VPN联合物理专线实现主备链路上云（绑定转发路由器）
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
建立多条公网IPsec-VPN连接实现流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
CreateCenRouteMap-创建路由策略
支持输入以下类型的实例 ID：专有网络 VPC（Virtual Private Cloud）实例 ID 边界路由器 VBR（Virtual Border Router）实例 ID 云连接网 CCN（Cloud Connect Network）实例 ID 智能接入网关（Smart Access Gateway）实例 ID IPsec 连接 ID ...
【升级公告】企业版转发路由器连接VPC模式升级
尊敬的阿里云用户，2022年05月31日云企业网对企业版转发路由器连接专有网络VPC（Virtual Private Cloud）的模式进行了优化升级，升级后的企业版转发路由器连接VPC实例后可以实现VPC流量的就近转发。升级内容 升级前，使用企业版转发路由器...
升级基础版转发路由器
相对于基础版转发路由器，企业版转发路由器提供自定义路由表、自定义路由条目、流量策略、流日志等丰富的功能特性，可以给您带来更佳的网络连接体验。本文指导您将基础版转发路由器升级至企业版转发路由器。背景信息 升级过程中，系统会将...
创建VBR连接
如果边界路由器VBR（Virtual Border Router）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建VBR连接将VBR实例接入转发路由器，接入后，转发路由器可以实现VBR实例关联的本地...
创建CCN连接
如果云连接网CCN（Cloud Connect Network）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建CCN连接将CCN实例接入转发路由器，接入后，转发路由器可以实现CCN关联的本地数据...
从TR专线迁移至ECR专线访问云资源
您已经在VPC实例所在地域创建了企业版转发路由器实例，并且通过配置转发路由器实现了VPC中的资源与本地数据中心进行互连。具体操作，请参见 创建转发路由器实例 和 本地IDC通过专线访问云服务器ECS。步骤一：定义主备VBR并配置流量引流主...
使用ALB挂载跨地域VPC内的服务器
在 基本信息>转发路由器 页签，找到连接VPC1的转发路由器实例，并单击该目标转发路由器实例ID。单击 转发路由器路由表 页签，在页签左侧区域，单击目标路由表ID，在路由表详情页面的 路由条目 页签下，单击 创建路由条目。在 添加路由条目 ...
防护云企业网TR连接的VPC之间的所有流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC之间的所有流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提条件 ...
IPsec-VPN配置概览
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
创建VBR跨账号加入云企业网
在云企业网详情页面，然后在 转发路由器 页签，找到目标转发路由器，在 操作 列单击 创建网络实例连接。在 连接网络实例 页面，配置以下参数信息创建VBR连接，然后单击 确定创建。配置 说明 实例类型 选择待连接的网络实例类型。本文选择 ...
专线备份
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
防护云企业网TR连接的VPC之间的部分流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC、VBR之间的部分流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提...
创建和管理边界路由器
物理专线开通后，您可以通过为物理专线创建一个边界路由器VBR（Virtual Border Router），作为数据从 专有网络 VPC 到本地数据中心IDC的转发桥梁。背景信息 VBR是本地数据中心的客户端设备CPE（Customer-premises equipment）和VPC之间的...
API概览
路由器 API 标题 API概述 ModifyVRouterAttribute 修改路由器的名称和描述信息 调用ModifyVRouterAttribute接口修改路由器的名称和描述信息。DescribeVRouters 查询指定地域的路由器列表 调用DescribeVRouters接口查询指定地域的路由器列表...
通过物理专线实现本地IDC与云上VPC互通
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本示例保持默认配置。在 连接网络实例 页面，单击 继续创建...
专有网络VPC的审计事件
RecoverVirtualBorderRouter 恢复被终止的边界路由器（VBR）。Release 实例等的释放操作。ReleaseEipAddress 释放指定的弹性公网IP（EIP）。ReleaseEipSegmentAddress 释放连续EIP。RemainRefund 来自费用中心-退订管理的退订资源。...
转发路由器实例
转发路由器实例是地域范围内的核心转发网元，用于在同地域间或跨地域间转发流量。在使用转发路由器实现网络实例互通前，您需要先创建转发路由器实例。一个云企业网实例中，每个地域支持创建一个转发路由器实例。背景信息 转发路由器实例...
DescribeVpnAttachments-查询已绑定转发路由器实例的...
调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
DescribeVpnAttachments-查询已绑定转发路由器实例的...
调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
VPC NAT网关配合物理专线实现本地IDC与云上互访
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
关联转发
企业版转发路由器连接网络实例后，您可以为网络实例连接创建关联转发关系，将网络实例连接关联至指定的企业版转发路由器路由表。关联后，企业版转发路由器将依据该路由表中的路由条目信息转发来自网络实例的流量。使用限制 仅企业版转发...
DescribeRouterInterfaceAttribute-查看路由器接口...
调用DescribeRouterInterfaceAttribute查看路由器接口配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
DescribeRouterInterfaceAttribute-查看路由器接口...
调用DescribeRouterInterfaceAttribute查看路由器接口配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
DescribeRouterInterfaces-查询指定地域内的路由器接口
调用DescribeRouterInterfaces接口查询指定地域内的路由器接口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。...
DescribeRouterInterfaces-查询指定地域内的路由器接口
调用DescribeRouterInterfaces接口查询指定地域内的路由器接口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
跨账号网络实例授权
CEN用户承担资费（默认值）：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器流量处理费由转发路由器实例所属的账号承担。VPN用户承担资费：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器...
通过Nginx Ingress实现灰度发布和蓝绿发布
设置一定比例的请求被路由到新版本服务中，以下示例中仅50%的流量被路由到新版本服务中。按照以下内容，修改步骤 2 创建的Ingress。1.19版本之前集群 apiVersion:networking.k8s.io/v1beta1 kind:Ingress metadata:name:gray-release-...
通过Nginx Ingress实现灰度发布和蓝绿发布
设置一定比例的请求被路由到新版本服务中，以下示例中仅50%的流量被路由到新版本服务中。按照以下内容，修改步骤 2 创建的Ingress。1.19版本之前集群 apiVersion:networking.k8s.io/v1beta1 kind:Ingress metadata:name:gray-release-...
创建ECR连接
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
基于多集群网关实现同城容灾
Cluster 1和Cluster 2的副本数比为9:1，所以默认90%流量被路由到Cluster 1，10%流量被路由到Cluster 2，在Cluster 1后端全部异常后，100%流量自动被路由到Cluster 2。拓扑如下所示：使用以下内容，创建ingress-demo.yaml文件。以下代码中，...
可视化部署云企业网CEN和转发路由器TR
本文介绍通过CADT创建、配置并部署云企业网CEN和企业版转发路由器TR的操作方法。部署架构 在CADT中，云企业网CEN与转发路由器TR边框之间连接，TR路由表与VPC之间连接。转发路由器TR需要在每个VPC内占用两个单独的交换机用于部署主备交换机...
访问PrivateZone服务
说明 如果CCN实例所属的地域为中国内地且VPC实例所属的地域在中国内地范围内，则在您将VPC实例和CCN实例连接至转发路由器后，系统会自动在转发路由器之间创建跨地域连接，无需您再手动创建。跨地域连接默认与转发路由器的默认路由表建立...
监控与日志
实例诊断 云企业网支持诊断企业版转发路由器实例，实例诊断功能可以检测企业版转发路由器实例的配置与运行状态，并能根据诊断的异常项提供智能修复方案。企业版转发路由器实例支持的诊断项以及如何使用诊断功能，请参见 诊断转发路由器实例...
聚合路由
聚合路由的资源配额限制如下表所示：资源 默认限制 提升配额 一个企业版转发路由器路由表支持创建的聚合路由条目个数 20 无法调整 添加聚合路由 您在企业版转发路由器路由表下添加聚合路由后，企业版转发路由器仅会向已关联至当前企业版...
删除网络实例连接
您可以删除转发路由器中已经创建的网络实例连接，删除后，该网络实例连接关联的网络将无法通过转发路由器与其他网络互通。前提条件 删除VPC连接前，请确保转发路由器实例详情页面的 访问PrivateZone 页签和 访问云服务 页签下不存在关联该...
常见问题
请根据VBR实例和VPC实例连接的转发路由器类型排查问题：企业版转发路由器 如果VBR实例和VPC实例连接的转发路由器中存在企业版转发路由器，请按照以下步骤排查问题：使用路径分析和转发路由器实例诊断功能尝试自助排查问题。具体操作，请...
监控专线
结合阿里云云监控服务和云企业网健康检查功能，您可以查看边界路由器VBR（Virtual Border Router）关联的专线的监控信息，包括流出带宽、流入带宽、延时和丢包率。前提条件 您已经为边界路由器实例配置了健康检查。具体操作，请参见 健康...
入门概述
使用云企业网实现跨地域跨账号VPC互通（企业版）基础版转发路由器入门场景 重要 自2022年03月31日起，仅云连接网地域支持基础版转发路由器，其他地域已停止售卖基础版转发路由器，这些地域默认仅支持企业版转发路由器。如果您已经在这些...
- 产品推荐
- 这些文档可能帮助您