多网段互通配置建议及常见问题
说明 本地数据中心的两个网段并不邻近，无法进行有效聚合，此种场景下IPsec连接的 对端网段 建议填写为0.0.0.0/0。IPsec连接的 路由模式 为 感兴趣流模式 时，系统会自动在VPN网关实例的 策略路由表 下添加 源网段 为IPsec连接 本端网段，...
步骤一：搭建云上专有网络
VPC网段 云上VPC网络环境下需要两个核心网段：复制网络 网段：承接从线下复制到云上的数据，可以是任意网段。恢复网络 网段：用于运行容灾演练或故障切换时恢复出来的ECS。对于简单场景，恢复网络可以使用与源数据中心完全一致的网段。这样...
集群开通
其中前两个网段，都是IaaS层网络。交换机网段必须是当前VPC网段的子集，而Pod地址段和Service地址段是K8s中特有的，Pod地址段用于选取ECS中的某块资源，不能与VPC网段和Service地址段重叠。Service地址段用于给每个服务分配自己的IP地址，...
云下IDC网络互联配置（同一地域）
访问云下IDC网络说明 VMware服务支持多种方式和云下IDC网络互联：高速通道 公网VPN网关 如果迁移云下VMware虚拟机至云上VMware服务实例，需要有高速稳定的网络保障，建议采用高速通道的方式实现云上云下的网络互联。项目 名称 网络 说明 ...
使用须知
此外，实例本身也分为Overlay和Underlay两个网段，建议用户在开通前与阿里云技术人员提前进行沟通，合理规划上述网段，避免发生网段重复的问题。创建实例 时，需要选择一个同地域的 专有网络VPC，专有网络VPC 网段须使用RFC私网地址。此 ...
Kubernetes集群网络规划
VPC互联 两个VPC网络互联的情况下，可以通过路由表配置哪些报文要发送到对端VPC里。如下表所示，VPC 1使用地址段192.168.0.0/16，VPC 2使用地址段172.16.0.0/12，您可以通过路由表，指定在VPC 1里把目的地址为172.16.0.0/12的报文都发送到...
Kubernetes集群网络规划
VPC互联 两个VPC网络互联的情况下，可以通过路由表配置哪些报文要发送到对端VPC里。如下表所示，VPC 1使用地址段192.168.0.0/16，VPC 2使用地址段172.16.0.0/12，您可以通过路由表，指定在VPC 1里把目的地址为172.16.0.0/12的报文都发送到...
Kubernetes集群网络规划
VPC互联 两个VPC网络互联的情况下，可以通过路由表配置哪些报文要发送到对端VPC里。如下表所示，VPC 1使用地址段192.168.0.0/16，VPC 2使用地址段172.16.0.0/12，您可以通过路由表，指定在VPC 1里把目的地址为172.16.0.0/12的报文都发送到...
网络架构介绍
网络架构介绍 组件 说明 管理网络 专属VMware环境的管理网段，包含ESXi管理、vMotion、vSAN等子网在内的Underlay网段。该管理网络是从专属VMware环境网段切分出来的子网。具体详细情况可以参见 同账号创建实例。管理虚拟机 VMware服务管理...
VPC对等连接使用示例
VPC对等连接作为连接两个VPC的产品，可以实现多个VPC之间的互通，也可以与云企业网转发路由器组合使用实现多VPC之间的互通。本文为您介绍VPC对等连接的使用示例。示例场景 VPC对等连接的使用示例场景如下：VPC对等连接实现多个VPC之间全...
本地IDC通过负载冗余专线连接上云（BGP路由）
该企业为了避免单点故障问题，需要分别向两个运营商各申请一条物理专线，两条物理专线同时转发流量，将本地IDC连接至阿里云。本文中，与两条物理专线连接的两个云上VBR的配置如下表所示。VBR配置项 VBR1（物理专线1的VBR）VBR2（物理专线2...
本地IDC通过负载冗余专线连接上云（静态路由）
该企业为了避免单点故障问题，需要分别向两个运营商各申请一条物理专线，两条物理专线同时转发流量，将本地IDC连接至阿里云。本文中，与两条物理专线连接的两个云上VBR的配置如下表所示。VBR配置项 VBR1（物理专线1的VBR）VBR2（物理专线2...
跨VPC互联概述
VPC对等连接 VPC对等连接是两个VPC之间的网络连接，您可以通过VPC对等连接，实现两个或两个以上VPC之间私网互通。当使用VPC对等连接实现两个以上的VPC私网互通时，需要VPC之间两两建立对等连接。本文以下图场景为例介绍3个VPC之间通过VPC...
通过IPsec-VPN实现客户端私网访问云电脑
括以下三个网段：办公网络VPC网段：172.16.0.0/12 用户VPC网段：192.168.0.0/16 阿里云私网OpenAPI所在网段，固定为100.64.0.0/10。对端网段 输入需要和VPC互通的本地数据中心侧的网段，用于第二阶段协商。单击文本框右侧的 图标，可添加多...
本地IDC通过ECMP链路聚合方式连接上云
该企业为了带宽问题，分别向两个运营商各申请一条物理专线，将本地IDC连接至阿里云。本文中，与两条物理专线连接的云上边界路由器VBR（Virtual Border Router）的配置如下表所示。VBR配置项 物理专线pconn-1 物理专线pconn-2 VLAN ID 1 1 ...
建立VPC到VPC的连接
本文介绍如何使用IPsec-VPN在两个专有网络VPC（Virtual Private Cloud）之间建立安全连接，实现两个VPC内的资源互访。场景示例 说明 VPN网关不支持建立跨境连接。使用IPsec-VPN建立VPC和VPC之间的连接时，两个VPC必须同属于中国内地地域...
管理灵骏网段
每个灵骏网段为文件存储CPFS预留了两个子网地址，请参见 网络配置。单击相应灵骏子网的 实例ID/名称，可以查看灵骏子网的 基本信息 和 灵骏资源。创建灵骏网段的附加网段 如果灵骏网段的IP地址数量不满足业务需求，可以为灵骏网段创建附加...
本地IDC通过负载冗余专线连接上云
自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三个网段内任意一个没有被使用的IP地址。但不能与云企业网中要互通的地址冲突，也不能和边界路由器实例的阿里云侧、客户侧IP地址冲突。目标IP 目标IP地址为目标VBR...
RDS MySQL通过专线接入金融云DBS
两个VPC均已在各地域云服务器ECS（Elastic Compute Service）部署了业务，企业因后续发展，现在需要将公有云华南1（深圳）地域的RDS实例通过专线接入到金融云华东1（杭州）地域的DBS中，并采用专线配置DBS逻辑备份计划，便于后续备份和恢复...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
本文介绍如何使用IPsec-VPN（双隧道模式）在两个专有网络VPC（Virtual Private Cloud）之间建立安全连接，实现两个VPC内的资源互访。场景示例 说明 VPN网关不支持建立跨境连接。使用IPsec-VPN建立VPC和VPC之间的连接时，两个VPC必须同属于...
本地IDC通过主备冗余专线连接上云
自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三个网段内任意一个没有被使用的IP地址。但不能与云企业网中要互通的地址冲突，也不能和边界路由器实例的阿里云侧、客户侧IP地址冲突。目标IP 目标IP地址为目标VBR...
使用国密型VPN网关实现VPC互通
本文介绍如何使用国密型VPN网关在两个专有网络VPC（Virtual Private Cloud）之间建立IPsec-VPN连接（双隧道模式），实现两个VPC内的资源互访。场景示例 本文以下述场景为例。某企业在华东1（杭州）地域拥有VPC1、在华东2（上海）拥有VPC2。...
使用Terway网络插件
Terway网络插件介绍 Terway网络插件是ACK自研的网络插件，将原生的弹性网卡（ENI）分配给Pod，实现Pod网络互联，支持基于Kubernetes标准的网络策略（Network Policy）来定义容器间的访问策略。在Terway网络插件中，每个Pod都拥有独立的网络...
通过SAG vCPE实现阿里云与AWS互通
部署完成后，请执行 docker ps 命令，查看系统中是否已有以下两个容器：如果系统已包含 vsag-core 和 vsag-manager-base 两个容器，则证明部署成功。步骤三：配置阿里云侧网络 SAG vCPE镜像部署完成后，您还需要在SAG管理控制台对SAG vCPE...
通过SAG vCPE实现阿里云与Azure互通
部署完成后，执行 docker ps 命令，查看系统中是否已有以下两个容器：如果系统已包含 vsag-core 和 vsag-manager-base 两个容器，则证明部署成功。步骤三：配置阿里云侧网络 SAG vCPE镜像部署完成后，您还需要在SAG管理控制台对SAG vCPE...
使用路径分析
路径可达 下图展示了 VPC 对等连接在互访时，一个 VPC 内 ECS 实例到另一个 VPC 内交换机的路径分析结果，下图表示源 ECS 实例到目的交换机之间路径连通正常，及两个 VPC 之间网络连通性正常，可以访问。单击路径中各个节点右侧的 图标，...
通过VPN网关实现本地IDC与DTS云服务互通
输入以下两个网段：VPC网段：10.0.0.0/8 DTS网段：100.104.0.0/16 重要 您需要将DTS使用的地址段也添加到 本端网段 中，以便DTS通过VPN网关访问对端的数据库。关于DTS地址段的更多信息，请参见 迁移、同步或订阅本地数据库时需添加的IP白...
创建和管理IPsec连接（双隧道模式）
说明 如果您配置了多个网段，则后续IKE协议的版本需要选择为 ikev2。对端网段 输入需要和VPC互通的本地数据中心侧的网段，用于第二阶段协商。单击文本框右侧的 图标，可添加多个需要和VPC侧互通的本地数据中心侧的网段。说明 如果您配置了...
通过SSL-VPN实现客户端私网访问云电脑
包括以下三个网段：办公网络VPC网段：172.16.111.0/24 用户VPC网段：192.168.0.0/16 VPC内DNS网段及阿里云私网OpenAPI节点所在网段，固定为100.64.0.0/10。客户端网段 客户端网段是给客户端虚拟网卡分配访问地址的网段，不是指客户端已有的...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
输入以下两个网段：VPC网段：10.0.0.0/8 DTS网段：100.104.0.0/16 重要 您需要将DTS使用的地址段也添加到 本端网段 中，以便DTS通过VPN网关访问对端的数据库。关于DTS地址段的更多信息，请参见 迁移、同步或订阅本地数据库时需添加的IP白...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
通过物理专线实现本地IDC与云上VPC互通
自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三个网段内任意一个没有被使用的IP地址，但不能与云企业网中要互通的IP地址冲突，也不能和VBR实例的阿里云侧、客户侧IP地址冲突。说明 对于 自动生成源IP 的方式：在...
混访混挂迁移示例
OSS本身提供经典网络和VPC两个访问域名，不需要切换。请参考 访问域名和数据中心 获取OSS的专有网络访问域名。在专有网络中创建ECS并完成配置。如下图所示，在VPC中新建两台ECS，并在ECS上部署程序，将RDS和OSS的访问域名修改为专有网络的...
通过Linked Server访问云下自建SQL Server
对于仅支持一个可用区的地域，不支持可用区级别的容灾，建议您在该可用区下指定两个不同的交换机实例以实现IPsec-VPN连接的高可用，支持选择和第一个相同的交换机实例。带宽规格 选择VPN网关实例的带宽规格。单位：Mbps。IPsec-VPN 选择...
本地IDC通过专线访问跨账号跨地域的VPC
由于只需要两个IP地址，您可以选择位数多的子网掩码。本文输入 255.255.255.0。支持IPv6 选择是否为VBR1开启IPv6功能。本文选择 不开启。不开启：默认值，不开启IPv6功能。开启：为VBR开启IPv6功能。IPv6功能开启后不支持关闭。为VBR配置...
IDC通过BGP主备专线链路上云方案
自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三个网段内任意一个没有被使用的IP地址。但不能与云企业网中要互通的地址冲突，也不能和边界路由器实例的阿里云侧、客户侧IP地址冲突。目标IP 目标IP地址为目标VBR...
查看混合云专线流量
杭州地域某企业的业务A和业务B分别属于两个部门，且共用物理专线与本地数据中心IDC相连。IT部门需查看这两个业务流量对物理专线资源的占用情况。准备工作 在阿里云华东1（杭州）地域，业务A部门使用 账号-1 部署了名称为 VPC-业务A 的VPC；...
VPC专有网络互联配置（同一地域）
操作步骤 经过路由条目检查后，确认转发路由器及VPC2的路由表都有对应的路由条目后，在VMware服务控制台的 互联配置 下选择 自定义路由 点击 添加自定义路由 输入路由的 名称 及 网段 完成路由添加 结果 在完成以上网络路由配置后，...
创建和管理边界路由器
由于只需要两个IP地址，您可以选择位数多的子网掩码。支持IPv6 选择是否为VBR开启IPv6功能。不开启：默认值，不开启IPv6功能。开启：为VBR开启IPv6功能。IPv6功能开启后不支持关闭。为VBR配置以下参数：阿里云侧IPv6互联IP：输入VPC通往...
常见问题
单点连接 VPC只能和对端的VPC实例私网互通，如果需要多个VPC相互通信，需要在每两个VPC之间均创建对等连接并添加路由。网络扩展性 强 云企业网配置简单，如果需要扩展VPC实例的规模，将增加的VPC实例直接连接至转发路由器，依据互通需求...
- 产品推荐
- 这些文档可能帮助您