取消转发路由器实例连接跨账号网络实例的权限
接口说明 RevokeInstanceFromTransitRouter 接口仅支持取消转发路由器实例连接跨账号专有网络 VPC（Virtual Private Cloud）实例、边界路由器 VBR（Virtual border router）实例和 IPsec 连接的权限。如果需要取消转发路由器实例连接跨账号...
跨账号网络实例授权
边界路由器：选择该网络类型，需要输入对方边界路由器实例ID。对方云连接网实例ID 输入对方云连接网实例ID，例如：ccn-6dhj3m2fz7p6og*。说明 当 网络类型 为 云连接网 时，需要配置该参数。地域 选择绑定边界路由器时，需要选择边界路由器...
使用路径分析
经排查华东2（上海）地域的转发路由器和华南1（深圳）地域的转发路由器之间没有创建跨地域连接，两个转发路由器无法学习到对方地域VPC实例的路由导致路径不可达。在华东2（上海）地域的转发路由器和华南1（深圳）地域的转发路由器之间创建...
转发路由器自定义路由条目
企业版转发路由器路由表支持添加自定义路由条目。您可以在指定路由表中添加一条静态路由或黑洞路由，方便您灵活地管理网络流量。为企业版转发路由器添加自定义路由条目 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网...
防护云企业网TR连接的VPC之间的所有流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC之间的所有流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提条件 ...
升级基础版转发路由器
相对于基础版转发路由器，企业版转发路由器提供自定义路由表、自定义路由条目、流量策略、流日志等丰富的功能特性，可以给您带来更佳的网络连接体验。本文指导您将基础版转发路由器升级至企业版转发路由器。背景信息 升级过程中，系统会将...
使用路由策略
背景信息 转发路由器分为基础版和企业版：基础版转发路由器只包含一张系统路由表，路由策略创建后，自动关联至系统路由表。企业版转发路由器除包含一张系统路由表外，支持创建自定义路由表。在添加路由策略时，您可以选择将路由策略关联至...
云企业网实例
云企业网实例是创建、管理一体化云上智能网络的基础资源，是转发路由器实例的载体。一个云企业网实例可包含一个或多个转发路由器实例，多个转发路由器实例之间可通过跨地域连接互联，帮助您实现同地域和跨地域网络实例互通。在使用转发路由...
使用混合云流量分析
混合云流量分析功能能够以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示通过 转发路由器 TR（TransitRouter）的 云服务器 ECS（Elastic Compute Service）与线下IDC间出入方向的...
入门概述
将网络实例（VPC实例、VBR实例、IPsec连接、CCN实例）接入云企业网后可以快速实现云上云下网络互通、跨地域网络互通、VPC实例间网络互通等多种网络互通场景。本文介绍云企业网的使用流程以及入门场景。环境要求 确保要互通的网段之间没有...
使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
本地IDC通过专线使用消息队列RocketMQ版处理消息
网络连接创建完成后，您可以在 地域内连接管理 页签查看VPC连接和VBR连接的信息。具体操作，请参见 查看网络实例连接。步骤三：在转发路由器中配置指向消息队列RocketMQ版实例的路由 将指向 云消息队列 RocketMQ 版 实例的内网域名解析地址...
使用转发路由器实现多个VPC共用NAT网关
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
本地IDC通过ECMP链路聚合方式连接上云
全量路由配置说明 目标网段 下一跳 VBR路由1 172.16.0.0/12 10.4.4.2 VBR路由2 172.16.0.0/12 10.4.5.2 转发路由器路由表 172.16.0.0/12 VBR 192.168.0.0/16 VPC 在转发路由器创建VBR连接和VPC连接后，VBR将从本地IDC侧获取到的路由信息...
DataWorks通过物理专线访问本地IDC数据库
网络连接创建完成后，您可以在 地域内连接管理 页签查看VPC连接和VBR连接的信息。具体操作，请参见 查看网络实例连接。步骤三：在VBR网络实例配置IDC网段路由 登录 高速通道管理控制台。在顶部菜单栏，选择目标地域，然后在左侧导航栏，...
IDC通过BGP主备专线链路上云方案
172.16.1.1 172.16.2.1 IDC路由条目 目标网段 192.168.20.0/24 下一跳 172.16.1.2 172.16.2.2 转发路由器路由条目 目标网段 10.1.1.0/24 下一跳 VBR1 由于在转发路由器中已经创建VBR连接和VPC连接，那么从VBR学习的BGP路由也会发布到转发...
创建和管理云连接器
您可以通过云连接器（Cloud Connector）实现物联网终端定向上云。本文为您介绍如何创建和管理云连接器实例。前提条件 您已创建了云连接器实例所属的专有网络VPC（Virtual Private Cloud），并在该VPC下对应的可用区内创建了交换机。具体...
使用限制
一个IPsec连接绑定转发路由器实例后每秒最多支持传输的数据包数量 12万 pps（每个数据包为256字节）无法调整 一个IPsec连接绑定转发路由器实例后支持的最大连接数 20万 说明 网络五元组（包括源IP、目的IP、源端口、目的端口、协议）唯一...
ModifyTransitRouterCidr-修改转发路由器下的CIDR地址...
如果您选择了允许，则在您创建了私网网关类型的 VPN 连接，并为私网网关类型的 VPN 连接创建了路由学习关系后，系统自动在与 VPN 连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中...
使用云企业网连接两个VPC实例后可以ping通对端的实例...
问题描述 使用云企业网连接两个VPC实例后，可以ping通对端的ECS、SLB、RDS实例，但是无法telnet对端的ECS、SLB、RDS实例端口。问题原因 产生当前问题的常见原因如下：ECS实例关联的安全组存在限制。SLB实例存在访问控制策略限制。RDS实例...
VPC边界防火墙概述
通过基础版转发路由器TR（Transit Router）实现跨地域多个VPC互访的流量 VPC和边界路由器VBR（Virtual Border Router）互访的流量（即VPC和本地数据中心IDC互访的流量）VPC和云连接网CCN（Cloud Connect Network）互访的流量 不支持防护：...
使用云企业网实现跨地域跨账号VPC互通（企业版）
自动关联至转发路由器的默认路由表 开启本功能后，跨地域连接将与两个地域的 转发路由器 的默认路由表建立关联转发关系，两个地域的转发路由器将会通过查询默认路由表转发跨地域间的流量。自动传播系统路由至转发路由器的默认路由表 开启本...
联合云企业网访问OSS云服务
重要 如果系统未创建跨地域连接，请在VPC实例所属地域的转发路由器与中国内地云连接网转发路由器之间创建跨地域连接。具体操作，请参见 跨地域连接。如果系统已创建跨地域连接，请继续参见后续步骤执行。客户端连接上云。配置完成后，单击 ...
路由策略概述
资源 默认限制 提升配额 每个转发路由器支持创建的入地域网关方向的路由策略数量 100条 无法调整 每个转发路由器支持创建的出地域网关方向的路由策略数量 100条 无法调整 使用教程 通过路由策略功能，您可以灵活地定义云上网络互通能力，...
为转发路由器实例授予连接跨账号网络实例的权限
接口说明 GrantInstanceToTransitRouter 接口仅支持为转发路由器实例授予连接跨账号专有网络 VPC（Virtual Private Cloud）实例、边界路由器 VBR（Virtual Border Router）实例、IPsec 连接和专线网关 ECR（ExpressConnect Router）实例的...
IPsec-VPN配置概览
IPsec连接绑定VPN网关实例或转发路由器实例均可以在本地数据中心与VPC之间建立私网连接，但是绑定不同实例可实现的功能不完全相同，如下表所示。请依据您的应用场景，为IPsec连接选择适用的资源。对比项 绑定VPN网关实例 绑定转发路由器...
通过CEN实现ECS和无影云电脑网络互通
说明 如果要实现跨地域云服务器ECS和无影云电脑之间网络互通，将不同地域的VPC连接至转发路由器实例后，您需要通过带宽包实现跨地域转发路由器互通，进而实现多地域的VPC互相通信。更多信息，请参见 使用云企业网实现跨地域跨账号VPC互通...
开通高速通道后ping不通物理专线阿里云侧IP与客户侧IP
与物理专线连接的本地IDC侧的本地网关设备上不存在VPC的回程路由。物理专线端口状态为DOWN，物理专线未接通。解决方案 在VBR实例下添加指向物理专线的路由。登录 高速通道管理控制台。在顶部菜单栏，选择VBR实例所属地域。在左侧导航栏，...
DTS通过物理专线访问本地IDC数据库
网络连接创建完成后，您可以在 地域内连接管理 页签查看VPC连接和VBR连接的信息。具体操作，请参见 查看网络实例连接。步骤三：在云企业网添加访问DTS云服务的配置 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，...
跨VPC互联概述
转发路由器通过Hub-Spoke的连接方式，只需要VPC以网络连接的方式加入转发路由器，转发路由器便会自动同步路由。转发路由器的配置复杂度比较低，同时支持丰富的路由策略及QoS机制，可以实现复杂的组网及访问控制。然而，转发路由器自身具有...
由发起端路由器接口向接收端发起连接
400 Forbidden.OnlyOneConnection Cannot connect concurrently between same routers 不能在同一路由器上发起连接。400 Forbidden.BillsOutstanding You cannot use this action because you have bills outstanding.无法执行该操作，您有...
ListTransitRouterCidr-查询转发路由器下CIDR地址段
如果当前参数的返回值为 true，则在您创建了私网网关类型的 VPN 连接，并为私网网关类型的 VPN 连接创建了路由学习关系后，系统自动在与 VPN 连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞...
VPN联合物理专线实现主备链路上云（绑定转发路由器）
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
由发起端路由器接口向接收端发起连接
400 Forbidden.OnlyOneConnection Cannot connect concurrently between same routers 不能在同一路由器上发起连接。400 Forbidden.BillsOutstanding You cannot use this action because you have bills outstanding.无法执行该操作，您有...
聚合路由
您可以将专有网络VPC（Virtual Private Cloud）实例关联的企业版转发路由器路由表下的多条明细路由合并为一条聚合路由，在VPC实例开启路由同步功能后，系统默认向VPC实例传播聚合路由，而不会传播聚合路由包含的明细路由，帮您精简VPC实例...
在本地数据中心部署网关时，如何设置路由？
当用户在本地数据中心部署网关，使用专线（高速通道）连接阿里云的VPC网络时，如果未设置路由，可能会导致网关激活失败。解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界...
什么是高速通道
术语 说明 边界路由器 边界路由器是本地CPE（Customer Premises Equipment）设备和VPC之间的一个路由器，作为数据从VPC到本地数据中心之间的桥梁。路由器 路由器是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接VPC与其他网络...
配置流日志
流日志可以帮您捕获转发路由器之间的跨地域流量信息和边界路由器VBR（Virtual border router）连接的流量信息，您可以根据捕获的流量信息分析带宽使用情况、排查网络故障以及优化流量使用成本。流日志介绍 流日志会在指定的捕获窗口捕获...
添加和管理指定CIDR同步路由条目
创建边界路由器VBR后，系统会自动为VBR创建一张路由表，您可以在该路由表中添加和管理指定同步路由条目（前缀路由）。应用场景 以下是创建VBR后，指定同步路由（前缀路由）的典型应用场景：安全矩阵管理 外部专线接入数据中心时，出口部署...
- 产品推荐
- 这些文档可能帮助您