混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
IPsec-VPN配额
无 一个IPsec连接绑定转发路由器实例后每秒最多支持传输的数据包数量 12万 pps（每个数据包为256字节）无法调整 无 一个IPsec连接绑定转发路由器实例后支持的最大连接数 20万 null 网络五元组（包括源IP、目的IP、源端口、目的端口、协议）...
不同IDC间通过云企业网实现互通
在云企业网实例详情页面，根据要配置路由策略的地域，单击该地域的转发路由器ID链接。在转发路由器详情页面，单击 转发路由器路由表 页签，然后单击 路由策略。在 路由策略 页面，单击 添加路由策略。根据以下信息配置路由策略，然后单击 ...
故障排查
排查第3/4层（网络/传输）问题 本地接入设备能够ping通云上边界路由器网关VBR的IP，但本地BGP对等会话无法建立，请通过以下步骤排查该问题：请确保您的BGP已正确配置本地自治系统编号（ASN）和阿里云的ASN。请确保已正确配置BGP对等会话两...
同地域VBR通过路由策略实现静态主备路由
在云企业网实例详情页面，根据要配置路由策略的地域，单击该地域的转发路由器ID链接。在转发路由器详情页面，单击 转发路由器路由表 页签，然后单击 路由策略。在 路由策略 页面，单击 添加路由策略。根据以下信息配置路由策略，然后单击 ...
分支机构与IDC通过云企业网实现互通
在云企业网实例详情页面，根据要配置路由策略的地域，单击该地域的转发路由器ID链接。在转发路由器详情页面，单击 转发路由器路由表 页签，然后单击 路由策略。在 路由策略 页面，单击 添加路由策略。根据以下信息配置路由策略，然后单击 ...
查询企业版转发路由器路由表或网络实例连接已创建的...
调用ListTransitRouterRouteTableAssociations接口查询企业版转发路由器路由表或网络实例连接已创建的关联转发关系。接口说明 调用 ListTransitRouterRouteTableAssociations 接口时，请求参数 TransitRouterRouteTableId 和 ...
ModifyTransitRouterCidr-修改转发路由器下的CIDR地址...
如果您选择了允许，则在您创建了私网网关类型的 VPN 连接，并为私网网关类型的 VPN 连接创建了路由学习关系后，系统自动在与 VPN 连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中...
使用云企业网实现跨地域跨账号VPC互通（企业版）
10.0.0.0/24 交换机2网段：10.0.1.0/24 VPC网段：172.16.0.0/16 交换机1网段：172.16.0.0/24 交换机2网段：172.16.1.0/24 网络实例交换机的可用区 交换机1位于可用区H 交换机2位于可用区I 交换机1位于可用区H 交换机2位于可用区I 交换机1...
限制VPC间互通
本文为您介绍如何通过路由策略功能限制加入到云企业网中的专有网络VPC（Virtual Private Cloud）间的互通关系。前提条件 说明 本文仅适用于基础版转发路由器。您已经创建了云企业网实例。具体操作，请参见 创建云企业网实例。您已经将VPC...
如何使用网络域功能
当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。
ListTransitRouterCidr-查询转发路由器下CIDR地址段
如果当前参数的返回值为 true，则在您创建了私网网关类型的 VPN 连接，并为私网网关类型的 VPN 连接创建了路由学习关系后，系统自动在与 VPN 连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞...
转发路由器组网最佳实践
在您使用转发路由器连接网络实例前，建议您先通读本文。在企业版转发路由器下创建VPC连接时，VPC实例需在企业版转发路由器支持的可用区中拥有交换机实例。不推荐使用承载业务的交换机实例，建议您在企业版转发路由器支持的可用区下新建独立...
查询云企业网实例下转发路由器实例的信息
如果当前参数返回值为 true，则在您创建了私网网关类型的 VPN 连接，并为私网网关类型的 VPN 连接创建了路由学习关系后，系统自动在与 VPN 连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞...
应用场景
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接和CCN实例，可以实现VPC间网络互通、跨地域网络互通、云上云下网络互通等多种网络互通场景。同时，转发路由器支持自定义路由表、自定义路由条目等多种路由控制功能，...
ModifyInstance
堡垒机不提供修改实例配置的接口。您可以通过调用阿里云交易和账单管理API提供的ModifyInstance接口来修改堡垒机实例的配置。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取...
CreateInstance
堡垒机不提供创建实例的接口。您可以通过调用阿里云交易和账单管理API提供的CreateInstance接口来创建堡垒机实例。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取账单信息等。...
ALIYUN:CEN:TransitRouterRouteEntry
ALIYUN:CEN:TransitRouterRouteEntry类型用于在企业版转发路由器的路由表中添加路由条目。语法 {"Type":"ALIYUN:CEN:TransitRouterRouteEntry","Properties":{"TransitRouterRouteTableId":String,...
DATASOURCE:CEN:CenRouteMaps
是 路由策略关联的转发路由器的路由表ID。无 TransmitDirection String 否 是 路由策略的应用方向。取值：RegionIn：入地域网关方向。表示路由传入云企业网地域网关的方向。RegionOut：出地域网关方向。表示路由传出云企业网地域网关的方向...
【升级公告】企业版转发路由器连接VPC模式升级
尊敬的阿里云用户，2022年05月31日云企业网对企业版转发路由器连接专有网络VPC（Virtual Private Cloud）的模式进行了优化升级，升级后的企业版转发路由器连接VPC实例后可以实现VPC流量的就近转发。升级内容 升级前，使用企业版转发路由器...
健康检查
边界路由器实例通过物理专线连接本地数据中心。在将边界路由器实例加载至云企业网实例后，您可以通过云企业网的健康检查功能监测物理专线的连通性。背景信息 健康检查会以一定的时间间隔向本地数据中心发送多个连续的探测报文，如果收到...
云企业网实例
一个云企业网实例可包含一个或多个转发路由器实例，多个转发路由器实例之间可通过跨地域连接互联，帮助您实现同地域和跨地域网络实例互通。在使用转发路由器实现网络实例互通前，您需要先创建一个云企业网实例。创建云企业网实例 登录 云...
方案概述
重要 如果您需要实现私网流量加密通信，更推荐您使用私网IPsec连接绑定转发路由器的方式。具体操作，请参见 建立多条私有IPsec-VPN连接实现私网流量的负载分担。私网流量加密通信原理 在本地数据中心IDC（Internet Data Center）通过物理...
云连接网授权
云连接网CCN（Cloud Connect Network）实例被连接到转发路由器实例后，云连接网实例关联的本地网络可以通过转发路由器实例访问PrivateZone服务，在本地网络访问PrivateZone服务前，您需要为云连接网实例授权。本文介绍在不同场景下如何为云...
CreateTransitRouterCidr-创建转发路由器下CIDR地址段
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似于为路由器环回口（Loopback接口）分配IP地址的地址段。您可以调用CreateTransitRouterCidr接口创建转发路由器下CIDR地址段。接口说明 转发路由器地址段是您为转发路由器...
支持的地域
地域指运维安全中心（堡垒机）数据中心所在的地理区域，通常按照数据中心所在的城市划分。本文介绍 堡垒机（基础版和企业双擎版）支持的地域列表及如何选择地域。如何选择地域 重要 您在创建或者购买阿里云资源时需要选择部署地域，资源...
API概览
IPsec-VPN API 标题 API概述 绑定转发路由器实例 绑定转发路由器实例 CreateVpnAttachment 创建IPsec连接 调用CreateVpnAttachment接口创建IPsec连接，用于绑定转发路由器实例。CreateVcoRouteEntry 为IPsec连接添加目的路由条目 调用...
本地IDC通过主备冗余专线连接上云
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
使用前须知
阿里云云企业网CEN联合日志服务提供流日志功能，用于捕获转发路由器之间的跨地域流量信息和边界路由器VBR连接的流量信息，帮助您分析带宽使用情况、排查网络故障以及优化流量使用成本。本文介绍流日志功能相关的资产详情、费用说明、使用...
管理灵骏HUB
重要 如果选中 自动接收来自本灵骏HUB实例的全部路由 复选框，在网络实例连接创建后，系统会自动帮您在当前灵骏HUB中添加对应的路由策略，使得实例连接自动接收灵骏HUB的其他网络实例的全部路由（包含后续新增的网络实例连接的路由）。...
网络架构介绍
说明 如果公网VPN网关绑定至云企业网的转发路由器，网络路径和 访问云下IDC网络路径（同一地域，高速通道连通）类似。IPsec VPN本端或对端网络需要包含VMware服务的业务网络。说明 云下IDC的网关设备的IPsec VPN连接配置里的对端网络需要...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本文介绍如何在本地数据中心IDC（Internet Data Center）和专有网络VPC（Virtual Private Cloud）之间建立多条私网IPsec-VPN连接，在实现本地IDC和VPC之间私网流量加密通信的同时通过ECMP（Equal-Cost Multipath Routing）链路实现私网流量...
功能发布记录
2021-04-30 使用流量调度功能控制各类流量的跨地域带宽 云连接网带宽复用 新增 云连接网带宽复用功能能够帮您实现同地域的云连接网转发路由器实例和地域转发路由器实例实时共享一个跨地域带宽，避免手动变配的繁琐操作，提高带宽使用的灵活...
使用混合云流量分析
混合云流量分析功能能够以一元组（云端IP）、二元组（云端IP、对端IP）...相关文档 API：GetVbrFlowTopN-获取混合云流量详情数据排名 混合云场景的更多信息 转发路由器工作原理 创建VBR连接 使用云企业网实现同地域云上云下网络互通（企业版）
专线连接类
阅读文档→选择合适的接入点→控制台购买物理专线接口→申请LOA→运营商施工→用户报竣并等待阿里云施工→支付资源占用费→启用物理专线→配置边界路由器→加入云企业网或者创建对等连接→配置路由→从两端主机互相做连通测试（一般能ping...
API概览
本产品（运维安全中心（堡垒机）/2019-12-09）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
云企业网CEN的审计事件
CreateCenChildInstanceRouteEntryToAttachment 为企业版转发路由器连接的网络实例添加路由条目。CreateCenChildInstanceRouteEntryToCen 创建一条向VPC中通告指向CEN的路由。CreateCenInterRegionTrafficQosPolicy 创建流量调度策略。...
使用转发路由器实现多个VPC共用NAT网关
企业版转发路由器连接网络实例后，通过转发路由器路由表存储网络实例的路由。企业版转发路由器通过查询路由表中的路由条目信息转发网络实例的流量。关于转发路由器的更多信息，请参见 转发路由器工作原理。场景示例 本文以下图场景为例，某...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
通过物理专线实现本地IDC与云上VPC互通
说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文创建的转发路由器实例在华东1（杭州）地域，支持的可用区为杭州可用区H和...
- 产品推荐
- 这些文档可能帮助您