配置企业版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
IDC通过BGP主备专线链路上云方案
172.16.1.1 172.16.2.1 IDC路由条目 目标网段 192.168.20.0/24 下一跳 172.16.1.2 172.16.2.2 转发路由器路由条目 目标网段 10.1.1.0/24 下一跳 VBR1 由于在转发路由器中已经创建VBR连接和VPC连接，那么从VBR学习的BGP路由也会发布到转发...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
本文介绍如何组合使用物理专线和IPsec-VPN，打通本地数据中心IDC和阿里云网络，实现客户端可以通过企业专网（私网）主备链路访问云电脑。背景信息 开始操作前，您需要仔细阅读 通过私网访问云电脑介绍。本文主要介绍如何使用高速通道的物理...
本地IDC通过专线访问云服务器ECS
您可以通过 高速通道 物理专线实现本地IDC连接阿里云，打通云上 专有网络 VPC（Virtual Private Cloud）和本地IDC的网络，并可以通过本地IDC的一台服务器访问云上 专有网络 VPC 的一台 云服务器 ECS（Elastic Compute Service）。...
配置基础版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN）通过云企业网的基础版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何配置基础版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC边界防火墙后...
本地IDC通过负载冗余专线连接上云
您可以使用两条物理专线通过负载冗余方式将本地数据中心IDC接入阿里云，从而提高网络的可靠性，并确保物理专线连接的高可用性。正常情况下，两条物理专线会同时转发流量。当阿里云检测到其中一条物理专线的网络连接不通时，该物理专线上的...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
智能接入网关vCPE FAQ
本文为您介绍使用智能接入网关vCPE过程中的常见问题和处理方法。在宿主机部署完SAG vCPE后，运行docker ps命令查看已有容器，控制台显示离线状态，管控隧道状态为异常，怎么处理？部署SAG vCPE镜像时报错，怎么处理？当部署SAG vCPE镜像...
转发路由器工作原理
路由传播 基础版转发路由器连接网络实例后，所有网络实例的路由均会被传播至基础版转发路由器的默认路由表中，基础版转发路由器会将学习来的路由传播给已连接的所有网络实例，以实现网络互通。路由策略 路由策略功能控制基础版转发路由器...
网络FAQ
说明 建立连接后存在老化时间，在老化时间结束前连接会一直占用连接数，因此占用的连接数可能大于实际业务中使用的连接数。在ECS实例上UDP PPS测试或者TCP带宽测试时性能不稳定，如何解决？在ECS实例上进行网络性能测试时，有较多因素会...
通过IPsec-VPN实现客户端私网访问云电脑
IPsec-VPN是一种基于路由的网络连接技术，部署IPsec-VPN后，本地客户端可以通过VPN连接云上VPC中部署的服务。本文介绍如何通过IPsec-VPN将本地客户端接入到 无影云电脑（专业版）的 办公网络 VPC中，实现客户端通过私网访问云电脑。准备...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本文介绍如何在本地数据中心IDC（Internet Data Center）和专有网络VPC（Virtual Private Cloud）之间建立多条私网IPsec-VPN连接，在实现本地IDC和VPC之间私网流量加密通信的同时通过ECMP（Equal-Cost Multipath Routing）链路实现私网流量...
单机直挂上云
本教程以杭州和宁波两个分支机构为例，介绍如何通过智能接入网关实现两个线下机构与上海和北京地域的阿里云专有网络（VPC）互通。前提条件 在开始本教程前，确保您已经完成了以下操作：您已经在上海和北京地域创建了VPC实例。具体操作，请...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
单机旁挂静态路由上云
绑定后，云连接网中的智能接入网关设备便可以和云企业网实例中已加载的网络实例VPC通信。在左侧导航栏，单击 云连接网。找到目标云连接网实例，在 操作 列下，单击 绑定云企业网。在 绑定云企业网 页面，单击 选择现有CEN 并选择要绑定的云...
跨账号创建实例
关于专有网络VPC实例如何加载转发路由器TR实例，请参见 创建VPC连接 云企业网CEN实例 用于用户专属VMware环境和所选择的专有网络VPC互联互通。选择账号B授权的云企业网CEN实例ID。专属VMware环境网段 专属VMware环境的网段，包含ESXi管理、...
管理灵骏HUB
重要 如果选中 自动接收来自本灵骏HUB实例的全部路由 复选框，在网络实例连接创建后，系统会自动帮您在当前灵骏HUB中添加对应的路由策略，使得实例连接自动接收灵骏HUB的其他网络实例的全部路由（包含后续新增的网络实例连接的路由）。...
双机直挂静态路由上云
绑定后，云连接网中的网关设备便可以和云企业网实例中已加载的网络实例（VPC或VBR）通信。配置安全组。配置一条允许本地机构访问VPC的安全组规则。具体操作，请参见 添加安全组规则。步骤九：访问测试 完成上述配置后，您可以通过本地机构...
网络规划
私网连接（PrivateLink）是阿里云网络产品之一，它 能够实现专有网络VPC与阿里云上的服务建立安全稳定的私有连接，包括阿里云第一方云服务或第三方服务，简化网络架构，实现私网访问服务，避免通过公网访问服务带来的潜在安全风险。...
准备工作
任务 创建专有网络VPC 创建云企业网CEN 创建转发路由器TR 创建NAT网关（可选）创建弹性公网IP（可选）绑定弹性公网IP至NAT网关（可选）创建专有网络VPC和交换机 在创建专有网络VPC和交换机前，您需要结合具体的业务规划专有网络VPC与交换机...
单机旁挂动态路由上云
本教程将指导您如何通过智能接入网关（SAG）单机旁挂组网的方式，并配置OSPF动态路由，将线下总部或分支机构接入阿里云。前提条件 您已经创建了专有网络（VPC）。具体操作，请参见 创建和管理专有网络。您已经创建云企业网并绑定了VPC网络...
双机旁挂动态路由上云
绑定后，云连接网中的网关设备便可以和云企业网实例中已加载的网络实例VPC通信。配置安全组。登录 ECS管理控制台。在左侧导航栏，选择 网络与安全组>安全组。在 安全组 页面，单击目标安全组操作列的 管理规则。在安全组规则页面，单击 ...
双机直挂动态路由上云
本教程将指导您使用智能接入网关双机直挂组网的方式并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
如何解决使用VPN将数据库实例接入DTS时报错？
注意事项 若您的数据库实例使用的是云上VPN网关，在解决报错过程中对VPN有其他疑问或需求，请联系VPN网关的技术支持。更多关于VPN网关的信息，请参见 什么是VPN网关。操作步骤 收集报错的源或目标实例信息。收集的实例信息如下表所示：参数...
海外门店上云最佳实践
绑定后，云连接网中的网关设备便可以和云企业网实例中已加载的网络实例VPC通信。配置安全组。登录 ECS管理控制台。在顶部菜单栏，选择目标资源组和 新加坡 地域，然后在左侧导航栏，单击 实例。找到目标ECS实例，在 操作 列选择 更多>网络...
配置健康检查
将边界路由器VBR（Virtual Border Router）连接至云企业网实例后，您可以通过云企业网的健康检查功能探测VBR实例关联的物理专线的连通性。在云企业网和本地数据中心存在冗余路由的场景下，健康检查探测到物理专线故障后支持自动切换到可用...
建立多条公网IPsec-VPN连接实现流量的负载分担
本文介绍如何在本地数据中心IDC（Internet Data Center）和专有网络VPC（Virtual Private Cloud）之间建立多条公网IPsec-VPN连接，通过ECMP（Equal-Cost Multipath Routing）链路实现本地IDC和VPC之间流量的负载分担。场景示例 本文以上图...
通过SAG vCPE实现云上ACK与云下K8s集群互通
您已经了解阿里云VPC中云服务所应用的安全组规则，并确保安全组规则允许云下网络访问阿里云VPC内的资源。具体操作，请参见 查询安全组规则 和 添加安全组规则。您已了解阿里云ACK集群创建以及网络规划的全部内容，并确保ACK集群的网络与云...
单机直挂LAN侧动态（DHCP）上云
本文介绍在直挂组网场景下，智能接入网关SAG（Smart Access Gateway）设备LAN侧使用动态主机配置协议DHCP（Dynamic Host Configuration Protocol）将本地网络接入阿里云。DHCP协议可以向客户端动态分配IP地址和配置信息，提高您的网络运维...
联合云企业网访问OSS云服务
新建云连接网：如果您未创建过云连接网，您可以在下方文本框中，输入云连接网实例名称，系统会为您在本地域新建云连接网实例并自动进行绑定。可选：主备DNS：非必填参数。您可以自定义智能接入网关App实例客户端连接私网时使用的主备DNS...
VPN网关常见问题
在您使用策略路由、目的路由或BGP动态路由时，如果因为路由条目超限导致无法新增路由条目或IPsec连接无法学习到BGP路由条目，您可以通过以下两种方式解决问题：提升路由条目配额。支持提升策略路由条目、目的路由条目或BGP路由条目的配额。...
SAE网络相关概念和能力
SAE网络访问对比项 SAE中ServiceName和网关路由（Ingress）的区别 基于CLB实现的服务和基于域名（ServiceName）实现的服务的区别 基于ALB实现的网关路由和CLB网关路由的区别 基于NAT访问公网和EIP访问公网的区别 常见问题 SAE应用如何访问...
公共参数
本文档介绍物联网无线连接服务API的公共请求参数和公共返回参数。公共请求参数 公共请求参数是调用每个API时都需要使用的请求参数。名称 类型 是否必需 描述 Format String 否 返回消息的格式。取值：JSON XML（默认值）Version String 是 ...
RDS MySQL通过专线接入金融云DBS
如果IPsec连接绑定了转发路由器实例，系统自动在IPsec连接下的目的路由表中添加目的路由，路由默认会被发布至IPsec连接关联的转发路由器的路由表中。本端网段 请输入 金融云华东1（杭州）地域的VPC网段、金融云华东1（杭州）地域VPC的...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
为已分配固定公网IP的ECS实例统一公网出口IP
ip-4 route add default via 192.168.3.13 dev eth1 table 101 说明 建议路由表名称和网卡的默认路由 metric 取值保持一致，如本例中的101。执行以下命令检查路由表是否创建成功。ip route list table 101 查询结果如下所示：执行以下命令...
普通模式下实现ECS绑定多EIP
您可以为辅助弹性网卡分配2个辅助私网IP，此时该辅助弹性网卡拥有1个主私网IP和2个辅助私网IP，然后将多个 EIP 与辅助弹性网卡的私网IP以普通模式一一绑定，实现单个 ECS 实例绑定多个 EIP。准备工作 在开始配置前，请确保您已完成以下资源...
IPsec-VPN配合云企业网搭建高速全球网络
本教程介绍如何组合使用VPN网关和云企业网，实现客户IDC上云，并构建高质量、低成本的跨国企业网络。前提条件 开始操作前，请确保满足以下条件：创建了专有网络，并部署了相关应用。具体操作，请参见 创建和管理专有网络。各办公点已经部署...
- 产品推荐
- 这些文档可能帮助您