网络架构介绍
访问公网网络路径示意图 当用户的业务数据在VMware NSX T0的逻辑路由器上没有匹配精确路由条目，只和0.0.0.0/0默认路由匹配成功，用户的业务数据会经过T0逻辑路由器上的NSX NAT进行SNAT源地址转换，再经过Internet uplink、ACVS租户隔离...
前缀列表
在您修改企业版转发路由器路由表已绑定的前缀列表时，如果前缀列表生成的路由条目和企业版转发路由器路由表中已有的路由条目不兼容，则会导致前缀列表生成的路由条目不生效，并且自不兼容发生后，您对前缀列表添加网段和删除网段的操作均...
联合云企业网访问OSS云服务
重要 如果系统未创建跨地域连接，请在VPC实例所属地域的转发路由器与中国内地云连接网转发路由器之间创建跨地域连接。具体操作，请参见 跨地域连接。如果系统已创建跨地域连接，请继续参见后续步骤执行。客户端连接上云。配置完成后，单击 ...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
本文介绍如何组合使用物理专线和IPsec-VPN，打通本地数据中心IDC和阿里云网络，实现客户端可以通过企业专网（私网）主备链路访问云电脑。背景信息 开始操作前，您需要仔细阅读 通过私网访问云电脑介绍。本文主要介绍如何使用高速通道的物理...
转发路由器地址段
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似于为路由器环回口（Loopback接口）分配IP地址的地址段。转发路由器地址段被用于为IPsec连接分配地址，以便创建VPN连接。背景信息 在您创建VPN连接时，系统将从转发路由器...
API概览
路由表 API 标题 API概述 CreateRouteEntry 创建自定义路由条目 调用CreateRouteEntry在VPC路由器或边界路由器（VBR）上创建自定义路由条目。CreateRouteEntries 批量添加自定义路由条目 在VPC路由器的路由表中批量添加自定义路由条目。...
本地IDC通过ECR主备专线链路上云方案
现企业为实现云上云下平稳互通，需要购买两条物理专线，分别连接到本地IDC不同的CPE（Customer-premises equipment）设备和边界路由器VBR（Virtual border router）上，然后通过专线网关ECR实现本地IDC和云上VPC的互通。其中两条专线分别为...
Wi-Fi设备配网方案介绍
配网概述 配网是将路由器的Wi-Fi SSID和PASSWORD通过某种方式传递到终端设备，让终端设备可以接入Wi-Fi网络的过程。配网示意图如下所示。通常情况下，用户使用App添加一个Wi-Fi设备的流程如下。用户添加设备前的准备操作。Wi-Fi设备配网...
RDS SQL Server异地容灾
RDS SQL Server提供了异地容灾方案，可以将源实例的业务数据自动同步至容灾实例中，当源实例所在地域的RDS实例发生故障时，可手动切换系统到容灾地域的RDS实例上，从而保障业务的连续性和可用性。前提条件 已在地域A和地域B分别创建了RDS ...
本地IDC通过ECR实现专线链路选路上云
现企业为实现云上云下平稳互通，需要购买两条物理专线，分别连接到本地IDC不同的CPE（Customer-premises equipment）设备和边界路由器VBR（Virtual border router）上，然后通过专线网关ECR实现本地IDC和云上VPC的互通。其中本地IDC侧和VBR...
跨账号网络实例授权
计费说明 企业版转发路由器连接VPC实例、VBR实例、ECR实例或者IPsec连接后会收取网络实例连接费和流量处理费。在网络实例授权时，您可以选择由网络实例所属的账号付费或由企业版转发路由器实例所属的账号付费。企业版转发路由器计费详情，...
使用路由策略
路由策略支持过滤路由、修改路由属性，可帮助您自定义云上网络互通能力。本文为您介绍如何添加、修改、删除路由策略。背景信息 转发路由器分为基础版和企业版：基础版转发路由器只包含一张系统路由表，路由策略创建后，自动关联至系统...
跨地域连接
网络实例（VPC、VBR、CCN、IPsec连接）被连接至转发路由器后，如果要实现不同地域网络实例的互通，需要在网络实例连接的转发路由器下创建跨地域连接，并为跨地域连接分配带宽。背景信息 带宽分配方式 跨地域连接支持多种带宽分配方式，基础...
本地IDC通过ECR实现负载专线链路上云方案
现企业为实现云上云下平稳互通，需要购买两条物理专线，分别连接到本地IDC不同的CPE（Customer-premises equipment）设备和边界路由器VBR（Virtual border router）上，然后通过专线网关ECR实现本地IDC和云上VPC的互通。其中两条专线都将...
可视化部署云企业网CEN和转发路由器TR
本文介绍通过CADT创建、配置并部署云企业网CEN和企业版转发路由器TR的操作方法。部署架构 在CADT中，云企业网CEN与转发路由器TR边框之间连接，TR路由表与VPC之间连接。转发路由器TR需要在每个VPC内占用两个单独的交换机用于部署主备交换机...
专有网络FAQ
每个VPC有且只有一个路由器，每个路由器可维护多张路由表。每张路由表可以建立多少条路由条目？默认情况下，每张路由表最多可以新建200条路由条目。您可以通过以下任意方式自助提升配额：前往 配额管理页面 提升配额，更多信息，请参见 ...
IPsec-VPN操作指南
创建和管理VPN网关实例 创建和管理用户网关 创建和管理IPsec连接（双隧道模式）配置VPN网关路由 本地网关配置 绑定转发路由器 IPsec连接绑定转发路由器可以实现企业本地数据中心或企业办公网络与 转发路由器 下的其他网络互通，访问其他...
通过专线访问的本地自建数据库备份到云存储
路由器：路由器是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接VPC与其他网络的网关设备。前提条件 已创建DBS备份计划。创建方法请参见 购买备份计划。确保通过物理专线可将本地IDC（Internet Data Center）连接到阿里云，使...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
已使用对等连接的VPC迁移至云企业网
您可以将已使用高速通道对等连接的专有网络VPC（Virtual Private Cloud）平滑迁移至云企业网。云企业网CEN（Cloud Enterprise Network）可以在不同VPC之间，VPC与本地数据中心间搭建私网通信通道，通过自动路由分发及学习，提高网络的快速...
使用云企业网实现同地域网络实例互通
云企业网CEN（Cloud Enterprise Network）能够快速构建混合云和分布式业务系统的全球网络，您可以加载要互通的专有网络VPC（Virtual Private Cloud）、边界路由器VBR（Virtual Border Router）和云连接网CCN（Cloud Connect Network）到云...
配置和管理BGP
重要 若您的VBR实例使用BGP并且通过云企业网的转发路由器和阿里云上资源互通，那么可能存在BGP环路风险。如果您对该说明有任何疑问，请联系您的商务经理。关于BGP环路风险的更多信息，请参见 什么情况下您的VBR不建议加载到云企业网？登录 ...
通过ECR和IP Target实现本地IDC服务器连接公网
在 修改边界路由器 面板，设置BFD参数信息，然后单击 确定。此处仅列出BFD相关参数，其余参数保持不变。配置 说明 发送间隔 BFD报文的发送间隔，单位：ms。本文使用默认值 1000 ms。接收间隔 BFD报文的接收间隔，单位：ms。本文使用默认值 ...
网络概述
ACS常见网络能力一览表 分类 常见网络能力 功能支持 参考文档 网络配置管理 IPv4/IPv6双栈 不支持 无 Pod维度网络配置 支持 为Pod指定vSwitch和SecurityGroups 设置Pod安全组 支持 为Pod指定vSwitch和SecurityGroups 南北向访问 Pod访问...
云防火墙产品选型指导
设计建议：配置云企业网（CEN），推荐企业版转发路由器，绑定VPC实现云上网络实例互联，或绑定VBR实现跨云互联互访。配置云防火墙VPC边界防火墙实现云上跨VPC或跨云业务流量安全4~7层访问控制和横向攻击防护和审计溯源。配置云防火墙主机...
租户操作指导
步骤二：创建VBR实例 您可以在接收到的共享端口上创建一个边界路由器VBR（Virtual Border Router）实例，作为数据从专有网络VPC（Virtual Private Cloud）到本地IDC的转发桥梁。一个共享端口只能创建一个VBR实例。重要 如果您已有存量跨...
合作伙伴操作指导
获取创建共享端口权限后，您可以为租户提供共享端口接入服务，每个共享端口可分配一个边界路由器VBR（Virtual Border Router）。合作伙伴要求 通过预连接的物理专线帮助租户连接上云前，您需要满足以下要求：使用两条或两条以上的合规运营...
网络概述
ACK常见网络能力一览表 分类 常见网络能力 网络插件 参考文档 Terway Flannel 网络配置管理 IPv4/IPv6双栈 支持 不支持 创建Kubernetes托管版集群 创建Kubernetes专有版集群 节点维度网络配置 支持 不支持 配置Terway网络下节点级别网络 ...
从TR专线迁移至ECR专线访问云资源
本文以VPC通过转发路由器实现本地IDC与云上资源间互连的场景为例进行迁移。如下图所示，迁移后可实现VPC1与VPC2通过转发路由器互通，VPC1和VPC2与VBR1和VBR2通过专线网关ECR互通。迁移操作配置流图：本文示例中的网段规划如下表所示。您...
云连接网授权
云连接网CCN（Cloud Connect Network）实例被连接到转发路由器实例后，云连接网实例关联的本地网络可以通过转发路由器实例访问PrivateZone服务，在本地网络访问PrivateZone服务前，您需要为云连接网实例授权。本文介绍在不同场景下如何为云...
云防火墙开关常见问题
可能原因 在开启互联网边界防火墙时，控制台页面提示 由于SLB所在网络限制，该IP所在网络不支持开启防火墙保护，可能是因为该SLB资产只有私网IP，不支持开启云防火墙保护。解决方案 对于只有私网IP的资产，如果需要开启云防火墙防护，您...
使用云企业网实现跨地域网络实例互通
云企业网CEN（Cloud Enterprise Network）能够快速构建混合云和分布式业务系统的全球网络，您可以加载要互通的专有网络VPC（Virtual Private Cloud）、边界路由器VBR（Virtual Border Router）和云连接网CCN（Cloud Connect Network）到云...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
本文介绍如何通过企业版转发路由器实现...查看路由条目 您可以在阿里云管理控制台查看对应实例的路由条目信息：查看转发路由器实例路由条目信息，请参见 查看企业版转发路由器路由条目。查看VPC实例路由条目信息，请参见 创建和管理路由表。...
DataWorks通过物理专线访问本地IDC数据库
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
创建和管理VPC NAT网关实例
关于企业版转发路由器的更多信息，请参见 转发路由器工作原理 和 创建转发路由器。标记VPC NAT网关 随着VPC NAT网关实例数量的增多，会加大对VPC NAT网关实例的管理难度。通过标签将VPC NAT网关实例进行分组管理，有助于您搜索和筛选实例。...
创建VPN连接
本地数据中心可以通过IPsec连接直接连接至转发路由器，然后通过转发路由器实现与其他网络的互通，例如实现本地数据中心与同地域VPC实例互通、与跨地域VPC实例互通、与其他本地数据中心互通等。使用限制 仅企业版转发路由器支持创建VPN连接...
访问PrivateZone服务
您已经将PrivateZone服务关联的VPC实例和本地网络关联的云连接网CCN（Cloud Connect Network）实例连接至转发路由器中。具体操作，请参见 创建VPC连接 和 创建CCN连接。您已经在VPC实例连接的转发路由器和CCN实例连接的转发路由器之间创建...
混合负载HTAP的实践和优化
路由 智能路由 PolarDB-X 优化器会基于代价分析出查询物理扫描行数、CPU、内存、IO、网络等核心资源消耗量，将请求区分为TP与AP负载。当您在集群地址上开启了智能路由，会主动识别SQL的工作负载类型来做路由，比如将识别为AP负载的流量路由...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
分支机构与IDC通过云企业网实现互通
背景信息 系统默认会在云企业网转发路由器添加策略优先级为5000、策略行为为拒绝的路由策略，该条路由策略会限制VBR、CCN与加入到云企业网中的其它VBR、CCN互通。但在特定场景下，您可能需要放通VBR、CCN与加入到云企业网中的其它VBR、CCN...
- 产品推荐
- 这些文档可能帮助您