创建流量镜像入方向或出方向规则
10.0.0.0/24 Protocol string 是 出方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 出方向规则网络流量的目的端口...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
10.0.0.0/24 Protocol string 是 出方向需要镜像的网络流量使用的协议类型。取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 出方向规则网络流量的目的端口...
修改流量镜像入方向或出方向规则的配置信息
1 Protocol string 否 要修改的入方向或出方向规则需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ICMP RuleAction string 否 要修改的入方向或出方向规则的...
流量镜像概述
亚太 华北2 金融云（邀测）、华东1 金融云、华东2 金融云 政务云支持的地域 区域 支持流量镜像的地域 亚太 华北2 阿里政务云1 流量镜像概念介绍 筛选条件：包含入方向规则和出方向规则，用来筛选在镜像会话中镜像的网络流量。入方向流量：...
什么是QoS策略
源网段：流量数据包中的源地址所在网段。目的网段：流量数据包中的目的地址所在网段。源端口：流量数据包中的源端口。目的端口：流量数据包中的目的端口。基于应用进行流分类 QoS策略可通过应用识别DPI（Deep Packet Inspection）功能实现...
查看混合云专线流量
云企业网络由如下表所示：目标网段 下一跳 10.1.1.0/24 VBR 192.168.20.0/24 VPC-业务A 192.168.10.0/24 VPC-业务B 步骤五：配置健康检查 您需要配置健康检查，健康检查会以您指定的发包时间间隔发送探测报文，帮助您检查专线的连通性。...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
创建和管理路由表
当您需要定制化管理网络流量以满足特定的业务要求时，您可以通过路由表来精确控制网络流量的目的地。创建自定义路由表 登录 专有网络管理控制台。在左侧导航栏，单击 路由表。在顶部菜单栏，选择要创建自定义路由表的地域。在 路由表 页面...
使用流量调度功能控制各类流量的跨地域带宽
流量标记策略名称 策略优先级 设置DSCP 流分类规则名称 源网段 目的网段 流量标记策略1 5 6 规则1 192.168.10.0/24 192.168.30.0/24 规则2 192.168.20.0/24 192.168.30.0/24 流量标记策略2 10 9 规则3 10.0.0.0/16 192.168.30.0/24 规则4 ...
网络概述
为避免与其他业务网络冲突，需要Pod有自己独立的网络空间，而Pod中应用需要和其他网络进行通信，就需要Pod能够跟不同的网络互相访问。可见容器网络特点如下：每个Pod都拥有自己独立的网络空间和IP地址。不同Pod的应用可以监听同样的端口而...
使用Terway网络插件
功能说明 不同于默认的Terway的网络模式，IPvlan模式主要在Pod网络、Service、网络策略（NetworkPolicy）做了性能优化：Pod的网络直接通过ENI网卡的IPvlan L2的子接口实现，简化了网络在宿主机上的转发流程，让Pod的网络性能几乎与宿主机的...
VPC对等连接使用示例
复杂度低，VPC只需要加入转发路由器并配置路由指向转发路由器的网络连接即可。支持互联VPC数目 最大支持10个 最大支持1000个 延迟 延迟低 由于流量经过转发路由器，会增加额外一跳的延迟。收费 同地域不收费，跨地域收取出方向流量传输费。...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本端BGP地址为169.254.10.2，本端自治系统号为65530 隧道网段2为169.254.11.0/30，本端BGP地址为169.254.11.2，本端自治系统号为65530 本地网关设备2：隧道网段1为169.254.12.0/30，本端BGP地址为169.254.12.2，本端自治系统号为65530 隧道...
防护云企业网TR连接的VPC之间的所有流量
本操作完成后，VPC边界防火墙出方向的流量会通过子网络由表转发到云企业网转发路由器TR。在路由表列表页面，选择防火墙VPC实例的系统路由表。在 路由条目 列表，单击 自定义 页签。单击 添加自定义路由条目，配置路由条目信息。关键配置项...
安全FAQ
原因是，安全组作用于ECS实例操作系统之外的虚拟网络设备上，默认情况下，同一ECS实例两块网卡的流量会在操作系统内部进行路由和转发，两块弹性网卡间的网络流量不会经过安全组，因此无法使用安全组进行流量隔离。您可以使用操作系统的命名...
本地IDC通过负载冗余专线连接上云（静态路由）
配置 说明 下一跳类型 选择下一跳类型：专有网络：将目标网段的流量转发至选择的VPC。物理专线接口：将目标网段的流量转发至选择的物理专线接口。本文选择 物理专线接口。目标网段 输入本地IDC的网段。本文输入 172.16.0.0/12。下一跳 根据...
IPsec-VPN连接常见问题
本文汇总了建立IPsec-VPN连接时出现协商失败、流量不通现象的常见原因并提供了相应的解决方案。常见问题快捷链接 IPsec-VPN连接协商问题 IPsec连接状态为“第一阶段协商失败”怎么办？IPsec连接状态为“第二阶段协商失败”怎么办？IPsec...
使用转发路由器实现多个VPC共用NAT网关
地域 网段 交换机名称 可用区和网段 VPC1 华东1（杭州）192.168.0.0/16 交换机1 杭州可用区H，192.168.0.0/24 VPC2 华东1（杭州）172.16.0.0/12 交换机2 杭州可用区H，172.28.48.0/20 说明 使用企业版转发路由器创建VPC连接前，请确保VPC...
使用NLB挂载同地域IDC服务器
本文示例中的网段规划如下表所示。您也可以自行规划网段，请确保要互通的网段之间没有重叠。华东1（杭州）地域 交换机 交换机可用区 网段规划 VPC1 主网段：192.168.0.0/16 VSW1 可用区G 192.168.81.238 VSW2 可用区J 192.168.27.21 VBR 不...
自定义购买实例
辅助网卡支持自由绑定至实例和从实例解绑，方便您在实例之间切换网络流量。如需随实例一起创建辅助网卡，请单击 图标，然后选择辅助网卡所属的交换机。说明 创建实例时只能添加1块辅助网卡，您也可以在实例创建完成后单独创建辅助网卡并...
网络ACL概述
网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况 公有云支持的地域 区域 支持...
故障排查
请确保您的ECS安全组和网络ACL针对您的本地网络设置了允许入站和出站流量。如果上述步骤未解决您的路由问题，请提交工单咨询。排查第3/4层（网络/传输）问题 本地接入设备能够ping通云上边界路由器网关VBR的IP，但本地BGP对等会话无法建立...
配置网络
表 2.函数入流量 网络配置 说明 允许通过公网和VPC同时访问函数 函数创建完成后，默认可以通过公网和VPC调用函数。默认的网络配置如下：设置 仅允许指定 VPC 调用函数 为 否。仅允许通过VPC访问函数 允许通过指定的VPC调用函数，并禁止通过...
双机直挂静态路由上云
网段规划 以下为本场景网段规划示例值，如您需要自行规划网段，请确保要互通的网段没有重叠。项目 IP地址 阿里云北京VPC网段 10.0.0.0/16 出口路由器地址 端口G1：192.168.100.2/30 端口G2:192.168.200.2/30 智能接入网关1 WAN端口5：192....
SSL-VPN连接常见问题
如果您的网络中使用了云企业网产品，请排查客户端和VPC之间各个转发节点的路由配置，确保客户端和VPC之间互相访问时经过的路径相同。请排查VPC中被访问的资源（例如ECS实例）是否配置有公网IP地址。如果被访问的资源拥有公网IP地址，且VPC...
从TR专线迁移至ECR专线访问云资源
匹配条件 本文选择 源实例ID列表，并设置为VBR2实例ID，表示匹配所有产生于VBR2网络实例ID的路由。策略行为 选择 策略行为 为 允许，并设置路由优先级。由于路由优先级的数字越小，优先级越高，因此VBR2的路由优先级数字应大于VBR1的优先级...
防护云企业网TR跨地域场景的VPC之间的流量
当您使用了转发路由器TR（Transit Router）连通跨地域网络...在 云企业网实例 页面，按照下表所示，为华北2（北京）地域的网络实例（BJ-VPC-1）创建转发路由器自定义路由表，并为此自定义路由表创建路由条目。单击网络实例，在 基本信息 页...
CreateSslVpnServer-创建SSL-VPN服务端
本端网段可以是 VPC 的网段、交换机的网段、通过专线和 VPC 互连的 IDC 的网段、云服务如对象存储服务 OSS（Object Storage Service）等的网段。本端网段的子网掩码位数在 8 至 32 位之间。以下网段不支持指定为本端网段：100.64.0.0~100....
VPC对等连接概述
在您使用VPC对等连接进行跨VPC互联时，您需要提前做好网络规划，建议要互通的CIDR网段没有重叠。共享VPC不支持创建VPC对等连接。配额限制 配额名称 描述 默认限制 申请限制 vpc_quota_cross_region_peer_num_per_vpc 单个VPC支持的跨地域...
访问控制策略工作原理
匹配逻辑 指云防火墙根据展开后的匹配规则来判断网络流量是否满足放行条件，并根据匹配结果执行相应的策略动作的过程。工作流程 访问控制策略工作流程如下：创建访问控制策略后，云防火墙会按照特定的逻辑将访问控制策略展开为一条或多条...
快速入门
说明 Terway 是阿里云容器服务自研的网络插件，将阿里云的弹性网卡分配给容器，支持 Kubernetes 的 Network Policy 来定义容器间的访问策略，支持对单个容器做带宽的限流。具体请参见 Terway。Pod 虚拟交换机：网络插件使用 Terway 时，...
使用ALB挂载同地域IDC服务器
本文示例中的网段规划如下表所示。您也可以自行规划网段，请确保您的网段之间没有重叠。西南（成都）地域 交换机 交换机可用区 网段规划 VPC1 主网段：172.16.0.0/12 VSW1 可用区A 172.16.0.0/24 VSW2 可用区B 172.16.6.0/24 VBR 不涉及 不...
本地IDC通过负载冗余专线连接上云
涉及的端口资源占用费和出方向流量费请参见：计费概述 端口资源占用费 出方向流量费 配置流程 步骤一：创建两条物理专线连接 本文使用独享专线方式自主创建两条物理专线连接。具体操作，请参见 创建和管理独享专线连接。在创建物理专线2时...
配置网络
表 2.函数入流量 网络配置 说明 允许通过公网和VPC同时访问函数 函数创建完成后，默认可以通过公网和VPC调用函数。默认的网络配置如下：设置 仅允许指定 VPC 调用函数 为 否。仅允许通过VPC访问函数 允许通过指定的VPC调用函数，并禁止通过...
CreateSslVpnServer-创建SSL-VPN服务端
本端网段可以是 VPC 的网段、交换机的网段、通过专线和 VPC 互连的 IDC 的网段、云服务如对象存储服务 OSS（Object Storage Service）等的网段。本端网段的子网掩码位数在 8 至 32 位之间。以下网段不支持指定为本端网段：100.64.0.0~100....
常见问题
例如您可以同时在云企业网实例1和云企业网实例2的华东1（杭州）地域各创建一个转发路由器实例。云企业网与（高速通道）VBR上连有什么区别？云企业网和高速通道VBR上连功能均可以实现本地数据中心与云上VPC实例互通，但云企业网与VBR上连...
使用NLB挂载跨地域VPC内的服务器
单击TR1实例右侧 创建网络实例连接，创建TR1与TR2的跨地域连接。关键配置信息可参考下表，其余配置项保持默认值即可。完成后单击 确定创建。参数 说明 配置值示例 实例类型 加载到云企业网中的网络实例类型 跨地域连接 地域 实例类型所属...
本地IDC通过负载冗余专线连接上云（BGP路由）
某企业在杭州拥有一个本地IDC（私网网段：172.17.1.0/24），并且在阿里云华东1（杭州）地域创建了一个专有网络VPC（私网网段：172.16.0.0/16）。该企业为了避免单点故障问题，需要分别向两个运营商各申请一条物理专线，两条物理专线同时...
CreateTransitRouterPrefixListAssociation-为企业版...
取值：BlackHole：表示指定前缀列表下的网段均为黑洞路由，所有去往前缀列表下网段的流量均会被丢弃。VPC：表示指定前缀列表下网段的下一跳为专有网络 VPC（Virtual Private Cloud）连接。VBR：表示指定前缀列表下网段的下一跳为边界路由器...
本地IDC通过主备冗余专线连接上云
匹配条件 本文选择 源实例ID列表，并设置为VBR2实例ID，表示匹配所有产生于VBR2网络实例ID的路由。策略行为 选择 策略行为 为 允许，并设置路由优先级。由于路由优先级的数字越小，优先级越高，因此VBR2的路由优先级数字应大于VBR1的优先级...
- 产品推荐
- 这些文档可能帮助您