防护云企业网TR跨地域场景的VPC之间的流量
当您使用了转发路由器TR（Transit Router）连通跨地域网络实例时，您可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对网络实例之间的流量进行防护。本文介绍了如何防护跨地域场景的转发路由器中网络实例与VPC...
诊断转发路由器实例
路由学习检查 检查转发路由器下的网络实例连接是否与转发路由器路由表建立了路由学习关系。如果转发路由器下的网络实例连接不需要和转发路由器路由表建立路由学习关系，请确保转发路由器路由表下存在去往网络实例的静态路由，否则转发路由...
Windows实例网络访问丢包延时高的排查方法
查看节点丢包率，若“Loss%”不为零，则说明这一跳路由的网络可能存在问题。导致节点丢包的原因通常有两种。人为限制了节点的ICMP发送速率，导致丢包。节点确实存在异常，导致丢包。确定当前异常节点的丢包原因。若随后节点均没有丢包，...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
调用 ModifyVpnAttachmentAttribute 接口时：如果 IPsec 连接已绑定了转发路由器实例，不支持修改 IPsec 连接的网关类型。如果 IPsec 连接未绑定任何资源，不支持修改 IPsec 连接的网关类型以及 IPsec 连接关联的用户网关实例。调试 您可以...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
调用 ModifyVpnAttachmentAttribute 接口时：如果 IPsec 连接已绑定了转发路由器实例，不支持修改 IPsec 连接的网关类型。如果 IPsec 连接未绑定任何资源，不支持修改 IPsec 连接的网关类型以及 IPsec 连接关联的用户网关实例。调试 您可以...
Linux实例网站访问丢包延时高的排查方法
查看节点丢包率，若“Loss%”不为零，则说明这一跳路由的网络可能存在问题。导致节点丢包的原因通常有两种。人为限制了节点的ICMP发送速率，导致丢包。节点确实存在异常，导致丢包。确定当前异常节点的丢包原因。若随后节点均没有丢包，...
云连接网授权
云连接网CCN（Cloud Connect Network）实例被连接到转发路由器实例后，云连接网实例关联的本地网络可以通过转发路由器实例访问PrivateZone服务，在本地网络访问PrivateZone服务前，您需要为云连接网实例授权。本文介绍在不同场景下如何为云...
查看网络实例路由条目
您可以在转发路由器下查看其已连接的各个网络实例的路由条目。操作步骤 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页签，找到目标地域的转发路由器实例，单击目标...
专线网关ECR
专线网关ECR（Express Connect Router）是全球混合云专线组网的转发服务组件，提供全球范围专线网络互通、全动态路由组网和统一路由发布管理等功能。例如，您可以通过为专线网关ECR添加VBR和VPC或转发路由器TR实例，实现本地IDC与云上资源...
路由同步
您可以通过路由同步功能控制企业版转发路由器向网络实例传播网络实例连接关联的企业版转发路由器路由表中的路由。本文为您介绍路由同步的使用限制、路由同步机制以及如何开启和关闭路由同步功能。使用限制 仅企业版转发路由器支持路由同步...
CreateCenRouteMap-创建路由策略
执行路由策略时，路由从优先级最高的路由策略开始匹配条件语句，对于符合全部匹配条件的路由，路由策略将按照策略行为允许路由通过或拒绝路由通过，允许通过的路由支持修改路由属性；对于不符合全部匹配条件的路由，系统默认允许路由通过。...
多元索引最佳实践
使用路由键的好处如下：显著减少长尾查询：未使用路由键前，每个查询均会访问索引引擎的每个分区，整体查询延时取决于最慢的分区，因此如果有一个分区有毛刺或者网络卡顿，则会造成整体查询请求变慢。支持更高的QPS查询能力：带有路由的...
路由策略概述
执行路由策略时，路由从优先级最高的路由策略开始匹配条件语句，对于符合全部匹配条件的路由，路由策略将按照策略行为允许路由通过或拒绝路由通过，允许通过的路由支持修改路由的优先级、AS Path属性、Community属性；对于不符合全部匹配...
ModifyCenRouteMap-修改路由策略
调用ModifyCenRouteMap接口修改路由策略。接口说明 ModifyCenRouteMap 接口属于异步接口，即系统会先返回一个 RequestId，但该路由策略并未修改完成，系统后台的修改任务仍在进行。您可以调用 DescribeCenRouteMaps 接口查询路由策略的状态...
故障排查
排查第1层（物理）问题 本地专线接入设备的指示灯不亮，请使用以下步骤排查该问题：检查本地IDC的CPE接入设备是否已打开，端口是否已激活。请向您的专线供应商确认专线是否已经完成端到端的接入，并要求专线供应商为您提供专线施工完成证明...
创建ECR连接
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
转发路由器自定义路由条目
企业版转发路由器路由表支持添加自定义路由条目。您可以在指定路由表中添加一条静态路由或黑洞路由，方便您灵活地管理网络流量。为企业版转发路由器添加自定义路由条目 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网...
PublishVpnRouteEntry-发布或者撤销VPN路由
调用PublishVpnRouteEntry接口将目的路由或策略路由发布到VPC的系统路由表中或将已发布的目的路由或策略路由从VPC系统路由表中撤销。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
PublishVpnRouteEntry-发布或者撤销VPN路由
调用PublishVpnRouteEntry接口将目的路由或策略路由发布到VPC的系统路由表中或将已发布的目的路由或策略路由从VPC系统路由表中撤销。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
常见问题
网络扩展性 强 云企业网配置简单，如果需要扩展VPC实例的规模，将增加的VPC实例直接连接至转发路由器，依据互通需求配置路由或跨地域连接即可。弱 VPC对等连接需要进行端到端的手动配置，如果需要增加VPC实例，需要将VPC实例与待互通的VPC...
聚合路由
您可以将专有网络VPC（Virtual Private Cloud）实例关联的企业版转发路由器路由表下的多条明细路由合并为一条聚合路由，在VPC实例开启路由同步功能后，系统默认向VPC实例传播聚合路由，而不会传播聚合路由包含的明细路由，帮您精简VPC实例...
CreateRouteEntry-创建自定义路由条目
使用该接口为 VPC 路由器的路由表添加自定义路由条目时，请注意以下事项：说明 当添加的路由为前缀列表路由时，路由配额的计算为现存路由与前缀列表路由的最大路由条目数之和是否超过路由配额的限制。同一个路由表中自定义路由条目不能超过...
CreateTransitRouterMulticastDomain-创建组播域
接口说明 在调用本接口前，请先了解以下信息：请确保您已经在待建立组播网络的地域创建了企业版转发路由器，并开启了企业版转发路由器的组播功能。具体操作，请参见 CreateTransitRouter。如果您在申请组播资源前已创建了企业版转发路由器...
CreateRouteEntry-创建自定义路由条目
使用该接口为 VPC 路由器的路由表添加自定义路由条目时，请注意以下事项：说明 当添加的路由为前缀列表路由时，路由配额的计算为现存路由与前缀列表路由的最大路由条目数之和是否超过路由配额的限制。同一个路由表中自定义路由条目不能超过...
删除企业版转发路由器连接的网络实例的路由条目
调用DeleteCenChildInstanceRouteEntryToAttachment接口删除企业版转发路由器连接的网络实例的路由条目。接口说明 仅支持删除专有网络 VPC（Virtual Private Cloud）实例和边界路由器 VBR（Virtual Border Router）实例中下一跳为 转发路由...
为企业版转发路由器连接的网络实例添加路由条目
在企业版转发路由器中，您可以调用CreateCenChildInstanceRouteEntryToAttachment接口为网络实例添加路由条目，目标网段的下一跳指向当前地域的转发路由器。接口说明 仅支持为企业版转发路由器连接的专有网络 VPC（Virtual Private Cloud）...
转发路由器地址段
在私网网关类型的VPN连接与转发路由器路由表建立路由学习关系后，系统自动在与VPN连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中转发路由器地址段指已为IPsec连接分配网关IP地址...
功能特性
可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络连通性。同时，云企业网管理控制台支持可视化的监控运维界面，可以帮助您迅速掌握全...
VPN网关路由配置概述
创建IPsec连接后，您需要在IPsec连接关联的VPN网关实例下配置本地数据中心的路由。...路由类别 VPN网关内路由优先级 VPC内路由优先级 明细路由 P0 P0 系统路由 P1 P1 静态路由 P2 说明 策略路由的优先级高于目的路由。P2 动态路由 P3 P3
使用ACS支持的Nginx镜像部署无状态应用
在本文中，您可以通过控制台创建应用，拉取Nginx镜像，创建服务和路由打通网络，然后即可通过域名访问应用。前提条件 已创建ACS集群，且集群中不能存在已绑定了域名 foo.bar.com 的路由。关于创建ACS集群，请参见 创建ACS集群。展开查看...
前缀列表
在您修改企业版转发路由器路由表已绑定的前缀列表时，如果前缀列表生成的路由条目和企业版转发路由器路由表中已有的路由条目不兼容，则会导致前缀列表生成的路由条目不生效，并且自不兼容发生后，您对前缀列表添加网段和删除网段的操作均...
DeleteTransitRouter-删除企业版转发路由器实例
当转发路由器实例处于 Deleting 状态时，表示转发路由器实例正在删除中，在该状态下，您只能对转发路由器实例执行查询操作，不能执行其他操作。当查询不到指定的转发路由器实例时，表示转发路由器实例删除完成。前提条件 删除转发路由器...
转发路由器工作原理
聚合路由 您可以将VPC实例关联的企业版转发路由器路由表下的多条明细路由合并为一条聚合路由，在VPC实例开启路由同步功能后，系统默认向VPC实例传播聚合路由，而不会传播聚合路由包含的明细路由，帮您精简VPC实例的路由条目数量，提高路由...
删除企业版转发路由器路由表中静态配置的路由条目
调用DeleteTransitRouterRouteEntry接口删除企业版转发路由器路由表中黑洞、连接实例类型的静态配置路由条目。接口说明 在您调用本接口删除路由条目前，请先了解以下信息：如果您通过 TransitRouterRouteEntryId 删除指定的路由条目，则您...
网络规划
网络安全方面，公网出入口的安全审计通过DMZ VPC中的第三方防火墙实现，云网络架构可以实现将所有进出企业云上网络的公网流量通过统一的云原生或第三方安全设备进行过滤。内网东西向流量的安全防护通过安全VPC中的第三方防火墙实现，阿里云...
创建VPN连接
本地数据中心可以通过IPsec连接直接连接至转发路由器，然后通过转发路由器实现与其他网络的互通，例如实现本地数据中心与同地域VPC实例互通、与跨地域VPC实例互通、与其他本地数据中心互通等。使用限制 仅企业版转发路由器支持创建VPN连接...
双机直挂静态路由上云
本文将指导您使用智能接入网关双机直挂组网的方式，通过静态路由接入上云，提高网络的可用性。场景示例 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直挂...
删除网络实例连接
您可以删除转发路由器中已经创建的网络实例连接，删除后，该网络实例连接关联的网络将无法通过转发路由器与其他网络互通。前提条件 删除VPC连接前，请确保转发路由器实例详情页面的 访问PrivateZone 页签和 访问云服务 页签下不存在关联该...
在企业版转发路由器的路由表中添加路由条目
在企业版转发路由器的路由表中添加路由条目。接口说明 CreateTransitRouterRouteEntry 接口属于异步接口，即系统会先返回一个路由条目 ID，但该路由条目并未创建完成，系统后台的创建任务仍在进行。您可以调用 ...
- 产品推荐
- 这些文档可能帮助您