创建VPN连接
每个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的VPN连接数量 16个 无法调整 每个IPsec连接支持连接的转发路由器数量 1个 无法调整 计费说明 在您使用VPN连接的过程中，将会涉及转发路由器连接费、转发路由器流量处理费、IPsec...
VCS摄像头准入
支持上线路数=上行带宽/摄像机码流 路由器关闭ALG ALG功能有可能会导致不可知异常。在接入路由器上页面查找ALG或者应用层网关，关闭。其他要求 提供地址和经纬度 用手机实时获取推荐使用火星坐标系，使用...
取消转发路由器实例连接跨账号网络实例的权限
接口说明 RevokeInstanceFromTransitRouter 接口仅支持取消转发路由器实例连接跨账号专有网络 VPC（Virtual Private Cloud）实例、边界路由器 VBR（Virtual border router）实例和 IPsec 连接的权限。如果需要取消转发路由器实例连接跨账号...
跨VPC互联概述
转发路由器通过Hub-Spoke的连接方式，只需要VPC以网络连接的方式加入转发路由器，转发路由器便会自动同步路由。转发路由器的配置复杂度比较低，同时支持丰富的路由策略及QoS机制，可以实现复杂的组网及访问控制。然而，转发路由器自身具有...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
本地IDC通过ECMP链路聚合方式连接上云
说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文创建的转发路由器实例在华东2（上海）地域，支持的可用区为上海可用区F和...
转发路由器自定义路由条目
企业版转发路由器路由表支持添加自定义路由条目。您可以在指定路由表中添加一条静态路由或黑洞路由，方便您灵活地管理网络流量。为企业版转发路由器添加自定义路由条目 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网...
三网合一卡2.0使用入门
由客户自己判断网络是否可用，例如当应用连接不上服务器地址等。切换一次网络的时长需要多久？切网时长在体感上和两个因素有关，一是设备检测周期，二是重启的时长。排除检测周期的影响，一般切换一次网络需要几十秒到分钟级不等（主要和...
跨账号网络实例授权
边界路由器：选择该网络类型，需要输入对方边界路由器实例ID。对方云连接网实例ID 输入对方云连接网实例ID，例如：ccn-6dhj3m2fz7p6og*。说明 当 网络类型 为 云连接网 时，需要配置该参数。地域 选择绑定边界路由器时，需要选择边界路由器...
路由策略概述
资源 默认限制 提升配额 每个转发路由器支持创建的入地域网关方向的路由策略数量 100条 无法调整 每个转发路由器支持创建的出地域网关方向的路由策略数量 100条 无法调整 使用教程 通过路由策略功能，您可以灵活地定义云上网络互通能力，...
创建集群
集群网段、互联网段、监控网络的专有网络VPC互相之间不能冲突，且监控网络的专有网络VPC不能和灵骏待连通的其他网络环境（如用户其他VPC网络、线下IDC网段）冲突。单击 专有网络（VPC）下拉列表和 交换机（vSwitch）下拉列表后的，选择相应...
前缀列表
路由条目原始下一跳连接类型 兼容性要求 满足兼容性要求举例 不满足兼容性要求的影响 VBR连接 在企业版转发路由器路由表待绑定或待修改的前缀列表下的网段与企业版转发路由器路由表中路由条目的目标网段相同的情况下，前缀列表中网段的下一...
查询已绑定转发路由器实例的IPsec连接的配置信息
调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
ModifyTransitRouterCidr-修改转发路由器下的CIDR地址...
如果您选择了允许，则在您创建了私网网关类型的 VPN 连接，并为私网网关类型的 VPN 连接创建了路由学习关系后，系统自动在与 VPN 连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中...
云企业网实例
云企业网实例是创建、管理一体化云上智能网络的基础资源，是转发路由器实例的载体。一个云企业网实例可包含一个或多个转发路由器实例，多个转发路由器实例之间可通过跨地域连接互联，帮助您实现同地域和跨地域网络实例互通。在使用转发路由...
配置IPsec连接路由
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
查看VPC之间的互访流量
该角色将会允许转发路由器在目标VPC实例的交换机上创建ENI，作为VPC发往转发路由器的流量入口。更多信息，请参见 AliyunServiceRoleForCEN。资源归属UID：选择要连接的网络实例所归属的账号类型。本文使用默认值 同账号。付费方式：本文...
CreateRouterInterface-创建路由器接口
接口说明 调用本接口创建路由器接口时，请注意：任意两个路由器之间，最多只能存在一对互连的路由器接口。一个路由器上可以最多创建 5 个路由器接口。如果账户下存在欠费状态的路由器接口，则无法再创建路由器接口。同一路由表下的路由条目...
配置流日志
流日志可以帮您捕获转发路由器之间的跨地域流量信息和边界路由器VBR（Virtual border router）连接的流量信息，您可以根据捕获的流量信息分析带宽使用情况、排查网络故障以及优化流量使用成本。流日志介绍 流日志会在指定的捕获窗口捕获...
专有网络概述
专有网络构成 每个专有网络都至少由一个私网网段、一个路由器（vRouter）和一个交换机（vSwitch）组成。私网网段 私网网段在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。您可以使用下表中标准的私网网段...
配置访问PrivateZone服务
边界路由器VBR（Virtual Border Router）实例、IPsec连接、云连接网CCN（Cloud Connect Network）实例连接至转发路由器后，其关联的本地网络可以通过转发路由器访问PrivateZone服务，实现DNS域名解析。使用限制 IPsec连接关联的本地网络仅...
配置访问PrivateZone服务
边界路由器VBR（Virtual Border Router）实例、IPsec连接、云连接网CCN（Cloud Connect Network）实例连接至转发路由器后，其关联的本地网络可以通过转发路由器访问PrivateZone服务，实现DNS域名解析。使用限制 IPsec连接关联的本地网络仅...
使用转发路由器实现多个VPC共用NAT网关
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
CreateTransitRouter-创建企业版转发路由器实例
如果您选择了允许，则在您创建了私网网关类型的 VPN 连接，并为私网网关类型的 VPN 连接创建了路由学习关系后，系统自动在与 VPN 连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中...
设置访问云服务
您的本地网络通过智能接入网关接入阿里云后，将智能接入网关绑定的云连接网实例连接至云企业网的转发路由器中，本地网络便可通过转发路由器访问部署在阿里云VPC中的云服务。说明 当前云企业网中支持连接VPC实例的转发路由器均已升级为企业...
最佳实践概览
IPsec连接的网络类型 应用场景 最佳实践文档 公网 建立高可用的IPsec-VPN连接 IPsec-VPN联合物理专线实现主备链路上云（绑定转发路由器）建立多条公网IPsec-VPN连接实现流量的负载分担 私网 通过私网IPsec-VPN连接实现私网流量加密通信 ...
API概览
路由表 API 标题 API概述 CreateRouteEntry 创建自定义路由条目 调用CreateRouteEntry在VPC路由器或边界路由器（VBR）上创建自定义路由条目。DeleteRouteEntry 删除自定义路由条目 调用DeleteRouteEntry删除VPC路由器或边界路由器的路由表...
创建流日志
您可以在云企业网控制台上创建流日志实例，将转发路由器之间的跨地域流量信息或边界路由器VBR连接的流量信息投递到日志服务中。本文介绍创建流日志实例的操作步骤及相关操作。前提条件 如果您需要捕获跨地域连接的流量信息，请确保已经创建...
使用混合云流量分析
混合云流量分析功能能够以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示通过 转发路由器 TR（TransitRouter）的 云服务器 ECS（Elastic Compute Service）与线下IDC间出入方向的...
IPsec-VPN配置概览
IPsec连接绑定VPN网关实例或转发路由器实例均可以在本地数据中心与VPC之间建立私网连接，但是绑定不同实例可实现的功能不完全相同，如下表所示。请依据您的应用场景，为IPsec连接选择适用的资源。对比项 绑定VPN网关实例 绑定转发路由器...
启用运维安全中心（堡垒机）
购买堡垒机实例后，您需要启用堡垒机实例，才能使用堡垒机实例的服务。本文介绍如何启用堡垒机实例。背景信息 新购买的堡垒机实例处于未初始化状态，需要启用后才能使用。说明 如果您未购买堡垒机实例，具体操作，请参见 购买实例。操作...
ListTransitRouterCidr-查询转发路由器下CIDR地址段
VPN 连接，并为私网网关类型的 VPN 连接创建了路由学习关系后，系统自动在与 VPN 连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中转发路由器地址段指已为 IPsec 连接分配网关 IP ...
使用云企业网实现同地域VPC互通（基础版）
中国内地云连接网 亚太 日本云连接网、新加坡云连接网、中国香港云连接网、马来西亚云连接网、印度尼西亚云连接网 欧洲 法兰克福云连接网 澳洲 澳大利亚云连接网 场景示例 重要 自2022年03月31日起，仅云连接网地域支持基础版转发路由器，...
路由表概述
配置完物理专线和边界路由器后，需要配置以下路由：VPC端的路由配置 目标网段 下一跳类型 下一跳 192.168.0.0/16 路由器接口（边界路由器方向）路由器接口RI1 边界路由器的路由配置 目标网段 下一跳类型 下一跳 192.168.0.0/16 指向物理...
配置企业版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
本文介绍如何通过企业版转发路由器实现专有网络VPC（Virtual Private Cloud）中的云服务器ECS（Elastic Compute Service）私网访问跨地域的对象存储OSS（Object Storage Service）服务。场景示例 本文以下图场景为例。某企业在华东2（上海...
CreateRouterInterface-创建路由器接口
接口说明 调用本接口创建路由器接口时，请注意：任意两个路由器之间，最多只能存在一对互连的路由器接口。一个路由器上可以最多创建 5 个路由器接口。如果账户下存在欠费状态的路由器接口，则无法再创建路由器接口。同一路由表下的路由条目...
健康检查
边界路由器实例通过物理专线连接本地数据中心。在将边界路由器实例加载至云企业网实例后，您可以通过云企业网的健康检查功能监测物理专线的连通性。背景信息 健康检查会以一定的时间间隔向本地数据中心发送多个连续的探测报文，如果收到...
本地IDC通过专线使用消息队列RocketMQ版处理消息
步骤二：连接VPC实例和VBR实例 说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文已创建的转发路由器实例在华北2（北京）地域...
防护云企业网TR跨地域场景的VPC之间的流量
当您使用了转发路由器TR（Transit Router）连通跨地域网络实例时，您可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对网络实例之间的流量进行防护。本文介绍了如何防护跨地域场景的转发路由器中网络实例与VPC...
- 产品推荐
- 这些文档可能帮助您