VPN网关常见问题
说明 如果您在跨地域的VPC之间建立IPsec-VPN连接，IPsec-VPN连接的网络质量会受公网质量的影响，推荐您使用云企业网在跨地域VPC之间建立连接。具体操作，请参见 使用云企业网实现跨地域跨账号VPC互通（企业版）。VPC之间的互通流量是否经过...
ALIYUN:VPC:PeeringRouterInterfaceBinding
ALIYUN:VPC:PeeringRouterInterfaceBinding类型用于绑定将要互联的两个路由器接口信息。语法 {"Type":"ALIYUN:VPC:PeeringRouterInterfaceBinding","Properties":{"OppositeRouterId":String,"OppositeInterfaceId":String,...
CreateRouterInterface-创建路由器接口
接口说明 调用本接口创建路由器接口时，请注意：任意两个路由器之间，最多只能存在一对互连的路由器接口。一个路由器上可以最多创建 5 个路由器接口。如果账户下存在欠费状态的路由器接口，则无法再创建路由器接口。同一路由表下的路由条目...
CreateRouterInterface-创建路由器接口
接口说明 调用本接口创建路由器接口时，请注意：任意两个路由器之间，最多只能存在一对互连的路由器接口。一个路由器上可以最多创建 5 个路由器接口。如果账户下存在欠费状态的路由器接口，则无法再创建路由器接口。同一路由表下的路由条目...
ConnectRouterInterface-由发起端路由器接口向接收端...
任意两个路由器之间，最多只能存在一对相互连接的路由器接口。如果账号下存在处于欠费状态的路由器接口，无法进行发起连接。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
ConnectRouterInterface-由发起端路由器接口向接收端...
任意两个路由器之间，最多只能存在一对相互连接的路由器接口。如果账号下存在处于欠费状态的路由器接口，无法进行发起连接。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
【升级公告】企业版转发路由器连接VPC模式升级
尊敬的阿里云用户，2022年05月31日云企业网对企业版转发路由器连接专有网络VPC（Virtual Private Cloud）的模式进行了优化升级，升级后的企业版转发路由器连接VPC实例后可以实现VPC流量的就近转发。升级内容 升级前，使用企业版转发路由器...
常见问题
可用区下被用来创建ENI的交换机所关联的路由表和网络ACL会影响企业版转发路由器发送到VPC的流量在VPC中的处理策略。如果不同ENI所在的交换机关联的路由表和网络ACL不同，则可能导致企业版转发路由器发送到VPC的流量在不同交换机上的处理...
组播概述
资源 默认配额 申请更多配额 每个转发路由器支持创建的组播域的数量 20个 无法调整 每个转发路由器下单个组播组支持的组播成员的数量 15个 每个转发路由器下单个组播域支持关联的交换机的数量 10个 每个转发路由器下单个组播组支持的组播源...
跨地域连接
网络实例（VPC、VBR、CCN、IPsec连接）被连接至转发路由器后，如果要实现不同地域网络实例的互通，需要在网络实例连接的转发路由器下创建跨地域连接，并为跨地域连接分配带宽。背景信息 带宽分配方式 跨地域连接支持多种带宽分配方式，基础...
基本概念
OAuth 2.0服务目前支持的应用类型包括：WebApp：指基于浏览器交互的网络应用。NativeApp：指操作系统中运行的本地应用，主要为运行在桌面操作系统或移动操作系统中的应用。ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，...
路由策略概述
路由策略支持在转发路由器的入地域网关（RegionIn）和出地域网关（RegionOut）两个方向分别配置路由策略，每条路由策略均是条件语句和执行语句的集合。路由策略按照优先级进行排列，优先级数字越小，优先级越高。执行路由策略时，路由从...
什么是高速通道
术语 说明 边界路由器 边界路由器是本地CPE（Customer Premises Equipment）设备和VPC之间的一个路由器，作为数据从VPC到本地数据中心之间的桥梁。路由器 路由器是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接VPC与其他网络...
跨VPC互联概述
转发路由器通过Hub-Spoke的连接方式，只需要VPC以网络连接的方式加入转发路由器，转发路由器便会自动同步路由。转发路由器的配置复杂度比较低，同时支持丰富的路由策略及QoS机制，可以实现复杂的组网及访问控制。然而，转发路由器自身具有...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
本地IDC通过负载冗余专线连接上云
本文中，与两条物理专线连接的两个云上边界路由器VBR（Virtual Border Router）的配置如下表所示。VBR配置项 VBR1（物理专线1的VBR）VBR2（物理专线2的VBR）VLAN ID 1 1 阿里云侧IPv4互联IP 10.0.0.1 10.0.0.5 客户侧IPv4互联IP 10.0.0.2 ...
本地IDC通过主备冗余专线连接上云
本文中，与两条物理专线连接的两个云上边界路由器VBR（Virtual Border Router）的配置如下表所示。VBR配置项 VBR1（物理专线1的VBR）VBR2（物理专线2的VBR）VLAN ID 1 1 阿里云侧IPv4互联IP 10.0.0.1 10.0.0.5 客户侧IPv4互联IP 10.0.0.2 ...
计费说明
每个企业版转发路由器的连接费=连接费单价(元/个/小时)×(当前企业版转发路由器下VPC连接的个数+VBR连接的个数+ECR连接的个数+IPsec连接的个数)×计费时长(小时)计费时长是指网络实例被连接至企业版转发路由器到网络实例从企业版转发路由器...
多地域VBR等价路由
企业版转发路由器路由表从多个边界路由器VBR（Virtual Border Router）实例学习到相同目标网段的路由条目后，在这些路由条目其他路由条目属性一致的情况下，系统默认按照地域ID字母排序靠前的路由条目转发流量。开启多地域VBR等价路由功能...
VPC对等连接使用示例
VPC对等连接作为连接两个VPC的产品，可以实现多个VPC之间的互通，也可以与云企业网转发路由器组合使用实现多VPC之间的互通。本文为您介绍VPC对等连接的使用示例。示例场景 VPC对等连接的使用示例场景如下：VPC对等连接实现多个VPC之间全...
配置企业版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
使用流量调度功能控制各类流量的跨地域带宽
工作原理 流量调度功能主要通过流量标记策略和流量调度策略两个模块实现：流量标记策略 流量标记策略通过流分类规则捕获符合规则的流量，捕获后，可以为流量添加DSCP（Differentiated Services Code Point）值作为标记。单击查看流量标记...
网络架构介绍
说明 如果公网VPN网关绑定至云企业网的转发路由器，网络路径和 访问云下IDC网络路径（同一地域，高速通道连通）类似。IPsec VPN本端或对端网络需要包含VMware服务的业务网络。说明 云下IDC的网关设备的IPsec VPN连接配置里的对端网络需要...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
什么是云企业网
专有网络VPC（Virtual Private Cloud）实例 边界路由器VBR（Virtual Border Router）实例 云连接网CCN（Cloud Connect Network）实例 IPsec连接 转发路由器实例 网络实例连接 网络实例连接是转发路由器与网络实例之间的连接关系。依据网络...
查看云企业网资源监控信息
本文为您介绍如何通过监控图表查看云企业网实例下的转发路由器实例监控信息、带宽包监控信息、跨地域连接监控信息、边界路由器VBR（Virtual Border Router）关联的物理专线监控信息以及转发路由器连接的网络实例流量的监控信息。...
网络规划
在中国香港部署一个安全VPC用于放置第三方防火墙，中国香港和北京地域各使用转发路由器（Transit Router）来将本地域内的所有VPC连接起来，两个转发路由器通过云企业网进行连接。需要实现的功能点：HK业务VPC-1、HK业务VPC-2和BJ业务VPC...
升级基础版转发路由器
如果您选择的交换机实例上绑定有网络ACL，请确保网络ACL的入方向规则和出方向规则已允许全部流量通过，否则网络ACL可能会影响企业版转发路由器和VPC实例间的流量互通。在 配置VPC路由 配置向导页面，选中 自动转化为静态路由，然后单击 下...
转发路由器地址段
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似于为路由器环回口（Loopback接口）分配IP地址的地址段。转发路由器地址段被用于为IPsec连接分配地址，以便创建VPN连接。背景信息 在您创建VPN连接时，系统将从转发路由器...
使用云企业网实现跨地域跨账号VPC互通（企业版）
自动关联至转发路由器的默认路由表 开启本功能后，跨地域连接将与两个地域的 转发路由器 的默认路由表建立关联转发关系，两个地域的转发路由器将会通过查询默认路由表转发跨地域间的流量。自动传播系统路由至转发路由器的默认路由表 开启本...
跨账号网络实例授权
CEN用户承担资费（默认值）：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器流量处理费由转发路由器实例所属的账号承担。VPN用户承担资费：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器...
Windows实例网络访问丢包延时高的排查方法
WinMTR工具 mtr（My traceroute）作为一款网络测试工具，集成了tracert与ping这两个命令的图形界面。ping与tracert通常被用于检测网络状况和服务器状态，具体说明如下。命令名称 具体说明 ping 送出封包到指定的服务器。如果服务器有回应就...
使用路由策略
例如：路由从本地域网络实例发布到本地域转发路由器，或其他地域的路由发布到本地域转发路由器。出地域网关方向：路由传出本地域转发路由器的方向。例如：路由从本地域转发路由器发布到本地域下其他网络实例，或发布到其他地域转发路由器。...
前缀列表
例如，一个企业版转发路由器路由表最多支持2000条路由条目，如果当前企业版转发路由器路由表中已有1960条路由条目，则企业版转发路由器路由表待绑定或者待修改的前缀列表中包含的网段个数不能超过40个，否则会导致前缀列表绑定失败或者修改...
使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
Linux实例网站访问丢包延时高的排查方法
mtr命令行工具 mtr（My traceroute）几乎是所有Linux发行版本预装的网络测试工具，集成了tracert与ping这两个命令的图形界面，功能十分强大。ping与tracert通常被用来检测网络状况和服务器状态，具体说明如下。命令名称 具体说明 ping 送出...
建立VPC到VPC的连接
如果您要在跨地域的VPC之间建立IPsec-VPN连接，IPsec-VPN连接的网络质量会受公网质量的影响，推荐您使用云企业网建立VPC到VPC的连接。具体操作，请参见 使用云企业网实现跨地域跨账号VPC互通（企业版）。本文以下述场景为例。某企业在华东1...
聚合路由
聚合路由的资源配额限制如下表所示：资源 默认限制 提升配额 一个企业版转发路由器路由表支持创建的聚合路由条目个数 20 无法调整 添加聚合路由 您在企业版转发路由器路由表下添加聚合路由后，企业版转发路由器仅会向已关联至当前企业版...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
如果您要在跨地域的VPC之间建立IPsec-VPN连接，IPsec-VPN连接的网络质量会受公网质量的影响，推荐您使用云企业网建立VPC到VPC的连接。具体操作，请参见 使用云企业网实现跨地域跨账号VPC互通（企业版）。本文以下述场景为例。某企业在德国...
什么是私网连接
交互数据不会经过互联网，有更高的安全性和更好的网络质量。应用场景 私网连接能够实现终端节点所在的VPC与阿里云上的终端节点服务建立安全稳定的私有连接，配置灵活，可满足不同的应用场景。将VPC内的云服务共享给其他VPC 您可以使用私网...
- 产品推荐
- 这些文档可能帮助您