使用转发路由器实现多个VPC共用NAT网关
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
查看云企业网资源监控信息
本文为您介绍如何通过监控图表查看云企业网实例下的转发路由器实例监控信息、带宽包监控信息、跨地域连接监控信息、边界路由器VBR（Virtual Border Router）关联的物理专线监控信息以及转发路由器连接的网络实例流量的监控信息。...
转发路由器实例
背景信息 转发路由器实例支持以下两种创建方式：自动创建 在您连接地域内的第一个网络实例时（VPC实例、ECR实例、VBR实例或CCN实例），系统自动在该地域创建一个转发路由器实例。如何连接专有网络VPC（Virtual Private Cloud）实例、专线...
路由表概述
目标网段 下一跳类型 下一跳 172.16.0.0/12 本地网关 本地网关设备 专线网关ECR 如上图所示，当使用高速通道物理专线通过专线网关ECR连接VPC和本地网络时，配置完物理专线和边界路由器后，需要配置以下路由：VPC端的动态路由条目 目标网段 ...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
本文介绍如何通过企业版转发路由器实现专有网络VPC（Virtual Private Cloud）中的云服务器ECS（Elastic Compute Service）私网访问跨地域的对象存储OSS（Object Storage Service）服务。场景示例 本文以下图场景为例。某企业在华东2（上海...
使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
IPsec-VPN配置概览
企业本地数据中心或企业办公网络可通过转发路由器实例与任意VPC互通，也可以与转发路由器实例下的其他网络直接互通。计费方式 包年包月 即按月购买资源，先付费，后使用。按量付费 按照资源的实际用量结算费用，先使用，后付费。支持的加密...
什么是云连接器
云连接器通过专用APN在物联网终端和阿里云之间建立定向网络连接。您也可以通过云上组网，实现物联网终端到物联网应用或本地数据中心IDC（Internet Data Center）的定向连接。产品组成 云连接器包含以下基本组成部分：云连接器实例 云连接器...
云企业网实例
一个云企业网实例可包含一个或多个转发路由器实例，多个转发路由器实例之间可通过跨地域连接互联，帮助您实现同地域和跨地域网络实例互通。在使用转发路由器实现网络实例互通前，您需要先创建一个云企业网实例。创建云企业网实例 登录 云...
跨账号网络实例授权
您可以通过设置跨账号授权，允许其他阿里云账号的用户将您的智能接入网关实例与其云连接网CCN（Cloud Connect Network）实例或与边界路由器VBR（Virtual border router）实例进行绑定，实现网络互通。前提条件 您已知对方账号UID和对方云...
使用云企业网实现同地域VPC互通（基础版）
亚太 日本云连接网、新加坡云连接网、中国香港云连接网、马来西亚云连接网、印度尼西亚云连接网 欧洲 法兰克福云连接网 澳洲 澳大利亚云连接网 场景示例 重要 自2022年03月31日起，仅云连接网地域支持基础版转发路由器，其他地域已停止售卖...
防护云企业网TR跨地域场景的VPC之间的流量
当您使用了转发路由器TR（Transit Router）连通跨地域网络实例时，您可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对网络实例之间的流量进行防护。本文介绍了如何防护跨地域场景的转发路由器中网络实例与VPC...
DataWorks通过物理专线访问本地IDC数据库
该企业云下总部已通过物理专线和边界路由器VBR（Virtual Border Router）接入阿里云。现在该企业需要通过DataWorks访问本地IDC数据库，实现数据集成开发。实现上述需求，您可以执行以下操作。为DataWorks独享资源组绑定VPC并配置指向本地...
堡垒机连接性问题诊断工具
通过堡垒机控制台进行诊断排查 RAM用户可以在堡垒机控制台的主机运维或数据库运维页面进行连接性问题诊断，具体操作步骤如下：登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在...
升级基础版转发路由器
相对于基础版转发路由器，企业版转发路由器提供自定义路由表、自定义路由条目、流量策略、流日志等丰富的功能特性，可以给您带来更佳的网络连接体验。本文指导您将基础版转发路由器升级至企业版转发路由器。背景信息 升级过程中，系统会将...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
本地IDC通过专线使用消息队列RocketMQ版处理消息
该企业的本地IDC（Internet Data Center）已通过物理专线和边界路由器VBR（Virtual Border Router）接入阿里云。现在该企业需要通过本地IDC访问云上VPC内的 云消息队列 RocketMQ 版，实现消息的收发及处理。实现上述需求，请您执行以下操作...
外设常见问题
通过 盒式云电脑终端AS01 连接云电脑，使用网络打印机时，提示打印机未连接，此时您可以尝试以下解决方案：可能的原因 解决方案 打印机未开机或状态不可用。检查打印机是否开机并处于可用状态。AS01未成功添加打印机。在AS01的 系统设置>...
使用NLB挂载同地域IDC服务器
说明 在转发路由器中创建VPC连接后，转发路由器即可学习到连接的VPC实例下的所有交换机网段的路由，因此无需为转发路由器配置 NLB 实例所在交换机的网段的路由。执行以下步骤，获取 NLB 实例交换机的地址段。登录 专有网络管理控制台。在...
什么是高速通道
物理专线连接 通过高速通道建立的一个本地IDC机房与阿里云接入点的专用网络连接，您可以通过独享专线或共享专线方式建立物理专线连接。创建独享专线连接 创建共享专线连接 边界路由器 是本地CPE（Customer Premises Equipment）设备和阿里...
隔离VPC使用共享服务
网络规划 为实现上述需求，结合云企业网自定义路由表、关联转发、路由学习等功能，对企业网段和路由规划如下：将VPC3连接到转发路由器时，开启 自动关联至转发路由器的默认路由表 和 自动传播系统路由至转发路由器的默认路由表 高级功能。...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
配额
网络实例连接 描述 默认值 是否支持调整 每个转发路由器支持连接的网络实例数量 10个 否 配额名称：cen_quota_max_endpoints_num 配额ID：q_eqcs7x 每个转发路由器支持连接的云连接网CCN（Cloud Connect Network）数量 1个 否 每对转发路由...
使用云企业网实现跨地域跨账号VPC互通（企业版）
自动关联至转发路由器的默认路由表 开启本功能后，跨地域连接将与两个地域的 转发路由器 的默认路由表建立关联转发关系，两个地域的转发路由器将会通过查询默认路由表转发跨地域间的流量。自动传播系统路由至转发路由器的默认路由表 开启本...
建立多条公网IPsec-VPN连接实现流量的负载分担
本文介绍如何在本地数据中心IDC（Internet Data Center）和专有网络VPC（Virtual Private Cloud）之间建立多条公网IPsec-VPN连接，通过ECMP（Equal-Cost Multipath Routing）链路实现本地IDC和VPC之间流量的负载分担。场景示例 本文以上图...
防护云企业网TR连接的VPC之间的部分流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC、VBR之间的部分流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提...
网络架构介绍
NSX NAT 当用户的业务需要访问公网时，业务网络数据经过T0逻辑路由器上的NAT服务，通过SNAT源地址转换为中间地址，然后再路由至阿里云公网NAT网关，再次SNAT源地址转换后，再通过EIP访问公网。也可以通过NSX NAT和阿里云公网NAT网关的二次...
本地IDC通过ECMP链路聚合方式连接上云
全量路由配置说明 目标网段 下一跳 VBR路由1 172.16.0.0/12 10.4.4.2 VBR路由2 172.16.0.0/12 10.4.5.2 转发路由器路由表 172.16.0.0/12 VBR 192.168.0.0/16 VPC 在转发路由器创建VBR连接和VPC连接后，VBR将从本地IDC侧获取到的路由信息...
访问PrivateZone服务
您已经将PrivateZone服务关联的VPC实例和本地网络关联的云连接网CCN（Cloud Connect Network）实例连接至转发路由器中。具体操作，请参见 创建VPC连接 和 创建CCN连接。您已经在VPC实例连接的转发路由器和CCN实例连接的转发路由器之间创建...
通过物理专线实现客户端私网访问云电脑
步骤四：配置云服务 边界路由器VBR实例连接至转发路由器后，其关联的本地网络可通过转发路由器访问部署在阿里云上的云服务。下文以在基础版转发路由器中配置访问云服务为例介绍相关配置。实际业务中您可根据转发路由器实例的版本按照页面...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本文介绍如何在本地数据中心IDC（Internet Data Center）和专有网络VPC（Virtual Private Cloud）之间建立多条私网IPsec-VPN连接，在实现本地IDC和VPC之间私网流量加密通信的同时通过ECMP（Equal-Cost Multipath Routing）链路实现私网流量...
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
VPC对等连接使用示例
转发路由器的Hub-Spoke连接方式，只需要VPC以网络连接的方式加入转发路由器，转发路由器便会自动同步路由。转发路由器的配置复杂度比较低，同时支持丰富的路由策略及QoS机制，可以实现复杂的组网及访问控制。然而，转发路由器自身具有带宽...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
自动关联至转发路由器的默认路由表 开启本功能后，VPC连接会自动关联至转发路由器的默认路由表，转发路由器通过查询默认路由表转发VPC实例的流量。自动传播系统路由至转发路由器的默认路由表 开启本功能后，VPC实例会将自身的系统路由传播...
本地IDC通过专线访问云服务器ECS
说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文创建的转发路由器实例在华东2（上海）地域，支持的可用区为上海可用区F和...
取消转发路由器实例连接跨账号网络实例的权限
接口说明 RevokeInstanceFromTransitRouter 接口仅支持取消转发路由器实例连接跨账号专有网络 VPC（Virtual Private Cloud）实例、边界路由器 VBR（Virtual border router）实例和 IPsec 连接的权限。如果需要取消转发路由器实例连接跨账号...
迁移介绍
您可以将已使用高速通道对等连接的专有网络（VPC）和边界路由器（VBR）平滑迁移至云企业网。云企业网CEN（Cloud Enterprise Network）可以在不同专有网络之间，专有网络与本地数据中心间搭建私网通信通道。通过自动路由分发及学习，CEN可以...
创建集群
创建新的VPC或将已有的VPC连接至第2步中的云企业网实例中的转发路由器实例，请参见 开通并配置CEN。请确保VPC下的交换机至少有1个空闲IP，灵骏将使用该交换机对 灵骏连接 的连通性进行监控。重要 只有将VPC连接至已选择的转发路由器，才能...
计费FAQ
重要 自2022年03月31日起，云企业网已停止售卖基础版转发路由器，除云连接网地域外，其他地域默认您只能创建企业版转发路由器。企业版转发路由器拥有更丰富的功能特性，更多信息，请参见 功能特性一览表。仅在基础版转发路由器下创建跨地域...
- 产品推荐
- 这些文档可能帮助您