IPsec-VPN应用场景（绑定转发路由器）
IPsec连接绑定转发路由器实例后，支持在本地数据中心和转发路由器之间建立安全可靠的网络连接，本地数据中心可以通过转发路由器与阿里云上其他网络互通。本文介绍IPsec-VPN（绑定转发路由器）常见的应用场景。公网IPsec连接应用场景 建立...
IPsec-VPN应用场景（绑定VPN网关）
双隧道模式 单隧道模式 私网VPN网关应用场景 实现物理专线私网流量加密通信 在本地数据中心已通过物理专线与VPC建立私网连接的基础上，您可以通过IPsec-VPN实现物理专线私网流量加密通信，提高私网互通的安全性。双隧道模式 单隧道模式
最佳实践概览
VPN连接 基于多个公网IP地址建立高可用的IPsec-VPN连接（主备链路）高可用-双用户网关 基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担）IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关）在本地数据中心和经典网络之间建立IPsec...
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
通过PrivateLink跨VPC私网访问CLB
如果您需要将一个 VPC 内部署的CLB共享给同账号下的另外一个 VPC 访问，您可以将CLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问CLB资源。背景信息 VPC是您独自拥有的云上私有...
什么是高速通道
物理专线连接 通过高速通道建立的一个本地IDC机房与阿里云接入点的专用网络连接，您可以通过独享专线或共享专线方式建立物理专线连接。创建独享专线连接 创建共享专线连接 边界路由器 是本地CPE（Customer Premises Equipment）设备和阿里...
IPsec-VPN入门概述
通过IPsec-VPN可建立专有网络VPC（Virtual Private Cloud）与本地数据中心间的VPN连接，实现本地数据中心和VPC之间的加密通信。背景信息 IPsec连接支持绑定VPN网关实例和转发路由器实例。本文仅介绍IPsec连接绑定VPN网关实例的场景下IPsec-...
基本概念
术语 说明 高速通道（Express Connect）阿里云高速通道（Express Connect）帮助您在专有网络（VPC）与本地数据中心之间建立私网通信通道，提高网络拓扑的灵活性和跨网络通信的质量和安全性。专有网络（Virtual Private Cloud,VPC）专有网络...
专线接入常见问题
支持使用BGP动态路由协议转发本地数据中心和VPC之间的通信。我能否通过一个物理专线与我的多个VPC互连？可以。新的VPC复用之前的边界路由器，与之前的边界路由器建立一个新的路由器接口即可。一个物理专线最多支持与多少个VPC互连？每个...
通过私网访问云电脑介绍
通过客户端连接云电脑时，支持通过公网和VPC两种连接方式，如果采用VPC连接，需要打通客户端所属网络（本地）和云电脑安全办公网络（云上）。为了帮助您理解并顺利打通网络，建议您在执行操作前仔细阅读本文内容。概述 登录无影终端并连接...
如何选择私网类产品？
您可以通过VPN-Hub功能在多个站点之间建立安全通信，使各个站点不仅可以和云上VPC互通，并且远程站点之间可以彼此通信。VPN-Hub连接可满足大型企业在各个办公点之间建立内网通信的需求。VPN-Hub功能随VPN网关默认开启，您只需要配置各个...
方案概述
私网流量加密通信原理 在本地数据中心IDC（Internet Data Center）通过物理专线和云企业网与云上专有网络VPC（Virtual Private Cloud）实现私网通信后，私网VPN网关可通过已建立的私网连接与本地网关设备建立加密通信通道。您可以通过相关...
功能发布记录
管理SSL证书 2022年08月 功能名称 变更类型 功能描述 相关文档 IPsec连接支持绑定转发路由器实例 新增 IPsec连接绑定转发路由器实例后，不仅支持本地数据中心和VPC之间的互通，也支持通过ECMP（Equal-Cost Multipath Routing）方式实现...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
VPC与外部网络连接概述
当您需要将VPC内的资源高效连接到公网、其他VPC或本地数据中心（IDC）时，阿里云为您详细介绍了各种网络连接的选项，帮助您构建灵活且高效的网络通信。连接公网 您可以使用下表中的产品或功能，将专有网络和公网（互联网）进行连接。产品 ...
通过专线访问的本地自建数据库备份到云存储
名词解释 高速通道：阿里云高速通道（Express Connect）帮助您在专有网络（VPC）与本地数据中心之间建立私网通信通道，提高网络拓扑的灵活性和跨网络通信的质量和安全性。专有网络：专有网络（Virtual Private Cloud,VPC）是您在阿里云创建...
IPsec-VPN配置概览
本文介绍如何配置IPsec-VPN，在本地数据中心IDC（Internet Data Center）与专有网络VPC（Virtual Private Cloud）之间建立安全可靠的私网连接。选择IPsec连接绑定的资源 在配置IPsec-VPN过程中，您需要创建IPsec连接，IPsec连接支持绑定VPN...
SDK同步与异步通信模式
SDK初始化以及收发数据的示意图 应用程序通过 IOT_MQTT_Construct()建立IoT设备与云端之间的长连接通道。在长连接上使用 IOT_MQTT_Subscribe()订阅Topic，将可接受的消息报文下发，并设置消息到达后处理的回调函数。达到初始化就绪状态，...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
网络规划 网络功能规划 本文场景中使用的网络功能如下：购买2个 公网 网络类型的VPN网关实例，本地数据中心通过公网和VPC之间建立IPsec-VPN连接。创建2个IPsec连接，每个IPsec连接关联不同的VPN网关实例。2个VPN网关实例均开启BGP路由传播...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本文介绍如何在本地数据中心IDC（Internet Data Center）和专有网络VPC（Virtual Private Cloud）之间建立多条私网IPsec-VPN连接，在实现本地IDC和VPC之间私网流量加密通信的同时通过ECMP（Equal-Cost Multipath Routing）链路实现私网流量...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
什么是私网连接
如下图所示，要实现在本地数据中心私网访问VPC2中部署的负载均衡服务资源，您需要先将VPC2内的负载均衡服务资源共享给VPC1，然后通过专线、VPN网关或智能接入网关将本地数据中心与VPC1连接起来，实现本地数据中心私网访问云上负载均衡服务...
通过物理专线实现客户端私网访问云电脑
您可以通过物理专线将本地数据中心IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地数据中心IDC的网络互通。本文介绍如何通过物理专线打通本地数据中心IDC和 无影云电脑（专业版）的VPC，实现...
从VBR上连专线迁移至ECR专线上云
您可以将已使用高速通道对等连接的边界路由器（VBR）平滑迁移至专线网关ECR，专线网关ECR提供私网通信通道，支持自动路由学习和分发，并提供更优的转发路径降低转发时延，实现云上专有网络和本地数据中心IDC资源互通。前提条件 您已创建了...
通过Linked Server访问云下自建SQL Server
RDS SQL Server提供的Linked Server能力可以在RDS实例之间建立Linked Server，并且在网络连通的前提下，也支持与云下自建的SQL Server建立Linked Server，可用于跨区域数据访问、数据合并与分析以及数据迁移与同步等场景。本文介绍如何通过...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
通过VPN网关实现本地IDC与DTS云服务互通
企业可以通过公网网络类型的VPN网关在本地数据中心和VPC之间建立IPsec-VPN连接，实现本地数据中心和VPC之间的加密互通，然后在本地数据中心和VPC之间加密互通的基础上使用DTS实现本地数据中心下的数据自动同步至VPC的数据库中。前提条件 您...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
本文为您介绍如何组合使用IPsec-VPN和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景说明 本文以下图场景为例，为您介绍IPsec-VPN联合物理专线实现主备链...
通过物理专线就近接入阿里云实现云上云下资源互通
高速通道物理专线可以在本地IDC（Internet Data Center）和阿里云之间建立高质量、高可靠的内网通信通道，帮您实现本地IDC与阿里云各地域专有网络VPC（Virtual Private Cloud）之间的内网互通。功能概述 您可以通过以下两个功能模块，将...
连接本地IDC
专线接入 您可以通过租用一条运营商的专线将本地数据中心连接到阿里云接入点，建立专线连接。高速通道提供自主接入和一站式接入服务。物理专线接入网络质量好，带宽高。如果您对网络质量有很高的要求，建议您选择高速通道专线接入。配置...
多接入方式构建企业级混合云
云企业网致力于为客户提供优质的网络传输环境，通过简化客户的组网过程，帮助客户快速构建一张具有企业级规模和通信能力的混合云网络。本文介绍云企业网如何通过和高速通道物理专线、VPN网关、智能接入网关组合使用，快速构建一张混合云...
多接入方式构建企业级混合云
云企业网致力于为客户提供优质的网络传输环境，通过简化客户的组网过程，帮助客户快速构建一张具有企业级规模和通信能力的混合云网络。本文介绍云企业网如何通过和高速通道物理专线、VPN网关、智能接入网关组合使用，快速构建一张混合云...
会话管理概述
安全性 会话管理客户端与云助手服务端、云助手服务端与 云助手Agent 之间通信时，会通过WSS（Web Socket Secure）协议建立WebSocket长连接，WSS使用SSL（Secure Socket Layer）加密WebSocket长连接，能够保障数据的安全。使用会话管理功能...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
企业可以通过公网网络类型的VPN网关在本地数据中心和VPC之间建立IPsec-VPN连接，实现本地数据中心和VPC之间的加密互通，然后在本地数据中心和VPC之间加密互通的基础上使用DTS实现本地数据中心下的数据自动同步至VPC的数据库中。前提条件 您...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
共享专线连接概述
部分合作伙伴和阿里云专线接入点之间已经预先建立连接，如果您本地数据中心IDC（Internet Data Center）不在阿里云高速通道接入的区域范围内，或者数据无需使用大带宽连接，则可以通过阿里云的合作伙伴协助您搭建物理专线，完成您本地IDC和...
专线备份
在本文的场景中，云连接网通过VBR实例学习到VPC实例的路由后，云连接网实例不会向智能接入网关设备传播VPC实例的路由，确保本地数据中心和VPC之间优先通过物理专线进行互通。在物理专线故障后，云连接网实例将无法再通过VBR实例学习到VPC...
什么是专属区域
专属区域可以在阿里云数据中心的独立物理区域或客户数据中心构建，提供阿里云公共云相同的IaaS、PaaS云产品，并通过云服务方式为客户提供独占资源和统一运维服务，满足数据隔离和合规要求。为什么选择专属区域 阿里云公共云服务了广泛的各...
使用限制
BGP组中的每个BGP邻居可接收的路由条目数 110 每个VPC上最多可建立的对等连接数量 5 每个边界路由器上最多可建立的对等连接数量 5 每个账号最多可建立的对等连接数量（包括VPC和边界路由器）10 开通出云流量费时，每个物理专线实例支持创建...
- 产品推荐
- 这些文档可能帮助您