IPsec VPN第二阶段协商成功但无法正常通信
检查VPC路由器上的路由配置，确认去往IDC的网段路由指向到VPN网关。检查本地IDC内的防火墙、iptables、安全软件等相关的设置，确认是否允许VPC的私网网段访问。请参见 MTR工具使用说明与结果分析，通过抓包分析排查问题。本地IDC内的服务器...
监控网络实例连接
在 基本信息>转发路由器 页签，找到网络实例连接关联的转发路由器，单击转发路由器实例ID。在 地域内连接管理 页面，找到目标网络实例连接，在 监控 列单击 图标，在监控面板查看网络实例连接的监控信息。系统默认为您展示最近1小时内的...
双机直挂静态路由上云
出口路由器路由配置 配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.100.2/出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.200.2/出口路由器去往智能接入网关2的路由 步骤八：配置网络...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
专线网关ECR
详见下图：功能差异详见下表：对比点 专线网关ECR 转发路由器TR 云上VPC间互通 不支持 支持 混合云互通 支持 不支持 就近转发 支持 不支持 大带宽（100 Gbps及以上）支持 不支持 指定同步路由前缀 支持 不支持 BGP动态路由 支持 支持 静态...
隔离VPC使用共享服务
将VPC1和VPC2连接到转发路由器时，均只开启 自动传播系统路由至转发路由器的默认路由表 一个高级配置，然后将VPC1和VPC2关联到转发路由器的自定义路由表，且在自定义路由表中，添加去往VPC3的自定义路由条目。完成后，转发路由器默认路由表...
查看云企业网资源监控信息
本文为您介绍如何通过监控图表查看云企业网实例下的转发路由器实例监控信息、带宽包监控信息、跨地域连接监控信息、边界路由器VBR（Virtual Border Router）关联的物理专线监控信息以及转发路由器连接的网络实例流量的监控信息。...
【升级公告】企业版转发路由器连接VPC模式升级
尊敬的阿里云用户，2022年05月31日云企业网对企业版转发路由器连接专有网络VPC（Virtual Private Cloud）的模式进行了优化升级，升级后的企业版转发路由器连接VPC实例后可以实现VPC流量的就近转发。升级内容 升级前，使用企业版转发路由器...
VCS摄像头准入
支持上线路数=上行带宽/摄像机码流 路由器关闭ALG ALG功能有可能会导致不可知异常。在接入路由器上页面查找ALG或者应用层网关，关闭。其他要求 提供地址和经纬度 用手机实时获取推荐使用火星坐标系，使用...
网络规划
在中国香港部署一个安全VPC用于放置第三方防火墙，中国香港和北京地域各使用转发路由器（Transit Router）来将本地域内的所有VPC连接起来，两个转发路由器通过云企业网进行连接。需要实现的功能点：HK业务VPC-1、HK业务VPC-2和BJ业务VPC...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
配置访问PrivateZone服务
边界路由器VBR（Virtual Border Router）实例、IPsec连接、云连接网CCN（Cloud Connect Network）实例连接至转发路由器后，其关联的本地网络可以通过转发路由器访问PrivateZone服务，实现DNS域名解析。使用限制 IPsec连接关联的本地网络仅...
配置访问PrivateZone服务
边界路由器VBR（Virtual Border Router）实例、IPsec连接、云连接网CCN（Cloud Connect Network）实例连接至转发路由器后，其关联的本地网络可以通过转发路由器访问PrivateZone服务，实现DNS域名解析。使用限制 IPsec连接关联的本地网络仅...
创建和管理组播网络
如果在使用组播功能前您已在支持组播的地域创建了企业版转发路由器实例，则该企业版转发路由器实例不支持开启组播功能，您需要删除当前企业版转发路由器实例，重新创建。如何删除企业版转发路由器实例，请参见 删除转发路由器实例。使待...
【变更公告】基础版转发路由器停售及云企业网旧版控制...
尊敬的阿里云用户，为带给您更好的产品体验，自2022年03月31日起，云企业网将停止售卖基础版转发路由器并下线旧版控制台，建议您使用新版控制台并尽快将基础版转发路由器升级至企业版转发路由器，升级完成后，您可以体验更丰富的功能特性...
【升级公告】IPsec-VPN连接升级为双隧道模式
在IPsec连接绑定转发路由器的场景下，IPsec-VPN连接不支持双隧道模式。双隧道模式组网说明 对比单隧道模式（现有模式），双隧道模式下一个IPsec-VPN连接下存在两条加密隧道，互为主备链路，默认情况下流量仅通过主隧道进行传输，在主隧道...
转发路由器实例
转发路由器实例是地域范围内的核心转发网元，用于在同地域间或跨地域间转发流量。在使用转发路由器实现网络实例互通前，您需要先创建转发路由器实例。一个云企业网实例中，每个地域支持创建一个转发路由器实例。背景信息 转发路由器实例...
健康检查
如果您的本地数据中心通过多个边界路由器实例连接至阿里云，系统会自动将当前边界路由器实例的流量切换至其他任意一个正常的边界路由器实例进行传输。设置健康检查 登录 云企业网管理控制台。在左侧导航栏，单击 健康检查。在 健康检查 ...
Windows实例网络访问丢包延时高的排查方法
由于要求沿途的路由器在转发数据包前至少必须将TTL减少1，因此TTL实际上相当于一个跃点计数器(hop counter)。当某个数据包的TTL达到零时，相应节点就会向源计算机发送一个ICMP超时的消息。tracert第一次发送TTL为1的数据包，并在每次后续...
DescribeRouterInterfaceAttribute-查看路由器接口...
调用DescribeRouterInterfaceAttribute查看路由器接口配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
步骤五：配置本地网关设备 在阿里云侧完成配置后，您需要在本地网关设备上添加VPN配置和路由配置，使本地网关设备与VPN网关之间成功建立IPsec-VPN连接，同时使本地数据中心去往VPC的流量优先通过主隧道进行传出，在主隧道中断后自动切换至...
DeleteTransitRouter-删除转发路由器实例
当转发路由器实例处于 Deleting 状态时，表示转发路由器实例正在删除中，在该状态下，您只能对转发路由器实例执行查询操作，不能执行其他操作。当查询不到指定的转发路由器实例时，表示转发路由器实例删除完成。前提条件 删除转发路由器...
配置IPsec连接路由
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
创建流日志
您可以在云企业网控制台上创建流日志实例，将转发路由器之间的跨地域流量信息或边界路由器VBR连接的流量信息投递到日志服务中。本文介绍创建流日志实例的操作步骤及相关操作。前提条件 如果您需要捕获跨地域连接的流量信息，请确保已经创建...
CreateRouterInterface-创建路由器接口
接口说明 调用本接口创建路由器接口时，请注意：任意两个路由器之间，最多只能存在一对互连的路由器接口。一个路由器上可以最多创建 5 个路由器接口。如果账户下存在欠费状态的路由器接口，则无法再创建路由器接口。同一路由表下的路由条目...
通过VPN网关实现本地IDC与DTS云服务互通
步骤五：配置本地网关设备 在阿里云侧创建IPsec连接后，您需要在本地网关设备上添加VPN配置和路由配置，使本地网关设备与VPN网关之间成功建立IPsec-VPN连接，同时使本地数据中心去往VPC的流量优先通过主隧道进行传出，在主隧道中断后自动...
使用云企业网实现跨地域跨账号VPC互通（企业版）
该角色将允许转发路由器实例在VPC的交换机上创建ENI。更多信息，请参见 AliyunServiceRoleForCEN。使用账号A登录 云企业网管理控制台。在 云企业网实例 页面，单击 步骤一 中创建的云企业网实例ID。在 基本信息>转发路由器 页签，找到目标...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
VPC可以分别通过两个VPN网关学习到本地数据中心的路由，但是VPC默认仅通过一个VPN网关（系统优先选择实例ID较小的VPN网关）转发从VPC去往本地数据中心的流量，在当前VPN网关不可用后，才会通过另一个VPN网关转发流量（系统自动切换），因此...
建立VPC到本地数据中心的连接（双隧道模式）
在本地网关设备1上添加去往VPC的路由 ip route 192.168.0.0 255.255.0.0 47.XX.XX.157/在本地网关设备2上添加去往VPC的路由 ip route 192.168.0.0 255.255.0.0 47.XX.XX.138 请根据您的实际网络环境按需在本地数据中心添加路由配置，使本地...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
步骤五：配置本地网关设备 在阿里云侧创建IPsec连接后，您需要在本地网关设备上添加VPN配置和路由配置，使本地网关设备与VPN网关之间成功建立IPsec-VPN连接，同时使本地数据中心去往VPC的流量优先通过主隧道进行传出，在主隧道中断后自动...
使用前须知
阿里云云企业网CEN联合日志服务提供流日志功能，用于捕获转发路由器之间的跨地域流量信息和边界路由器VBR连接的流量信息，帮助您分析带宽使用情况、排查网络故障以及优化流量使用成本。本文介绍流日志功能相关的资产详情、费用说明、使用...
本地IDC通过ECMP链路聚合方式连接上云
全量路由配置说明 目标网段 下一跳 VBR路由1 172.16.0.0/12 10.4.4.2 VBR路由2 172.16.0.0/12 10.4.5.2 转发路由器路由表 172.16.0.0/12 VBR 192.168.0.0/16 VPC 在转发路由器创建VBR连接和VPC连接后，VBR将从本地IDC侧获取到的路由信息...
DataWorks通过物理专线访问本地IDC数据库
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
准备工作
创建转发路由器TR 专属VMware环境当前同时支持云企业网CEN的企业版和基础版转发路由器TR实例，在 云企业网CEN控制台 创建的转发路由器默认是企业版。重要 如果选择创建基础版转发路由器，需要 联系VMware服务产品团队 提交申请。申请通过后...
混合网络概述
将云上边界路由器与云上专有网络VPC加入同一个云企业网。配置云上边界路由器和本地数据中心BGP网络。云上云下连通性测试。配置云下网络到云上云产品内网IP地址段的路由。具体操作如下。ACR：ACK组件内网镜像地址与路由网段对照表。...
专线连接类
阅读文档→选择合适的接入点→控制台购买物理专线接口→申请LOA→运营商施工→用户报竣并等待阿里云施工→支付资源占用费→启用物理专线→配置边界路由器→加入云企业网或者创建对等连接→配置路由→从两端主机互相做连通测试（一般能ping...
DescribeRouterInterfaces-查询指定地域内的路由器接口
调用DescribeRouterInterfaces接口查询指定地域内的路由器接口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
VPN联合物理专线实现主备链路上云（绑定转发路由器）
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
DTS通过物理专线访问本地IDC数据库
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
购买和使用节省计划
您可以根据企业版转发路由器处理的流量字节数计算承诺消费金额然后购买节省计划。本文介绍如何计算承诺消费金额、购买节省计划以及查看节省计划的使用效果。计算承诺消费金额 转发路由器节省计划适用于有稳定流量、流量峰值波动不大、资源...
- 产品推荐
- 这些文档可能帮助您