专线接入常见问题
请在本地数据中心的网关设备上测试物理专线的客户端侧IP到阿里云侧IP是否可达，即此专线的直连IP是否可以ping通。如果不通，则需客户向运营商报告故障。阿里巴巴与客户的分工界面在阿里侧交换机的端口，端口不通则属于运营商线路中断，需...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
配置任务时测试连接失败的排查及解决方法
概述 配置数据迁移任务时...通过专线接入的本地DB 专线接入，需要进行本地IDC接入设备上的静态路由、云上边界路由器上的路由表的配置，请参考 专线接入使用手册，确认路由配置是否正确。云实例 可能是数据库账号密码填写有误，请确认并修正。
主机健康诊断
物联网边缘计算的主机管理页面为您提供了主机健康诊断功能，可以对主机的系统配置、系统运行状态、系统软件运行状态、主机网络状态、主机历史运行状态进行全方位的诊断，帮助您了解主机的健康状态，及时发现并解决常见的问题。使用限制 仅...
通过Linked Server访问云下自建SQL Server
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
基本概念
设备 一般指IP网数通类网络通信设备，比如交换机、路由器、防火墙等，根据业务场景也可以涵盖无线网络AP/AC的管理和运维。电路（链路）根据管理域链路包括单端链路和双端链路，业务类型包括自有业务或者对接外部的如专线等。安全域 设备等...
Windows实例网络访问丢包延时高的排查方法
由于要求沿途的路由器在转发数据包前至少必须将TTL减少1，因此TTL实际上相当于一个跃点计数器(hop counter)。当某个数据包的TTL达到零时，相应节点就会向源计算机发送一个ICMP超时的消息。tracert第一次发送TTL为1的数据包，并在每次后续...
系统路由表问题导致Windows系统网络不通
问题描述 服务器内部能ping通服务器网关，但是ping不通其他和服务器不在同网段的地址。问题原因 服务器内部能ping通服务器网关，说明服务器本身安全策略等关系不大，ping不通不和服务器同网段的地址，说明还是服务器路由方面的问题。解决...
部署初始化
ping外网网卡的路由器IP地址，如果ping的通，证明本机的IP配置正确，请通知项目侧检查外网不通，排查结束；如果ping不通，继续步骤4；检查网卡1的IP地址和GATEWAY配置是否与1.1.XX.XX一致，如果检查无异常，请通知现场检查网线是否插入，...
安全组应用案例
ping 通实例，请查阅 Linux系统的ECS中没有禁ping却ping不通的解决方法 文档进行排查。限制实例访问外部网站 如果您需要限制实例只能访问指定网站，可以将安全组作为白名单使用，设置默认拒绝所有出方向访问，然后仅允许访问指定网站的IP。...
本地IDC通过负载冗余专线连接上云（静态路由）
您可以使用负载冗余方式将本地数据中心IDC（Internet Data Center）通过高速通道的边界路由器VBR（Virtual border router）上连的静态路由方式接入到阿里云。场景示例 本文以下图场景为例介绍本地IDC如何将负载冗余专线通过高速通道的VBR上...
建立多条公网IPsec-VPN连接实现流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
使用云企业网连接两个VPC实例后可以ping通对端的实例...
问题描述 使用云企业网连接两个VPC实例后，可以ping通对端的ECS、SLB、RDS实例，但是无法telnet对端的ECS、SLB、RDS实例端口。问题原因 产生当前问题的常见原因如下：ECS实例关联的安全组存在限制。SLB实例存在访问控制策略限制。RDS实例...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
常见问题 浏览器无法打开网页 搭建PPTP VPN后，测试可以连接，可以PING通网站域名，但浏览器无法打开网页。一般是MTU设置不正确导致的。请参考以下方案解决问题。方案一 登录连接配置VPN的CentOS服务器。输入执行 ifconfig ppp0 mtu 1472 ...
域名检测工具
Ping IP地址不通，则代表无法Ping通网站IP地址，需要您联系IP地址的提供商进行排查与处理。4、网站状态检查 网站状态检查主要是指做HTTP状态查询，如有异常报错，均需联系您的服务器提供商或网站空间服务商进行排查与处理。如提示：网站...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
本文介绍第三方SD-WAN设备如何对接转发路由器实现本地数据中心IDC（Internet Data Center）与阿里云专有网络VPC（Virtual Private Cloud）互通。场景示例 说明 以下文档包含第三方产品信息，第三方产品信息仅供参考。阿里云对第三方产品的...
本地IDC通过负载冗余专线连接上云
当阿里云检测到其中一条物理专线的网络连接不通时，该物理专线上的流量将被切换至另一条物理专线进行传输，从而保证您的业务不受影响。场景示例 本文以下图场景为例介绍本地IDC如何通过负载冗余专线接入阿里云。某企业在上海拥有一个本地...
使用转发路由器实现多个VPC共用NAT网关
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
本地IDC通过负载冗余专线连接上云（BGP路由）
您可以使用负载冗余专线将本地数据中心IDC（Internet Data Center）通过高速通道边界路由器VBR（Virtual border router）上连的边界路由协议BGP（Border Gateway Protocol）路由方式接入到阿里云。场景示例 本文以下图场景为例介绍本地IDC...
PrivateZone&VPN网关联动实现云上访问云下资源
在IDC核心网关上添加到对端172.17.0.0/16的路由，下一跳指向strongswan的IP 172.28.0.7。步骤五：配置VPN网关路由 完成以下操作，配置VPN网关路由。在左侧导航栏，单击 VPN>VPN网关。选择VPN网关的地域。在 VPN网关 页面，找到目标VPN网关...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
内网DNS解析&VPN网关联动实现云上访问云下资源
在IDC核心网关上添加到对端172.17.0.0/16的路由，下一跳指向strongswan的IP 172.28.0.7。步骤五：配置VPN网关路由 完成以下操作，配置VPN网关路由。在左侧导航栏，单击 网间互联>VPN>VPN网关。选择VPN网关的地域。在 VPN网关 页面，找到...
排查和处理文件备份客户端状态异常
文件备份客户端和服务端之间的网络连接异常，例如网络不通、防火墙拦截，或者客户端设置不正确等。文件备份客户端注册失败，例如本地服务器更换网卡等。检查 文件 备份客户端运行状态 Windows系统 当前支持的Windows版本备份客户端存在新版...
无法连接Linux实例的排查方法
具体操作，请参见 使用ping命令测试ECS实例的IP地址间歇性丢包 系统内核没有禁ping的情况下，使用ping命令测试ECS服务器，发现网络不通，可能是服务器系统内部防火墙对客户端进行了drop策略。具体操作，请参见 Linux系统的ECS中没有禁ping...
为什么无法访问负载均衡
获取客户端网络环境对应的公网IP。将获取的公网IP配置为白名单，该操作将会对来自相应IP到负载均衡的所有访问全部放行。说明 该操作可能会带来安全风险，确保白名单中的IP不会对负载均衡进行恶意攻击。用户使用完高防IP之后切换回普通模式...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
本文介绍如何在阿里云 专有网络 VPC（Virtual Private Cloud）和AWS VPC（Amazon Virtual Private Cloud）之间建立IPsec-VPN连接，实现阿里云VPC和AWS VPC之间的相互通信。场景示例 本文以下图场景为例。某企业在阿里云德国（法兰克福）...
自主排查IPsec-VPN连接问题
如果对端网关设备支持自动选择IKE版本或者对端网关设备同时支持IKEv1和IKEv2两个版本，则建议为对端网关设备指定IKE版本，对端网关设备的IKE版本需和IPsec连接的IKE版本相同。推荐两端均使用为IKEv2版本。请排查IPsec连接及其对端网关设备...
使用VPC NAT网关实现VPC地址冲突时的互相访问
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。此处均保持默认配置。返回专有网络控制台。在左侧导航栏，...
Linux实例网站访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。Linux环境下，推荐优先使用mtr命令行工具测试，或使用traceroute命令行工具进行链路测试来判断问题来源。通常情况下，链路...
创建ECR连接
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
创建和管理边界路由器
物理专线开通后，您可以通过为物理专线创建一个边界路由器VBR（Virtual Border Router），作为数据从 专有网络 VPC 到本地数据中心IDC的转发桥梁。背景信息 VBR是本地数据中心的客户端设备CPE（Customer-premises equipment）和VPC之间的...
RDS SQL Server异地容灾
RDS SQL Server提供了异地容灾方案，可以将源实例的业务数据自动同步至容灾实例中，当源实例所在地域的RDS实例发生故障时，可手动切换系统到容灾地域的RDS实例上，从而保障业务的连续性和可用性。前提条件 已在地域A和地域B分别创建了RDS ...
智能接入网关App FAQ
尝试在您的终端上添加安全策略对阿里云网络客户端启动程序进行放行。使用Windows系统安装智能接入网关App后无法打开，怎么处理？确保您的操作系统为Windows 7 SP1及以上版本的32位和64位操作系统。在阿里云网络客户端下载界面选择相对应的...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
跨地域连接
如果跨地域连接已开启路由同步功能，则跨地域连接修改关联的转发路由器路由表后，系统会撤销之前已向对端转发路由器同步的路由，重新将修改后的转发路由器路由表中的路由同步至对端转发路由器路由表（指与跨地域连接建立路由学习关系的对端...
建立多站点连接以及多站点与VPC的连接
说明 宁波办公点的IPsec连接使用的是感兴趣流的路由模式，IPsec连接创建完成后，系统自动将本端路由和对端路由添加至VPN网关实例的策略路由表中，因此您只需在策略路由表中将宁波办公点的网段直接发布至VPC1即可，无需再手动添加路由。...
网络架构介绍
访问公网网络路径示意图 当用户的业务数据在VMware NSX T0的逻辑路由器上没有匹配精确路由条目，只和0.0.0.0/0默认路由匹配成功，用户的业务数据会经过T0逻辑路由器上的NSX NAT进行SNAT源地址转换，再经过Internet uplink、ACVS租户隔离...
网站管理常见问题
FTP服务器端网络收到DDoS攻击，导致网络不稳定。FTP客户端网络带宽低，导致网络不稳定。传输中的文件太大，长时间占用FTP服务器资源。传输文件数量多，某些文件传输失败。您可以参考以下方法排查和解决问题：退款其他国家和地区地域下的云...
通过SAG vCPE实现云上ACK与云下K8s集群互通
智能接入网关SAG（Smart Access Gateway）vCPE是智能接入网关软件镜像版，通过将SAG vCPE镜像部署在您网络的宿主机中，使宿主机作为一个CPE（Customer-premises equipment）设备为您提供上云服务。本文为您介绍如何通过SAG vCPE将已经部署...
- 产品推荐
- 这些文档可能帮助您