使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
常见问题
如果不同ENI所在的交换机关联的路由表和网络ACL不同，则可能导致企业版转发路由器发送到VPC的流量在不同交换机上的处理方式不同。关于网络ACL更多信息，请参见 网络ACL概述。登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云...
网络架构介绍
访问公网网络路径示意图 当用户的业务数据在VMware NSX T0的逻辑路由器上没有匹配精确路由条目，只和0.0.0.0/0默认路由匹配成功，用户的业务数据会经过T0逻辑路由器上的NSX NAT进行SNAT源地址转换，再经过Internet uplink、ACVS租户隔离...
服务目录支持的云服务
组织 alicloud_brain_industrial_pid_project：项目 网络与CDN 专有网络VPC alicloud_forward_entry：DNAT列表中添加DNAT条目 alicloud_havip：高可用虚拟IP alicloud_havip_attachment：将HaVip绑定到专有网络ECS实例或弹性网卡上 ...
基本概念
路由器可以连接专有网络的各个交换机，同时也是连接专有网络与其它网络的网关设备。路由器根据路由条目来转发网络流量。路由表：路由表是指路由器上管理路由条目的列表。系统路由表 创建VPC后，系统会默认创建一张系统路由表来控制VPC的...
隔离VPC使用共享服务
网络规划 为实现上述需求，结合云企业网自定义路由表、关联转发、路由学习等功能，对企业网段和路由规划如下：将VPC3连接到转发路由器时，开启 自动关联至转发路由器的默认路由表 和 自动传播系统路由至转发路由器的默认路由表 高级功能。...
SAP HANA 操作指南
专有网络内部由于交换机和路由器的存在，所以可以像传统网络环境一样划分子网，每一个子网内部的不同云服务器使用同一个交换机互联，不同子网间使用路由器互联。不同专有网络之间内部网络完全隔离，只能通过对外映射的 IP（弹性公网 IP 和 ...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
ConnectRouterInterface-由发起端路由器接口向接收端...
调用ConnectRouterInterface接口由发起端路由器接口向接收端发起连接。接口说明 调用本接口后路由器接口进入 Connecting 状态，连接完成后进入 Active 状态。调用该接口创建 VPC 时，请注意：只能由状态为 Idle 的发起端路由器接口向接收端...
部署初始化
本文为物业一体机部署实施手册，主要包括物业一体机的网络配置，边缘集群创建，人行/车行/安防/EBA四类场景的组件安装部署，以及设备绑定空间操作流程。人行/车行/安防/EBA四类设备的部署方法，请参见与本手册配套的相应的设备实施手册。...
ConnectRouterInterface-由发起端路由器接口向接收端...
调用ConnectRouterInterface接口由发起端路由器接口向接收端发起连接。接口说明 调用本接口后路由器接口进入 Connecting 状态，连接完成后进入 Active 状态。调用该接口创建 VPC 时，请注意：只能由状态为 Idle 的发起端路由器接口向接收端...
基本概念
OAuth 2.0服务目前支持的应用类型包括：WebApp：指基于浏览器交互的网络应用。NativeApp：指操作系统中运行的本地应用，主要为运行在桌面操作系统或移动操作系统中的应用。ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，...
VPC NAT网关配合物理专线实现本地IDC与云上互访
该角色允许转发路由器实例在VPC的交换机上创建ENI。更多信息，请参见 AliyunServiceRoleForCEN。参数 配置 实例类型 选择待连接的网络实例类型。本文选择 专有网络（VPC）。地域 选择待连接的网络实例所在的地域。本文选择 华东2（上海）。...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
IPsec-VPN应用场景（绑定转发路由器）
IPsec连接绑定转发路由器实例后，支持在本地数据中心和转发路由器之间建立安全可靠的网络连接，本地数据中心可以通过转发路由器与阿里云上其他网络互通。本文介绍IPsec-VPN（绑定转发路由器）常见的应用场景。公网IPsec连接应用场景 建立...
使用云企业网实现同地域VPC互通（基础版）
本文指导您如何使用云企业网及基础版转发路由器实现同地域专有网络VPC（Virtual Private Cloud）互通。基础版转发路由器支持的地域 表 2.基础版转发路由器支持的地域 区域 地域 中国内地 中国内地云连接网 亚太 日本云连接网、新加坡云连接...
准备工作
任务 创建专有网络VPC 创建云企业网CEN 创建转发路由器TR 创建NAT网关（可选）创建弹性公网IP（可选）绑定弹性公网IP至NAT网关（可选）创建专有网络VPC和交换机 在创建专有网络VPC和交换机前，您需要结合具体的业务规划专有网络VPC与交换机...
建立VPC到本地数据中心的连接（单隧道模式）
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和转发路由器建立IPsec-VPN连接。本地数据中心的网段与待访问的网段没有重叠。场景示例 本文以下图场景示例。某公司在阿里云创建了VPC，网段为192.168.0.0/...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
SAP HANA 部署指南
同时，会为 VPC 创建一个路由器。单击 下一步 创建交换机。在 创建交换机 页签，输入以下信息，然后单击 创建交换机。名称：指定交换机的名称。可用区：选择交换机的可用区。网段：指定交换机的网段。交换机的网段可以和其所属的 VPC 网段...
VPC NAT网关联动VPN网关实现云上与云下私网互访
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
从TR专线迁移至ECR专线访问云资源
本文以VPC通过转发路由器实现本地IDC与云上资源间互连的场景为例进行迁移。如下图所示，迁移后可实现VPC1与VPC2通过转发路由器互通，VPC1和VPC2与VBR1和VBR2通过专线网关ECR互通。迁移操作配置流图：本文示例中的网段规划如下表所示。您...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
创建ECR连接
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
本地IDC通过专线访问云服务器ECS
配置项 地址段 云上VPC网段 172.16.0.0/16 云上交换机网段 172.16.0.0/24 云上ECS的IP地址 172.16.0.1 本地IDC网段 172.17.1.0/24 互联IP 云端边界路由器VBR（Virtual border router）地址：10.0.0.1/30 本地IDC端：10.0.0.2/30 本地服务器...
应用场景
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接和CCN实例，可以实现VPC间网络互通、跨地域网络互通、云上云下网络互通等多种网络互通场景。同时，转发路由器支持自定义路由表、自定义路由条目等多种路由控制功能，...
IDC通过BGP主备专线链路上云方案
172.16.1.1 172.16.2.1 IDC路由条目 目标网段 192.168.20.0/24 下一跳 172.16.1.2 172.16.2.2 转发路由器路由条目 目标网段 10.1.1.0/24 下一跳 VBR1 由于在转发路由器中已经创建VBR连接和VPC连接，那么从VBR学习的BGP路由也会发布到转发...
升级基础版转发路由器
相对于基础版转发路由器，企业版转发路由器提供自定义路由表、自定义路由条目、流量策略、流日志等丰富的功能特性，可以给您带来更佳的网络连接体验。本文指导您将基础版转发路由器升级至企业版转发路由器。背景信息 升级过程中，系统会将...
诊断VPN网关实例
VPN网关接入网络智能服务NIS（Network Intelligence Service），支持诊断VPN网关实例并能根据诊断出的异常项提供修复建议。您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关...
操作指南FAQ
云上部署FAQ 创建网关时找不到可用交换机如何处理？云存储网关升级失败了该如何处理？本地部署FAQ 如何检测网关网络的联通性？如何在本地数据中心部署云存储网关？云存储网关升级失败了该如何处理？在本地数据中心部署网关时，如何设置路由...
常见问题
云上部署FAQ 创建网关时找不到可用交换机如何处理？云存储网关升级失败了该如何处理？本地部署FAQ 如何检测网关网络的联通性？如何在本地数据中心部署云存储网关？云存储网关升级失败了该如何处理？在本地数据中心部署网关时，如何设置路由...
使用ALB挂载同地域IDC服务器
印度尼西亚（雅加达）、日本（东京）、马来西亚（吉隆坡）、澳大利亚（悉尼）、新加坡、印度（孟买）欧洲与美洲 德国（法兰克福）、美国（硅谷）、美国（弗吉尼亚）、英国（伦敦）企业版转发路由器会在您指定的可用区的交换机实例上创建...
使用ALB挂载跨地域VPC内的服务器
企业版转发路由器会在您指定的可用区的交换机实例上创建弹性网卡ENI（Elastic Network Interface），作为VPC实例向企业版转发路由器发送流量的入口。在您创建VPC实例时，请确保在企业版转发路由器支持的可用区中创建至少一个交换机实例，...
什么是高速通道
路由器 路由器是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接VPC与其他网络的网关设备。物理专线接口 租用的物理专线接入到阿里云接入点的物理接口。接入点（Access Point）物理专线接入阿里云的地理位置，在每个接入点有两...
专有网络VPC的审计事件
CreateRouteEntry 在VPC路由器或边界路由器（VBR）上创建自定义路由条目。CreateRouterInterface 创建路由器接口。CreateRouteTable 创建自定义路由表。CreateSnatEntry 在SNAT列表中添加SNAT条目。CreateSslVpnClientCert 创建SSL的VPN...
安装硬件
选择 控制台>网络与虚拟交换机>网络适配器。选择状态为 已连接 的适配卡，选择 图标>设定。在IPv4中，选中 使用固定IP地址，并根据您的实际网络环境配置 固定IP地址、子网掩码 和 默认网关，单击 应用。说明 配置的固定IP地址需要与您的源...
SAP NetWeaver 部署指南
5.在弹出的对话框中，输入专有网络名称，并以无类域间路由网段的格式选择专有网络的 IP 地址范围。对于 IP 地址范围，使用以下的标准 CIDR 网段格式之一。专有网络创建后，CIDR 网段将无法修改。关于更多详细信息，请参阅 使用专有网络。10...
三网合一卡2.0使用入门
使用手册 路由器 针对卡片插在路由器使用的场景，最佳实践如下：步骤一：确认该路由器是否具备使用的前提 根据设备说明书或产品手册确认设备链路检测功能或网络保活功能，网络检测超过设定次数后的重拨号或重启功能。例如：G810路由器用户...
专线连接类
如果您有相关需求，请将 100.64.0.0/10 拆分成更小的子网，例如 100.64.0.0/11 和 100.96.0.0/11，然后添加到边界路由器的路由表上，并指向VPC方向。物理专线施工后，本地数据中心无法访问云上ECS，如何解决？排查物理专线故障原因，具体...
- 产品推荐
- 这些文档可能帮助您