ALIYUN:VPC:PeeringRouterInterfaceBinding
ALIYUN:VPC:PeeringRouterInterfaceBinding类型用于绑定将要互联的两个路由器接口信息。语法 {"Type":"ALIYUN:VPC:PeeringRouterInterfaceBinding","Properties":{"OppositeRouterId":String,"OppositeInterfaceId":String,...
ENS通过SAG vCPE访问云上资源
w WAN口的网卡名称。您可以通过 ifconfig 命令查看宿主机的网卡名称。执行脚本时，系统会自动检测部署环境是否满足需求。如果部署环境相关的组件安装不完整，系统会出现下图提示，请输入：yes，系统将自动帮您安装相关组件。如果检测到部署...
配置WAN口
两个WAN口的权重比例为1：2。如果智能接入网关设备接收到3个流量数据包，其中权重为50的WAN口转发一个流量数据包，权重为100的WAN口转发其余两个流量数据包。为SCG5000设备配置WAN口 WAN口配置 登录 智能接入网关管理控制台。在顶部菜单栏...
双机直挂LAN侧动态（DHCP）上云
本教程将指导您使用智能接入网关（SAG）双机直挂组网的方式、LAN侧使用DHCP协议将本地网络接入阿里云，提高您网络的可用性。前提条件 您已经创建了专有网络（VPC），详情请参见 创建和管理专有网络。您已经创建云企业网并绑定了VPC网络实例...
双机直挂动态路由上云
本教程将指导您使用智能接入网关双机直挂组网的方式并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直...
双机旁挂动态路由上云
本教程将指导您使用智能接入网关双机旁挂组网的方式，并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关...
双机直挂静态路由上云
本文将指导您使用智能接入网关双机直挂组网的方式，通过静态路由接入上云，提高网络的可用性。场景示例 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直挂...
SAG-1000设备说明
SAG-1000设备的端口支持以下工作模式：WAN口模式 SAG-1000设备可通过WAN口连接互联网和阿里云，同时WAN口支持SNAT转发、自定义DNS服务器、端口限速等功能。LAN口模式 SAG-1000设备可以通过LAN口连接本地客户端，同时LAN口支持连接交换机、...
通过SAG vCPE实现阿里云与Azure互通
本文为您介绍如何通过智能接入网关SAG（Smart Access Gateway）vCPE将已经部署在Microsoft Azure平台中的网络接入阿里云，实现阿里云和Azure互通。前提条件 您已经在Azure平台部署了云服务。部署详情请咨询 Microsoft Azure平台。您已经在...
通过SAG vCPE实现阿里云与AWS互通
本文为您介绍如何通过智能接入网关SAG（Smart Access Gateway）vCPE将已经部署在亚马逊云计算服务AWS（Amazon Web Services）平台中的网络接入阿里云，实现多云互通。前提条件 您已经在AWS平台部署了云服务。部署详情请咨询 AWS平台。您...
网络规划
在中国香港部署一个安全VPC用于放置第三方防火墙，中国香港和北京地域各使用转发路由器（Transit Router）来将本地域内的所有VPC连接起来，两个转发路由器通过云企业网进行连接。需要实现的功能点：HK业务VPC-1、HK业务VPC-2和BJ业务VPC...
通过SAG vCPE实现云上ACK与云下K8s集群互通
w WAN口的网卡名称。您可以通过 ifconfig 命令查看宿主机的网卡名称。执行脚本时，系统会自动检测部署环境是否满足需求：如果部署环境相关的组件安装不完整，系统会出现如下图的提示。您可以输入 yes，系统将自动帮您安装相关组件。安装...
SAG-100WM设备说明
无风扇设计 结构尺寸 180 mm*110 mm*30 mm 240 mm*148 mm*28 mm 工作温度 0 ℃～45 ℃ 0 ℃～45 ℃ 存储温度-40 ℃～70 ℃-20 ℃～70 ℃ 电源 DC 12 V DC 12 V 功耗 12 W 12 W 网络接口 2个GE/FE RJ45 WAN口 说明 设备一的两个WAN口处于...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
本文介绍第三方SD-WAN设备如何对接转发路由器实现本地数据中心IDC（Internet Data Center）与阿里云专有网络VPC（Virtual Private Cloud）互通。场景示例 说明 以下文档包含第三方产品信息，第三方产品信息仅供参考。阿里云对第三方产品的...
专线连接类
阅读文档→选择合适的接入点→控制台购买物理专线接口→申请LOA→运营商施工→用户报竣并等待阿里云施工→支付资源占用费→启用物理专线→配置边界路由器→加入云企业网或者创建对等连接→配置路由→从两端主机互相做连通测试（一般能ping...
单机旁挂动态路由上云
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机配置。a.配置端口IP及OSPF...
通过物理专线实现本地IDC与云上VPC互通
您可以通过物理专线将本地IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地IDC的网络互通。场景示例 本文以下图为例，某企业在杭州拥有一个IDC机房，并且该企业在阿里云华东1（杭州）地域部署...
转发路由器实例
背景信息 转发路由器实例支持以下两种创建方式：自动创建 在您连接地域内的第一个网络实例时（VPC实例、ECR实例、VBR实例或CCN实例），系统自动在该地域创建一个转发路由器实例。如何连接专有网络VPC（Virtual Private Cloud）实例、专线...
单机直挂LAN侧动态（DHCP）上云
DHCP协议可以向客户端动态分配IP地址和配置信息，提高您的网络运维效率。场景示例 本文以下图场景为例。某企业已在阿里云华东1（杭州）地域创建了一个专有网络VPC（Virtual Private Cloud）并部署了云服务。企业当前在杭州新建了一个分支...
API概览
边界路由器连接 边界路由器连接 CreateTransitRouterVbrAttachment 在企业版转发路由器下创建边界路由器VBR连接 您可以调用CreateTransitRouterVbrAttachment接口将要互通的边界路由器VBR（Virtual Border Router）网络实例连接到同地域的...
专线备份
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
使用限制
BGP组中的每个BGP邻居可接收的路由条目数 110 每个VPC上最多可建立的对等连接数量 5 每个边界路由器上最多可建立的对等连接数量 5 每个账号最多可建立的对等连接数量（包括VPC和边界路由器）10 开通出云流量费时，每个物理专线实例支持创建...
网络架构介绍
访问公网网络路径示意图 当用户的业务数据在VMware NSX T0的逻辑路由器上没有匹配精确路由条目，只和0.0.0.0/0默认路由匹配成功，用户的业务数据会经过T0逻辑路由器上的NSX NAT进行SNAT源地址转换，再经过Internet uplink、ACVS租户隔离...
常见问题
请根据VBR实例和VPC实例连接的转发路由器类型排查问题：企业版转发路由器 如果VBR实例和VPC实例连接的转发路由器中存在企业版转发路由器，请按照以下步骤排查问题：使用路径分析和转发路由器实例诊断功能尝试自助排查问题。具体操作，请...
网络概述
容器网络模型 容器化应用会在同一个节点上部署多个业务，而每个业务都需要自己的网络空间。为避免与其他业务网络冲突，需要Pod有自己独立的网络空间，而Pod中应用需要和其他网络进行通信，就需要Pod能够跟不同的网络互相访问。可见容器网络...
配额
网络实例连接 描述 默认值 是否支持调整 每个转发路由器支持连接的网络实例数量 10个 否 配额名称：cen_quota_max_endpoints_num 配额ID：q_eqcs7x 每个转发路由器支持连接的云连接网CCN（Cloud Connect Network）数量 1个 否 每对转发路由...
IDC通过BGP主备专线链路上云方案
172.16.1.1 172.16.2.1 IDC路由条目 目标网段 192.168.20.0/24 下一跳 172.16.1.2 172.16.2.2 转发路由器路由条目 目标网段 10.1.1.0/24 下一跳 VBR1 由于在转发路由器中已经创建VBR连接和VPC连接，那么从VBR学习的BGP路由也会发布到转发...
创建VPN连接
每个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的VPN连接数量 16个 无法调整 每个IPsec连接支持连接的转发路由器数量 1个 无法调整 计费说明 在您使用VPN连接的过程中，将会涉及转发路由器连接费、转发路由器流量处理费、IPsec...
IPsec-VPN配置概览
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
单机旁挂静态路由上云
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
云连接网带宽复用
在跨地域互通的场景中，如果云连接网转发路由器（上图TR1）和同区域地域转发路由器（上图TR2）需要同时和跨区域转发路由器（上图TR3）互通，正常情况下，您需要在云连接网转发路由器TR1和跨区域转发路由器TR3之间、地域转发路由器TR2和跨...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
IPsec-VPN连接的隧道模式为双隧道时，您需要指定两个交换机实例。说明 系统默认帮您选择第一个交换机实例，您可以手动修改或者直接使用默认的交换机实例。创建VPN网关实例后，不支持修改VPN网关实例关联的交换机实例，您可以在VPN网关实例...
智能接入网关硬件版FAQ
说明 如果主设备配置多个WAN口，备设备不支持建立隧道。智能接入网关设备双机直挂场景下，主设备关机流量未切换至备设备，怎么处理？为您的智能接入网关示例配置HA。如果您配置的是通过静态路由接入上云，在智能接入网关控制台配置静态路由...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
本地IDC通过主备冗余专线连接上云
本文中，与两条物理专线连接的两个云上边界路由器VBR（Virtual Border Router）的配置如下表所示。VBR配置项 VBR1（物理专线1的VBR）VBR2（物理专线2的VBR）VLAN ID 1 1 阿里云侧IPv4互联IP 10.0.0.1 10.0.0.5 客户侧IPv4互联IP 10.0.0.2 ...
LoRaWAN智能厕所
本实践推荐使用阿里云物联网平台一站式完成应用开发，物联网平台可直接调用Link WAN网管服务。本文将使用物联网平台搭建一个基于LoRaWAN连接的智能厕所Demo。背景信息 应用概述 为了增加厕所使用效率，减少被味道“熏陶”的等待时间，同时...
Envoy过滤器（Envoy Filter）CRD说明
您可以使用Envoy Filter修改配置中某些字段的值、添加特定的过滤器、添加全新的监听器、Cluster（Envoy中Cluster指一组接受来自Envoy的流量的上游主机）等。与其他Istio网络对象不同，Envoy Filters是叠加应用。对于特定命名空间中的给定...
本地IDC通过负载冗余专线连接上云
本文中，与两条物理专线连接的两个云上边界路由器VBR（Virtual Border Router）的配置如下表所示。VBR配置项 VBR1（物理专线1的VBR）VBR2（物理专线2的VBR）VLAN ID 1 1 阿里云侧IPv4互联IP 10.0.0.1 10.0.0.5 客户侧IPv4互联IP 10.0.0.2 ...
准备工作
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似为路由器环回口（Loopback接口）分配IP地址的地址段。转发路由器地址段被用于为IPsec连接分配地址。更多信息，请参见 转发路由器地址段。仅企业版转发路由器支持配置转发...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
- 产品推荐
- 这些文档可能帮助您