使用云企业网实现跨地域跨账号VPC互通（基础版）
企业可以使用云企业网产品，将华南3（广州）地域的VPC1和VPC2连接至账号A下华南3（广州）地域的转发路由器实例（基础版），将华北6（乌兰察布）地域的VPC3连接至账号A下华北6（乌兰察布）地域的转发路由器实例（基础版），然后通过带宽包和...
配置BGP动态路由
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下建立IPsec-VPN连接后，可以通过BGP动态路由协议自动学习对方路由实现资源互通，降低网络维护成本和网络配置风险。支持BGP动态路由功能的地域 区域 地域 亚太 华东1（杭州...
VPN网关路由配置概述
创建IPsec连接后，您需要在IPsec连接关联的VPN网关实例下配置本地数据中心的路由。...路由类别 VPN网关内路由优先级 VPC内路由优先级 明细路由 P0 P0 系统路由 P1 P1 静态路由 P2 说明 策略路由的优先级高于目的路由。P2 动态路由 P3 P3
云服务与IP地址FAQ
如果您购买服务器与申请备案的账号是同一个阿里云账号，您可以直接选择当前阿里云账号下的云服务器实例进行产品验证，产品类型 需选择您实际备案的服务器，例如，您购买的是ECS服务器，产品类型 需选择 ECS。具体操作请参见 选择云服务方法...
云连接网授权
云连接网CCN（Cloud Connect Network）实例被连接到转发路由器实例后，云连接网实例关联的本地网络可以通过转发路由器实例访问PrivateZone服务，在本地网络访问PrivateZone服务前，您需要为云连接网实例授权。本文介绍在不同场景下如何为云...
转发路由器组网最佳实践
本文提供转发路由器组网最佳实践。在您使用转发路由器连接网络实例前，建议您先...云下网络接入阿里云时，云下网络通过多个VPN连接接入转发路由器以组建ECMP链路，或者云下网络同时使用VPN连接和VBR连接接入转发路由器以组建主备冗余链路。
多网段互通配置建议及常见问题
在IPsec连接使用IKEv1版本的场景下，一个IPsec连接仅支持配置一个本地端网段和一个对端网段，您可以参考 多网段配置方案推荐 进行配置，以实现多网段互通。如果IPsec连接的对端使用的是思科、华三、华为 等传统厂商的设备，则配置建议如下...
查看网络实例连接
将VPC实例、VBR实例、IPsec连接实例、CCN实例连接至转发路由器后，您可以在转发路由器实例详情页面查看网络实例连接的相关信息。查看网络实例连接 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。...
升级基础版转发路由器
相对于基础版转发路由器，企业版转发路由器提供自定义路由表、自定义路由条目、流量策略、流日志等丰富的功能特性，可以给您带来更佳的网络连接体验。本文指导您将基础版转发路由器升级至企业版转发路由器。背景信息 升级过程中，系统会将...
远程连接Windows服务器
您可以通过轻量应用服务器管理控制台或本地Windows系统自带的远程桌面连接工具连接Windows轻量应用服务器，本文为您提供具体的操作指引。前提条件 待连接的Windows服务器的状态为 运行中。已设置服务器密码。具体操作，请参见 设置或重置...
应用场景
如果您拥有多个云企业网实例，不同云企业网实例下的网络均需要访问某一个VPC实例下的服务，您可以将该VPC实例连接至不同云企业网实例下的转发路由器上，然后通过转发路由器的多种路由功能实现不同云企业网实例的网络均可以访问该VPC实例的...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
云企业网CEN的审计事件
CreateTransitRouterVbrAttachment 在企业版转发路由器下创建边界路由器连接。CreateTransitRouterVpcAttachment 在企业版转发路由器下创建专有网络连接。CreateTransitRouterVpnAttachment 在企业版转发路由器下创建VPN连接。...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
企业可以在OSS服务所属的地域（即华东1（杭州）地域）创建一个VPC2，然后将要访问OSS服务的VPC1和VPC2都连接至云企业网下的企业版转发路由器中，VPC1和VPC2可以通过企业版转发路由器实现跨地域私网互通，VPC1下的ECS实例可以通过企业版转发...
前缀列表
在您修改企业版转发路由器路由表已绑定的前缀列表时，如果前缀列表生成的路由条目和企业版转发路由器路由表中已有的路由条目不兼容，则会导致前缀列表生成的路由条目不生效，并且自不兼容发生后，您对前缀列表添加网段和删除网段的操作均...
配置访问PrivateZone服务
如果VBR实例连接至基础版转发路由器，则VBR实例关联的本地网络只能通过同地域下的基础版转发路由器和VPC实例访问PrivateZone服务，无法通过跨地域的转发路由器和VPC实例访问PrivateZone服务。例如：VBR实例所属地域为华北2（北京），则VBR...
配置访问PrivateZone服务
如果VBR实例连接至基础版转发路由器，则VBR实例关联的本地网络只能通过同地域下的基础版转发路由器和VPC实例访问PrivateZone服务，无法通过跨地域的转发路由器和VPC实例访问PrivateZone服务。例如：VBR实例所属地域为华北2（北京），则VBR...
管理灵骏连接
创建静态路由条目 说明 只有选择直连VPC的灵骏连接，才需要创建静态路由条目，使得灵骏连接可以访问VPC的路由条目。在左侧导航栏，选择 网络资源>灵骏连接。在 实例列表 区域，单击目标 灵骏连接实例ID/名称。单击 路由条目 页签，单击 ...
Windows Server 2008实例中使用路由和远程访问服务...
概述 本文主要介绍Windows Server 2008实例中，如何使用路由和远程访问服务配置VPN，本文仅适用于经典网络下的Windows实例。详细信息 步骤一：给服务器添加角色 登录实例，关于如何登录实例，请参考 在本地客户端上连接Windows实例。在菜单...
计费常见问题
同一阿里云账号同一地域下，多台轻量应用服务器的实例 和轻量数据库服务实例 默认处于同一个VPC内网环境，相互访问不收取费用。如果您有跨账号或跨地域的内网互通需求，请自行到云企业网控制台操作，但跨地域的内网互通会收取相关费用。更...
创建CCN连接
如果云连接网CCN（Cloud Connect Network）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建CCN连接将CCN实例接入转发路由器，接入后，转发路由器可以实现CCN关联的本地数据...
API概览
ListDynamicRouteRegions 批量查询动态路由已授权地域 批量查询当前阿里云账号下查询SASE的POP集群接入点支持地域。CreateDynamicRoute 创建动态路由 创建当前阿里云账号下创建动态路由。UpdateDynamicRoute 修改动态路由 修改当前阿里云...
创建VBR连接
如果边界路由器VBR（Virtual Border Router）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建VBR连接将VBR实例接入转发路由器，接入后，转发路由器可以实现VBR实例关联的本地...
VPC专有网络互联配置（同一地域）
访问VPC专有网络说明 VMware服务包含VMware NSX网络虚拟化产品组件，用户可以根据业务需求创建不同的业务分段，业务分段可以和VPC专有网络相互通信，但默认情况下只和VMware服务实例绑定的VPC专有网络实现了路由互通，如果需要和其它VPC...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
负载均衡SLB后端服务器中TIME_WAIT状态连接数较多
问题描述 负载均衡SLB对后端多台服务器进行负载，且在客户端请求访问量为0的情况下，发现服务器中有大量TIME_WAIT状态的连接。登录后端服务器，执行以下命令，确认TIME_WAIT状态的连接数过多。while true;do netstat-n|awk '/^tcp/{+S[$NF]...
已使用对等连接的VPC迁移至云企业网
以下图所示路由为例为您介绍如何平滑迁移冲突的路由，在CEN中加载VPC后，VPC中存在对等连接路由172.16.0.0/16，对端VPC的路由172.16.1.0/24无法被学习进来，因为该路由比对等连接路由172.16.0.0/16更明细，所以出现了路由冲突。为实现VPC...
IDC服务器通过Proxy集群接入云安全中心
如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以访问公网（即存在无法直接访问公网的服务器），您需要先在IDC内部搭建Proxy集群，然后再安装云安全中心客户端，如下图所示。操作流程 通过Proxy集群将IDC...
跨账号网络实例授权
转发路由器实例如果需要连接其他账号的网络实例（VPC实例、VBR实例、CCN实例、ECR实例或IPsec连接），需要其他账号的网络实例先对转发路由器实例进行授权，转发路由器实例才能成功连接其他账号的网络实例。本文介绍网络实例的授权说明及...
【升级公告】企业版转发路由器连接VPC模式升级
尊敬的阿里云用户，2022年05月31日云企业网对企业版转发路由器连接专有网络VPC（Virtual Private Cloud）的模式进行了优化升级，升级后的企业版转发路由器连接VPC实例后可以实现VPC流量的就近转发。升级内容 升级前，使用企业版转发路由器...
通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
智能接入网关硬件版FAQ
本文为您介绍使用智能接入网关硬件版设备过程中的常见问题和处理方法。智能接入网关采用4G卡部署方式，蜂窝口显示Internet不可用，怎么处理？WAN口通过运营商拨号方式连接互联网时，您输入运营商提供的PPPoE账号和密码后，提示密码不符合...
通过云企业网实现跨账号跨地域挂载NAS
默认情况下，NAS只支持将文件系统挂载到同账号同地域同VPC下的云服务器ECS中。当您的云服务器ECS与NAS文件系统属于不同账号不同地域不同VPC场景时，可以通过使用云企业网来建立两者之间的私网连接，实现跨账号跨地域跨VPC挂载NAS。本文介绍...
VPN配置
本教程指引您配置并启用一个VPN网关。配置流程 注意事项 在VPN服务器列表信息中查看RADIUS认证服务器的密钥。认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏...
API概览
路由策略 路由策略 UpdateErRouteMap 更新灵骏HUB路由策略 更新路由策略的部分信息，包括路由策略的描述和名称。ListErRouteMaps 查询灵骏HUB路由策略 查询路由策略。GetErRouteMap 查询灵骏HUB路由策略详情 查询灵骏HUB路由策略详情信息。...
高速通道路由器接口对端账号ID检测
高速通道路由器接口对端接口的账号ID和当前资源所属账号ID在同一个资源目录内，视为“合规”。本规则只适用于在配置审计创建了全局账号组的企业实施检测。应用场景 在跨账号互联的情况下，账号之间的访问权限控制比较复杂，容易导致安全...
路由学习
企业版转发路由器路由表与网络实例连接建立路由学习关系后，网络实例默认会向已建立路由学习关系的企业版转发路由器路由表传播以下路由：网络实例连接类型 关联的网络实例类型 自动传播的路由 VPC连接 VPC实例 VPC实例的系统路由。...
计费项
内网互通（免费）同一阿里云账号同一地域下，多台轻量应用服务器的实例 和轻量数据库服务实例 默认处于同一个VPC内网环境，相互之间访问不收取费用。重要 如果您有跨账号或跨地域的内网互通需求，请自行到云企业网控制台操作，但跨地域的...
创建和管理IPsec连接（单隧道模式）
如果您选择 云企业网，则系统在创建IPsec连接的过程中直接将IPsec绑定至您指定的同账号的转发路由器实例。如果您选择 不绑定，则IPsec连接被创建后不会绑定任何资源。后续您可以在云企业网CEN（Cloud Enterprise Network）管理控制台将该...
【升级公告】IPsec-VPN连接升级为双隧道模式
尊敬的阿里云用户，为提高VPN网关产品的使用体验，VPN网关产品将IPsec-VPN连接升级为双隧道模式，一个IPsec-VPN连接下将包含主备两条隧道，且两条隧道分布在不同的可用区，在主隧道故障后，流量可以通过备隧道进行传输，实现IPsec-VPN连接...
- 产品推荐
- 这些文档可能帮助您