更换ECS实例的VPC
在 选择专有网络 阶段，选择ECS需要切换的 目标专有网络、目标交换机 和 目标安全组，单击 下一步。（可选）在 配置主私网IP 阶段，设置ECS切换后的主私网IP地址。设置的主私网IP需要在目标交换机的网段内。如果您不手动设置主私网IP，则主...
配置数据源网络
方法3：在要访问的VPC网络内创建新的安全组和交换机 在要访问的VPC网络内创建新的交换机和安全组，具体操作请参见 创建交换机 和 创建安全组。允许上个步骤创建的安全组出方向访问目标数据源。登录 ECS控制台，打开 安全组规则 页面，配置...
自助问题排查
ECS访问其他VPC的ECS不通 跨VPC互访需要通过VPC对等连接或者云企业网并配置路由进行打通，同时需要确保您设置的安全组和网络ACL规则对ECS和交换机放行。更多信息，请参见：创建和管理VPC对等连接 使用云企业网实现跨地域跨账号VPC互通...
设置网络
前提条件 创建和管理专有网络 创建和管理交换机 创建安全组 背景信息 阿里云网络基础概念如下。专有网络（VPC）基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。交换机（vSwitch）交换机是组成专有网络的基础网络设备...
功能特性
IPsec-VPN提供灵活的流量路由方式，并使用网络密钥交换IKE（Internet Key Exchange）和IP层协议安全结构IPsec（Internet Protocol Security）协议对传输数据进行加密，用于在本地数据中心与阿里云之间建立安全、可靠的网络连接。...
组网方案
云盒的网络能力与公共云网络能力一致，支持子网路由、网络ACL和安全组等。云盒内部访问（同子网、跨子网）在云盒内网完成，不经过公共云。云盒内的云产品实例不支持绑定云上公网IP地址，包括EIP（独立购买的公网IP）和NatPublicIp（ECS分配...
使用企业版转发路由器实现流量安全互访
出于业务发展和网络环境安全性考虑，企业希望VPC_B和VPC_C之间可以相互通信，且VPC_B和VPC_C之间的访问流量，需先经过VPC_A中的安全管控服务过滤后，再进行通信。企业可以将要互相通信的VPC_B和VPC_C连接至企业版转发路由器中，通过在企业...
配置BGP路由
BGP从多方面保证了网络的安全性、灵活性、稳定性、可靠性和高效性。在大型网络中，通常通过BGP路由协议在多个AS间传递和控制路由信息。智能接入网关通常采用旁挂模式部署在大型网络中，您可以通过智能接入网关设备的BGP路由功能，在不改变...
单机旁挂动态路由上云
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机配置。a.配置端口IP及OSPF...
IPsec-VPN应用场景（绑定转发路由器）
IPsec连接绑定转发路由器实例后，支持在本地数据中心和转发路由器之间建立安全可靠的网络连接，本地数据中心可以通过转发路由器与阿里云上其他网络互通。本文介绍IPsec-VPN（绑定转发路由器）常见的应用场景。公网IPsec连接应用场景 建立...
隔离VPC使用共享服务
网络规划 为实现上述需求，结合云企业网自定义路由表、关联转发、路由学习等功能，对企业网段和路由规划如下：将VPC3连接到转发路由器时，开启 自动关联至转发路由器的默认路由表 和 自动传播系统路由至转发路由器的默认路由表 高级功能。...
SAP NetWeaver 规划指南
两层架构 三层架构（SAP NetWeaver 应用服务器横向扩展）高可用性 阿里云 ECS ECS 实例类型 镜像 地域和可用区 VPC 部署 ECS 实例 访问 ECS 实例 数据库 SAP HANA 数据库备份和恢复 存储 块存储（云盘）对象存储服务(OSS)网络和安全 ...
什么是IPsec-VPN
IPsec-VPN是一种基于路由的网络连接技术，提供灵活的流量路由方式，方便您配置和维护VPN策略，并使用网络密钥交换IKE（Internet Key Exchange）和IP层协议安全结构IPsec（Internet Protocol Security）协议对传输数据进行加密，用于在企业...
功能发布记录
2021-04-30 云连接网带宽复用 2021年02月 功能名称 变更类型 功能描述 发布时间 相关文档 企业版转发路由器 新增 企业版转发路由器提供自定义路由表、添加路由条目、添加路由策略等丰富的网络互通和路由管理功能，帮助您灵活地组建云上互联...
金融云推荐架构（专有网络）
架构说明：通过交换机的路由策略以及安全组来对不同安全等级的网络进行隔离。根据不同安全等级，通过不同的虚拟交换机划分不同安全域，如互联网区（DMZ区）、管理区和内网区。推荐只有互联网区可以访问互联网以及接受用户互联网访问。VPN与...
云资产全景
资产全景和网络拓扑 为您展示您所有区域下的资产安全态势和网络拓扑，您可以查看当前区域下的ECS实例、负载均衡实例、NAT网关实例等的安全态势。从网络拓扑中，您可以看到各ECS归属的VPC和互联网流量访问您的服务器所需要经过的安全防线。...
产品优势
VPC之间通过隧道号进行隔离：由于VPC内部存在交换机和路由器，因此可以像传统网络环境一样划分子网。每一个子网内部的不同云服务器使用同一个交换机互联，不同子网间使用路由器互联。不同VPC之间内部网络完全隔离，可以通过对外映射的IP...
基础设施安全
通过使用安全组和网络ACL，可以有效地保护VPC内的资源安全，提高系统的安全性和可靠性。详细信息，请参见 安全组概述 和 网络ACL概述。IPv4网关是连接VPC和公网的网络组件。VPC访问IPv4公网的流量经过IPv4网关，由IPv4网关实现路由转发以及...
云蜜罐概述
在阿里云环境，云安全中心和网络团队合作开发的VPC黑洞蜜罐功能，可以将VPC内部流量中，目的IP不可达的流量黑洞，再接入蜜罐服务，实现低成本、高覆盖的蜜罐服务。在非阿里云环境，云蜜罐支持低负载、安全可靠的主机探针导流模式，将可疑...
切换专有网络VPC和交换机
PolarDB MySQL版 企业版支持在可用区不变的前提下，在线切换专有网络VPC和交换机VSwitch。该操作不会导致实例的连接地址发生变化。本文介绍了切换专有网络VPC和交换机的方法。说明 该功能目前处于灰度发布阶段，如需使用，您可以 联系我们 ...
创建和管理专有网络
网络拓扑 单击 网络拓扑 页签，您可以查看该VPC下的 资源拓扑 和 路由拓扑。编辑专有网络的基本信息 您可以编辑VPC的名称和描述信息。登录 专有网络管理控制台。在顶部状态栏处，选择VPC的地域。在 专有网络 页面，找到目标VPC，单击VPC的...
SAP HANA 操作指南
专有网络内部由于交换机和路由器的存在，所以可以像传统网络环境一样划分子网，每一个子网内部的不同云服务器使用同一个交换机互联，不同子网间使用路由器互联。不同专有网络之间内部网络完全隔离，只能通过对外映射的 IP（弹性公网 IP 和 ...
购买云安全中心
《网络安全法》要求日志至少存储180天，推荐每台服务器配置120 GB日志容量，或按照云安全中心日志分析存储容量的3倍进行配置。等保合规 企业的信息系统需满足等级保护合规的要求时，您需要针对等保测评中的具体要求，选择合适的产品帮助您...
迁移介绍
路由管理 动态学习 云企业网基于Fullmesh链路，动态学习并转发路由，提高了路由的快速收敛和网络通信的质量及安全性。手动配置 高速通道配置过程中需要针对端到端进行路由配置。带宽管理 跨地域共享带宽包 云企业网提供带宽包，带宽包按...
迁移介绍
路由管理 动态学习 云企业网基于Fullmesh链路，动态学习并转发路由，提高了路由的快速收敛和网络通信的质量及安全性。手动配置 高速通道配置过程中需要针对端到端进行路由配置。带宽管理 跨地域共享带宽包 云企业网提供带宽包，带宽包按...
通过云盒物理专线实现本地IDC与云盒互通
步骤三：为云盒VPC创建自定义路由表并配置路由 创建完VBR后，您需要在云盒VPC和VBR中添加对应的路由条目，引导和管理云盒VPC和VBR的流量实现流量的安全互访。在VPC控制台配置云盒VPC的路由表并关联云盒虚拟交换机 登录 专有网络管理控制台...
如何创建 VPC 网络和 VPC 交换机
当您购买租户实例时，需创建属于您的 VPC 网络和 VPC 交换机。操作步骤 登录 专有网络。单击 创建专有网络。在 创建专有网络 页面填写如下信息：配置参数 说明 名称 根据您的实际业务场景，自定义专有网络名称。IPv4 网段 建议使用RFC 私有...
同阿里云主账号访问
在进行数据同步前，您需要确保用于执行同步任务的独享数据集成资源组与您将要同步的数据来源端与目的端数据源的网络连通性。本文为您介绍数据源与DataWorks工作空间同阿里云主账号时如何进行网络连通。背景信息 网络连通方案选择取决于数据...
打通全球办公的网络通道
当前支持的跨境访问场景和网络拓扑如下：企业的海外员工访问海外办公业务的场景 企业海外员工访问中国内地办公业务的场景 企业中国内地员工访问海外办公业务的场景 前提条件 已开通 SASE 内网访问安全高级版。具体操作，请参见 计费概述。...
UnassociateNetworkAcl-解除网络ACL与交换机的绑定
指定的网络ACL和交换机没有关联关系 500 InternalError The request processing has failed due to some unknown error.请求处理由于某些未知错误失败。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2023-11-24 ...
DataWorks通过物理专线访问本地IDC数据库
某企业在阿里云华北2（北京）地域部署了专有网络VPC（Virtual Private Cloud）和交换机，且购买了DataWorks。该企业云下总部已通过物理专线和边界路由器VBR（Virtual Border Router）接入阿里云。现在该企业需要通过DataWorks访问本地IDC...
专有网络VPC的数据源连通独享数据集成资源组
本文以阿里云RDS数据库为例，为您介绍专有网络VPC的数据源如何连通独享数据集成资源组。前提条件 购买RDS MySQL实例。本文以购买MySQL 5.7版本的MySQL实例为例，您可以根据业务需求进行配置。详情请参见 快速创建RDS MySQL实例。在目标实例...
双机旁挂动态路由上云
本文仅以思科交换机和路由器举例说明。交换机配置 配置端口IP及OSPF参数。说明 同一个智能接入网关设备运行OSPF协议接口的网络类型需要配置为p2p，否则不能正确地计算路由。interface GigabitEthernet 0/11 no switchport ip ospf network ...
EMR Hive数据整库离线同步至MaxCompute
步骤1 新增专有网络绑定和自定义路由 说明 如果您使用公网连通独享资源组和数据源，可跳过此步骤。新增专有网络绑定。进入 DataWorks管控台资源组列表页面，找到您要连通的独享数据集成资源组，单击资源组右侧的 网络设置，进入资源组网络...
EMR Hive数据整库离线同步至MaxCompute
步骤1 新增专有网络绑定和自定义路由 说明 如果您使用公网连通独享资源组和数据源，可跳过此步骤。新增专有网络绑定。进入 DataWorks管控台资源组列表页面，找到您要连通的独享数据集成资源组，单击资源组右侧的 网络设置，进入资源组网络...
专有网络和交换机概述
IPv4和IPv6地址彼此独立，您需要在专有网络中分别针对IPv4和IPv6配置路由和安全组。下表总结了IPv4地址和IPv6地址的差异。对比项 IPv4 VPC IPv6 VPC IP地址格式 格式为32位，4组，每组最多3个十进制数字。格式为128位，8组，每组4个十六进...
通用参考：添加路由
本文为您介绍如何添加路由规则，以便独享资源组可访问其他VPC网络和IDC网络。前提条件 请确保您的专有网络VPC已经绑定独享资源组，详情请参见 新增和使用独享调度资源组 和 新增和使用独享数据集成资源组。背景信息 您可以通过为独享资源组...
跨阿里云主账号访问
您在跨账号进行数据同步任务之前，需要设置并确保执行任务的独享数据集成资源组，与源端及目标端数据库之间的网络连通性。本文将为您介绍在使用跨阿里云账号时，数据库与DataWorks工作空间之间的网络连通操作。背景信息 网络连通方案选择取...
基本概念
云企业网（Cloud Enterprise Network）帮助您在VPC间，VPC与本地数据中心间搭建私网通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通，帮助您打造一张具有企业级规模和通信能力的互联...
专有网络FAQ
同一VPC内，无论ECS实例是否属于同一交换机，只要安全组规则和网络ACL规则允许，ECS实例均可以互相通信。不同VPC之间能否内网互通？不同VPC之间逻辑上完全隔离，您可以使用高速通道、VPN网关、云企业网实现VPC内网互通。更多信息，请参见 ...
- 产品推荐
- 这些文档可能帮助您