云防火墙产品选型指导
互联网边界防火墙 NAT边界防火墙 配置企业版转发路由器的VPC边界防火墙 配置基础版转发路由器的VPC边界防火墙 配置高速通道VPC边界防火墙 主机边界（ECS实例出入流量）云网络类型 VPC网络：全面支持阿里云VPC网络。经典网络：互联网边界...
转发路由器组网最佳实践
本文提供转发路由器组网最佳实践。在您使用转发路由器连接网络实例前，建议您先...云下网络接入阿里云时，云下网络通过多个VPN连接接入转发路由器以组建ECMP链路，或者云下网络同时使用VPN连接和VBR连接接入转发路由器以组建主备冗余链路。
创建和管理专线网关ECR
当您指定CIDR后，转发路由器路由表下的明细路由不会被传播至本地网络。说明 通过配置允许的前缀路由来指定CIDR的BGP发布。更新前缀路由列表 为绑定至专线网关ECR的VPC实例和转发路由器TR实例更新前缀路由列表。登录 高速通道管理控制台。在...
API概览
IPsec-VPN API 标题 API概述 绑定转发路由器实例 绑定转发路由器实例 CreateVpnAttachment 创建IPsec连接 调用CreateVpnAttachment接口创建IPsec连接，用于绑定转发路由器实例。CreateVcoRouteEntry 为IPsec连接添加目的路由条目 调用...
本地IDC通过ECR实现专线链路选路上云
现企业为实现云上云下平稳互通，需要购买两条物理专线，分别连接到本地IDC不同的CPE（Customer-premises equipment）设备和边界路由器VBR（Virtual border router）上，然后通过专线网关ECR实现本地IDC和云上VPC的互通。其中本地IDC侧和VBR...
查看网络实例路由条目
您可以在转发路由器下查看其已连接的各个网络实例的路由条目。操作步骤 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页签，找到目标地域的转发路由器实例，单击目标...
查询企业版转发路由器路由表或网络实例连接已创建的...
调用ListTransitRouterRouteTableAssociations接口查询企业版转发路由器路由表或网络实例连接已创建的关联转发关系。接口说明 调用 ListTransitRouterRouteTableAssociations 接口时，请求参数 TransitRouterRouteTableId 和 ...
跨账号网络实例授权
计费说明 企业版转发路由器连接VPC实例、VBR实例、ECR实例或者IPsec连接后会收取网络实例连接费和流量处理费。在网络实例授权时，您可以选择由网络实例所属的账号付费或由企业版转发路由器实例所属的账号付费。企业版转发路由器计费详情，...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
本文介绍如何通过企业版转发路由器实现专有网络VPC（Virtual Private Cloud）中的云服务器ECS（Elastic Compute Service）私网访问跨地域的对象存储OSS（Object Storage Service）服务。场景示例 本文以下图场景为例。某企业在华东2（上海...
通过ECR和IP Target实现本地IDC服务器连接公网
具体操作，请参见 创建和管理独享专线连接 和 创建和管理边界路由器。配置流程 步骤一：为弹性公网IP绑定本地IDC服务器IP 登录 弹性公网IP管理控制台。在顶部菜单栏，选择EIP所属的地域。本文选择 华东1（杭州）。在 弹性公网IP 页面，找到...
AddBgpNetwork-宣告BGP网络
边界路由器的BGP网络数量已达到配额。400 InvalidPeerIpAddress multi pconn peer ip can not be null.多物理专线的IP地址不能为空。400 InvalidVbrNetwork vbr netowrk not exists 该边界路由器不存在，请您检查输入的边界路由器是否正确...
监控专线
背景信息 在您查看专线的监控信息前，请先了解以下说明：在您的转发路由器连接VBR网络实例后，系统默认为您展示专线的流出带宽和流入带宽信息。如果您要查看专线的延时和丢包率信息，需要您先为专线配置健康检查。具体操作，请参见 配置...
为网络实例添加路由条目
CreateCenChildInstanceRouteEntryToCen 接口不支持为企业版转发路由器中的网络实例添加路由条目。路由条目的下一跳默认为云企业网的地域网关且不支持修改。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
查看网络实例连接
将VPC实例、VBR实例、IPsec连接实例、CCN实例连接至转发路由器后，您可以在转发路由器实例详情页面查看网络实例连接的相关信息。查看网络实例连接 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。...
使用云企业网实现同地域VPC互通（基础版）
本文指导您如何使用云企业网及基础版转发路由器实现同地域专有网络VPC（Virtual Private Cloud）互通。基础版转发路由器支持的地域 表 2.基础版转发路由器支持的地域 区域 地域 中国内地 中国内地云连接网 亚太 日本云连接网、新加坡云连接...
前缀列表
企业版转发路由器路由表支持绑定专有网络VPC（Virtual Private Cloud）的前缀列表。绑定前缀列表后，系统将在企业版转发路由器路由表中自动添加VPC前缀列表下所有网段的路由。背景信息 创建VPC连接后，您可以通过手动添加路由条目的方式...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
双机直挂静态路由上云
配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.100.2/出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.200.2/出口路由器去往智能接入网关2的路由 步骤八：配置网络连接 在配置好网关...
使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
使用云企业网实现跨地域跨账号VPC互通（企业版）
步骤二：创建转发路由器实例 在连接网络实例前，您需要在云企业网实例中在网络实例所属地域创建转发路由器实例。使用账号A登录 云企业网管理控制台。在 云企业网实例 页面，选择在 步骤一 中创建的云企业网实例，单击云企业网实例ID。在 ...
AddBgpNetwork-宣告BGP网络
边界路由器的BGP网络数量已达到配额。400 InvalidPeerIpAddress multi pconn peer ip can not be null.多物理专线的IP地址不能为空。400 InvalidVbrNetwork vbr netowrk not exists 该边界路由器不存在，请您检查输入的边界路由器是否正确...
词汇表
安全组 安全组是云上的虚拟防火墙，它...转发路由器 转发路由器用于连接网络实例，转发同地域或跨地域网络实例间的流量。转发路由器支持多种路由功能，您可以通过配置路由控制网络实例之间的流量转发。更多信息，请参见 转发路由器工作原理。
设置访问云服务
您的本地网络通过智能接入网关接入阿里云后，将智能接入网关绑定的云连接网实例连接至云企业网的转发路由器中，本地网络便可通过转发路由器访问部署在阿里云VPC中的云服务。说明 当前云企业网中支持连接VPC实例的转发路由器均已升级为企业...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
本地IDC通过专线访问云服务器ECS
在 基本信息>转发路由器 页签，找到目标地域的转发路由器实例，在 操作 列单击 创建网络实例连接。在 连接网络实例 页面，配置以下参数信息创建VPC连接，然后单击 确定创建。说明 在初次执行此操作时，系统会自动为您创建一个名称为...
跨账号创建实例
关于专有网络VPC实例如何加载转发路由器TR实例，请参见 创建VPC连接 云企业网CEN实例 用于用户专属VMware环境和所选择的专有网络VPC互联互通。选择账号B授权的云企业网CEN实例ID。专属VMware环境网段 专属VMware环境的网段，包含ESXi管理、...
指定VPC间互通
为了方便您后续扩大网络规模，管理维护网络，您可以先设置全部网络实例VPC1、VPC2、VPC3默认拒绝云企业网中国香港转发路由器和德国（法兰克福）转发路由器下发的路由，然后再设置高优先级路由策略让VPC1和VPC3互通。网段规划 VPC1、VPC2、...
隔离VPC使用共享服务
网络规划 为实现上述需求，结合云企业网自定义路由表、关联转发、路由学习等功能，对企业网段和路由规划如下：将VPC3连接到转发路由器时，开启 自动关联至转发路由器的默认路由表 和 自动传播系统路由至转发路由器的默认路由表 高级功能。...
查询云企业网实例下转发路由器实例的信息
调用ListTransitRouters接口查询云企业网实例下转发路由器实例的实例类型、实例的状态、转发路由器实例ID、是否开启了组播功能等信息。接口说明 在您调用本接口查询云企业网实例下转发路由器实例的信息时，您可以按需填写参数 RegionId 和 ...
CreateRouterInterface-创建路由器接口
接口说明 调用本接口创建路由器接口时，请注意：任意两个路由器之间，最多只能存在一对互连的路由器接口。一个路由器上可以最多创建 5 个路由器接口。如果账户下存在欠费状态的路由器接口，则无法再创建路由器接口。同一路由表下的路由条目...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
创建VBR连接
如果边界路由器VBR（Virtual Border Router）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建VBR连接将VBR实例接入转发路由器，接入后，转发路由器可以实现VBR实例关联的本地...
DeleteBgpNetwork-删除已宣告的BGP网络
边界路由器的BGP网络数量已达到配额。400 InvalidPeerIpAddress multi pconn peer ip can not be null.多物理专线的IP地址不能为空。400 InvalidVbrNetwork vbr netowrk not exists 该边界路由器不存在，请您检查输入的边界路由器是否正确...
使用限制
资源限制 资源 默认限制 申请调整 每个边界路由器上可宣告的Allowed Prefixes数量 20 您可以通过以下任意方式自助提升配额：前往 配额管理页面 提升配额。前往 配额中心 提升配额。关于提示配额的具体操作，请参见 提升配额。每个阿里云...
为网络实例配置路由条目
在企业版转发路由器中，您可以为网络实例添加路由条目，目标网段的下一跳指向当前地域的转发路由器。前提条件 您的转发路由器为企业版转发路由器。关于如何查看转发路由器版本，请参见 查看转发路由器实例版本。添加路由条目 登录 云企业网...
CreateRouterInterface-创建路由器接口
接口说明 调用本接口创建路由器接口时，请注意：任意两个路由器之间，最多只能存在一对互连的路由器接口。一个路由器上可以最多创建 5 个路由器接口。如果账户下存在欠费状态的路由器接口，则无法再创建路由器接口。同一路由表下的路由条目...
使用限制
资源 默认限制 申请更多配额 每个转发路由器支持的最大转发能力 100 Gbps 无法调整 每个转发路由器支持创建的转发路由器地址段数量 5个 无法调整 网络实例连接 资源 默认限制 申请更多配额 VPC连接 每个转发路由器支持连接的专有网络VPC...
API概览
绑定VBR实例 绑定VBR实例 BindVbr 绑定边界路由器 调用BindVbr绑定边界路由器。UnbindVbr 解除绑定的边界路由器 调用UnbindVbr解除绑定的边界路由器。GrantSagInstanceToVbr 向跨账号边界路由器 VBR 实例授权 调用GrantSagInstanceToVbr向...
通过BGP路由方式实现私网流量加密通信
在 边界路由器（VBR）页面，单击 创建边界路由器。在 创建边界路由器 面板，根据以下信息进行配置，然后单击 确定。下表仅列举本示例强相关的配置项。如果您想要了解更多信息，请参见 创建和管理边界路由器。配置项 说明 账号类型 本示例...
查询企业版转发路由器下专有网络VPC连接的信息
调用ListTransitRouterVpcAttachments接口查询企业版转发路由器下专有网络VPC（Virtual Private Cloud）VPC连接的状态、VPC连接的付费类型、VPC连接的可用区信息及其关联的VPC实例的交换机和弹性网卡信息等。接口说明 您可以通过以下三种...
- 产品推荐
- 这些文档可能帮助您