DataWorks通过物理专线访问本地IDC数据库
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
本地IDC通过ECMP链路聚合方式连接上云
配置路由后，转发路由器会将路由同步到转发路由器内部，各节点路由学习说明如下：说明 您可以根据网络规划，配置静态路由或者边界网关协议BGP（Border Gateway Protocol）动态路由。不同路由方式的配置说明如下：在阿里云侧，静态路由设置...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
防护云企业网TR跨地域场景的VPC之间的流量
当您使用了转发路由器TR（Transit Router）连通跨地域网络实例时，您可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对网络实例之间的流量进行防护。本文介绍了如何防护跨地域场景的转发路由器中网络实例与VPC...
配置策略路由
创建策略路由后，VPN网关实例将基于流量的源IP地址和目的IP地址匹配策略路由，然后根据流量匹配到的策略路由转发流量。前提条件 配置策略路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或...
路径分析
EIP 实例出现访问不通的问题时，您可以通过路径分析功能检测 EIP 与目标资源的连通性，诊断网络配置错误引起的连接问题。前提条件 您已开通了 网络智能服务 NIS（Network Intelligence Service）。您可以在 服务开通页面 开通服务权限后...
使用路径分析
在第一次路径分析时，华东2（上海）地域的转发路由器中不存在去往VPC2的路由，导致ECS1和ECS3之间路径不可达。经排查华东2（上海）地域的转发路由器和华南1（深圳）地域的转发路由器之间没有创建跨地域连接，两个转发路由器无法学习到对方...
已使用对等连接的VPC迁移至云企业网
在 自定义 页面，单击 添加路由条目 分别添加两条目标网段为172.16.1.0/25和172.16.1.128/25，下一跳为高速通道路由器接口的路由条目。添加成功后，在VPC路由表中单击 删除，删除高速通道路由172.16.0.0/16。在 云企业网 页面中查看CEN路由...
DeleteRouteDistributionStrategy-删除路由发布策略
调用DeleteRouteDistributionStrategy删除路由发布策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数...
创建和管理边界路由器
说明 如果VPC中的云产品需要访问阿里云或客户侧IPv4互联IP地址时，您需要在VBR路由表中添加目标地址为阿里云或客户侧IPv4互联IP地址所在网段，下一跳指向物理专线的路由条目。关于如何添加路由条目，请参见 添加自定义路由条目。IPv4子网...
专有网络和交换机概述
当路由表中有多条路由条目可以匹配目的IP时，依据最长前缀匹配原则作为流量的路由选路规则，采用掩码最长（最精确）的一条路由作为匹配项并确定下一跳。具体操作，请参见 添加和删除路由表中的路由条目。相关文档 创建和管理路由表
基本概念
路由条目 路由表中的每一项是一条路由条目。路由条目定义了通向指定目标网段的网络流量的下一跳地址。路由条目包括系统路由和自定义路由两种类型。前缀列表 前缀列表将若干CIDR地址块组成一个逻辑操作对象。您可以为一些常用的IP地址创建...
网络架构介绍
访问VPC专有网络路径（同一地域）业务网络和VPC专有网络通过路由方式相互连通，中间的网络路径不经过NAT地址转换。要实现此目的，需要满足如下要求：VPC专有网络加入云企业网。VMware服务的4条高速通道以关联转发形式绑定的转发路由器...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
路由策略概述
执行路由策略时，路由从优先级最高的路由策略开始匹配条件语句，对于符合全部匹配条件的路由，路由策略将按照策略行为允许路由通过或拒绝路由通过，允许通过的路由支持修改路由的优先级、AS Path属性和Community属性；对于不符合全部匹配...
创建和管理网络ACL
（可选）您可以在 出方向规则 页签底部单击 添加IPv4规则 或 添加IPv6规则 添加一条出方向自定义的IPv4或IPv6规则。说明 IPv4和IPv6自定义规则最多可分别配置20条规则，如需提升配额，请您前往 配额中心 申请。调整规则顺序 网络ACL按照...
如何在已有公网NAT网关的VPC中开启IPv4网关
步骤五：为系统路由表添加自定义路由条目 您需要为VSW1交换机绑定的系统路由表添加指向VSW2中的NATGW2网关的自定义路由条目，使VSW1交换机中无公网IP的ECS可以通过该路由条目配置的下一跳地址找到NATGW2网关，以实现地址转换能力。...
新建路由规则
如果与某条规则匹配成功，则转发请求至规则中配置的目标服务；如果匹配失败，则会返回404错误。路由匹配优先级 存在多条路由规则时，按照 关联域名>路径（Path）>请求头（Header）>请求参数（Query）>创建时间 的优先级从高到低依次进行...
防护云企业网TR连接的VPC之间的部分流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC、VBR之间的部分流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提...
使用NLB挂载同地域IDC服务器
步骤五：在专有网络为VPC1的系统路由表添加路由条目 检查VPC1中的系统路由表是否已经有目标网段的路由指向转发路由器VPC1连接，如果没有，则执行如下步骤添加路由条目。说明 NLB 与后端服务的流量仅支持通过系统路由表转发，暂不支持通过...
VPC对等连接路径分析
VPC对等连接实例出现访问不通的问题时，您可以通过路径分析功能检测两个VPC之间的连通性，诊断网络配置错误引起的连接问题。前提条件 您已开通了 网络智能服务 NIS（Network Intelligence Service）。您可以在 服务开通页面 开通服务权限后...
已使用对等连接的VPC迁移至云企业网
在 自定义路由条目 页签，单击 添加路由条目 分别添加两条目标网段为172.16.1.0/25和172.16.1.128/25，下一跳为高速通道路由器接口的路由条目。添加成功后，在VPC路由表中删除对等连接路由172.16.0.0/16。刷新查看CEN路由（对端VPC的路由...
使用ALB挂载同地域IDC服务器
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器等产品的组合配置，将ALB的请求转发至IDC服务器。场景示例 ALB 支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以 ALB 挂载同...
使用转发路由器实现多个VPC共用NAT网关
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
删除网络实例连接
说明 如果您在企业版转发路由器路由表中添加了访问PrivateZone的配置或访问云服务的配置，可忽略该步骤。如果您的VPC连接由无影云电脑服务自动创建，请在 无影云电脑管理控制台 删除VPC连接。具体操作，请参见 加入与解绑云企业网。一键...
网关终端节点
创建成功后，系统会自动在选择的网关终端节点关联路由表中创建一条目标网段为云服务地址段、下一跳指向创建的网关终端节点的路由条目。删除网关终端节点 您可以删除不需要的网关终端节点。删除网关终端节点前，您需要先解绑所有已关联的...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
同时，使用BGP动态路由协议实现路由自动学习，降低网络维护成本和网络配置风险。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据中心的网关设备必须配置公网IP地址。对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据...
配置健康检查
无论您选择哪种配置方式，健康检查配置完成后，云企业网均会向VBR实例传播一条目标网段为源IP地址，子网掩码为32位的路由条目。如果VBR实例和本地数据中心之间运行BGP动态路由协议，则当前路由条目会通过BGP动态路由协议被传播至本地数据...
ModifyCenRouteMap-修改路由策略
说明 仅路由策略的应用方向为出地域网关方向，且目的路由表 ID 为本地域下网络实例的路由表 ID 时，目的路由表 ID 列表才会生效。vtb-adfg53c322v*SourceRegionIds array 否 路由需匹配的源地域 ID 列表。最多支持输入 32 个地域 ID。您...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
发布到VPC 选择是否将新添加的路由发布到VPN网关关联的VPC中。本文选择 是。本文选择 是。配置BGP动态路由 为IPsec连接添加BGP配置。在左侧导航栏，选择 网间互联>VPN>IPsec连接。在 IPsec连接 页面，找到IPsec连接，单击IPsec连接ID。在 ...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
配置动态内容回源
DCDN对动态资源的加速基于智能选路技术，能够从众多回源线路中选择最优质的一条线路进行传输。动态内容回源配置是针对动态资源回源时的配置，包括动态内容回源协议的配置和启用动态负载均衡。这两者之间没有直接的关联，您可以根据实际需求...
建立多条公网IPsec-VPN连接实现流量的负载分担
本文介绍如何在本地数据中心IDC（Internet Data Center）和专有网络VPC（Virtual Private Cloud）之间建立多条公网IPsec-VPN连接，通过ECMP（Equal-Cost Multipath Routing）链路实现本地IDC和VPC之间流量的负载分担。场景示例 本文以上图...
VPC专有网络互联配置（同一地域）
操作步骤 经过路由条目检查后，确认转发路由器及VPC2的路由表都有对应的路由条目后，在VMware服务控制台的 互联配置 下选择 自定义路由 点击 添加自定义路由 输入路由的 名称 及 网段 完成路由添加 结果 在完成以上网络路由配置后，...
自建SNAT网关平滑迁移到NAT网关
通过使用路由表的最长匹配原则，您可以将搭建在ECS实例的SNAT...删除VPC中添加的8条路由条目，使路由器把公网访问请求不再转发给自建SNAT，而是转发给NAT网关。至此，已经完成了从自建SNAT网关到使用官方NAT网关的SNAT功能的全部切换流程。
本地IDC通过专线使用消息队列RocketMQ版处理消息
步骤三：在转发路由器中配置指向消息队列RocketMQ版实例的路由 将指向 云消息队列 RocketMQ 版 实例的内网域名解析地址的路由条目添加至转发路由器的路由表中。登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击...
使用ALB挂载跨地域VPC内的服务器
步骤五：为VPC1的系统路由表添加路由条目 检查VPC1中的系统路由表是否已经有目标网段的路由指向转发路由器VPC1连接，如果没有，则执行以下步骤添加路由条目。说明 ALB与后端服务的流量仅支持通过系统路由表转发，暂不支持通过VPC自定义...
CreateCenRouteMap-创建路由策略
执行路由策略时，路由从优先级最高的路由策略开始匹配条件语句，对于符合全部匹配条件的路由，路由策略将按照策略行为允许路由通过或拒绝路由通过，允许通过的路由支持修改路由属性；对于不符合全部匹配条件的路由，系统默认允许路由通过。...
配置访问云服务
如果您的本地网络需要访问云服务，您需要将本地网络关联的边界路由器VBR（Virtual Border Router）实例、IPsec连接或云连接网CCN（Cloud Connect Network）实例连接至转发路由器，并且将云服务所在地域的一个 专有网络 VPC（Virtual ...
- 产品推荐
- 这些文档可能帮助您