隔离VPC使用共享服务
网络规划 为实现上述需求，结合云企业网自定义路由表、关联转发、路由学习等功能，对企业网段和路由规划如下：将VPC3连接到转发路由器时，开启 自动关联至转发路由器的默认路由表 和 自动传播系统路由至转发路由器的默认路由表 高级功能。...
为网络实例添加路由条目
调用CreateCenChildInstanceRouteEntryToCen接口为网络实例添加路由条目。接口说明 CreateCenChildInstanceRouteEntryToCen 接口默认不开放，如需使用，请 提交工单 申请。CreateCenChildInstanceRouteEntryToCen 接口不支持为企业版转发...
华三防火墙配置
在左侧导航栏，选择 网络>路由>静态路由。在 新建IPv4静态路由 页面，添加静态路由。为本地IDC去往阿里云VPC方向的流量添加静态路由。本示例配置如下图所示。为阿里云VPC去往本地IDC方向的流量添加静态路由。说明 本示例中为直连路由，无需...
使用ACS支持的Nginx镜像部署无状态应用
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 网络>路由。在 路由 页面，查看是否存在绑定了域名 foo.bar.com 的路由。如果存在，请在目标路由对应的 操作 列，单击>删除，在 确认删除 对话框，单击 确认。下图表示已存在...
山石网科防火墙配置
选择 网络>路由>新建。分别添加上行和下行路由：上行路由：目的地址为阿里云VPC的网段，下一跳为新建的隧道接口。下行路由：由于本例中防火墙下行口地址10.90.5.1/24，属于本地IDC的私网网段10.90.5.0/24，所以已经存在本地直连路由。
基本概念
使用云企业网，云上VPC之间的路由无需手动配置，大大降低了网络运维难度，详情请参见 什么是云企业网。物理专线接口 租用的专线接入到阿里云接入点的物理接口。接入点（Access Point）物理专线接入阿里云的地理位置，在每个接入点有两台接...
多接入方式构建企业级混合云
云企业网致力于为客户提供优质的网络传输环境，通过简化客户的组网过程，帮助客户快速构建一张具有企业级规模和通信能力的混合云网络。本文介绍云企业网如何通过和高速通道物理专线、VPN网关、智能接入网关组合使用，快速构建一张混合云...
多接入方式构建企业级混合云
云企业网致力于为客户提供优质的网络传输环境，通过简化客户的组网过程，帮助客户快速构建一张具有企业级规模和通信能力的混合云网络。本文介绍云企业网如何通过和高速通道物理专线、VPN网关、智能接入网关组合使用，快速构建一张混合云...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
删除网络实例下的路由条目
调用DeleteCenChildInstanceRouteEntryToCen接口删除网络实例下的路由条目。接口说明 DeleteCenChildInstanceRouteEntryToCen 接口默认不开放，如需使用，请 提交工单 申请。DeleteCenChildInstanceRouteEntryToCen 接口不支持删除企业版...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
问题描述 开启ClassicLink功能，建立ClassicLink连接后，经典网络的云服务器ECS（Elastic Compute Service）实例和专有网络内的云资源无法通信。排查思路 排查流程图如下：经典网络与专有网络互通问题排查思路主要分为以下几种场景：经典...
通过VPN网关实现本地IDC与DTS云服务互通
在配置数据迁移、数据同步或数据订阅时，如果源或目标库为通过VPN网关接入的自建数据库，您需要配置DTS与VPN网关间的路由，允许DTS访问该网络。场景示例 本文以下述场景为例。某企业在阿里云华北5（呼和浩特）地域拥有一个VPC，并在...
DataWorks通过物理专线访问本地IDC数据库
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
查询云企业网的网络实例路由条目
调用DescribeCenChildInstanceRouteEntries接口查询云企业网中网络实例的路由条目信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
常见问题
专有网络FAQ 一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例...
创建路由
创建路由 登录容器应用服务控制台，在左侧导航栏单击 网络>路由。在 路由 页面，选择需要创建路由的命名空间后，单击 创建路由。在 创建路由 页面，配置路由的基本信息：路由名称：必填。支持 1~63 个字符，由小写字母、数字和短划线（-）...
使用限制
路由 资源 默认限制 申请更多配额 转发路由器路由表 每个转发路由器支持的路由表数量 20个 无法调整 转发路由器路由条目 每个转发路由器路由表上支持的路由条目数量 2000条 无法调整 路由同步 每个转发路由器下支持开启路由同步功能的VPC...
绑定网络实例
智能接入网关支持使用物理专线或互联网接入阿里云，也可以同时使用这两种链路接入阿里云。使用物理专线接入时需要绑定边界路由器VBR（Virtual ...说明 当 网络类型 为 边界路由器 时，需要配置该参数。网络实例 选择需要绑定的网络实例。
迁移介绍
您可以将已使用高速通道对等连接的专有网络（VPC）和边界路由器（VBR）平滑迁移至云企业网。云企业网CEN（Cloud Enterprise Network）可以在不同专有网络之间，专有网络与本地数据中心间搭建私网通信通道。通过自动路由分发及学习，CEN可以...
迁移介绍
您可以将已使用高速通道对等连接的专有网络（VPC）和边界路由器（VBR）平滑迁移至云企业网。云企业网（Cloud Enterprise Network，简称CEN）可以在不同专有网络之间，专有网络与本地数据中心间搭建私网通信通道。通过自动路由分发及学习，...
DeleteRouteDistributionStrategy-删除路由发布策略
local RouteSource string 是 路由来源：云上路由 专有网络（VPC）实例 ID：通过 VPC 学来的路由。虚拟边界路由器（VBR）实例 ID：通过 VBR 学来的路由。智能接入网关（SAG）实例 ID：通过 SAG 学来的路由。线下路由 STATIC：通过管理控制...
本地IDC通过专线使用消息队列RocketMQ版处理消息
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
添加和管理路由条目
创建边界路由器VBR后，系统会自动为VBR创建一张路由表，您可以在该路由表中配置路由条目来管理VBR中的流量转发。背景信息 创建VBR后，您需要在VBR中分别添加指向物理专线和专有网络VPC（Virtual Private Cloud）的路由条目来转发VPC和本地...
DescribeRouteDistributionStrategies-查询路由发布...
hc-sztovuprqzgm50*RouteSource string 路由来源：云上路由 专有网络（VPC）实例 ID：通过 VPC 学来的路由。虚拟边界路由器（VBR）实例 ID：通过 VBR 学来的路由。智能接入网关（SAG）实例 ID：通过 SAG 学来的路由。线下路由 STATIC：通过...
ModifyRouteDistributionStrategy-修改路由发布策略
172.XX.XX.0/24 RouteSource string 是 路由来源：云上路由 专有网络（VPC）实例 ID：通过 VPC 学来的路由。虚拟边界路由器（VBR）实例 ID：通过 VBR 学来的路由。智能接入网关（SAG）实例 ID：通过 SAG 学来的路由。线下路由 STATIC：通过...
配置业务虚拟机访问互联网（SNAT）
专有网络VPC默认路由发布 操作步骤 说明 用户创建完公网NAT网关后，会在专有网络VPC的路由表上添加一条默认路由（0.0.0.0/0），但默认路由没有发布到CEN（云企业网），需要用户手工发布默认路由到CEN（云企业网）在 专有网络 VPC下选择 ...
通过IPsec-VPN实现客户端私网访问云电脑
IPsec-VPN是一种基于路由的网络连接技术，部署IPsec-VPN后，本地客户端可以通过VPN连接云上VPC中部署的服务。本文介绍如何通过IPsec-VPN将本地客户端接入到 无影云电脑（专业版）的 办公网络 VPC中，实现客户端通过私网访问云电脑。准备...
开启重叠路由功能
云企业网会自动学习加载到云企业网实例中的网络实例的路由，如果学习的路由的网段重叠，则为冲突路由。开启重叠路由功能后，云企业网可以同时学习相同前缀，不同掩码长度的路由。说明 2019年03月01日后创建的云企业网实例，默认开启重叠...
混合网络概述
Calico路由反射模式 Cilium BGP路由模式 通常自建集群使用Calico路由模式场景较多，本文以IDC自建集群使用Calico路由模式的场景为例进行说明。关于云上容器网络插件的使用，通常建议使用对应云平台定制化的网络组件，阿里云容器平台统一...
基于多集群实现跨地域容灾和流量负载均衡
vSwich和VPC的网络规划 vSwitch网络规划 重要 为了避免使用CEN打通VPC网络后产生路由冲突，两个vSwitch不能使用相同的网段。对象 vSwitch名称 VPC IPv4网段 集群 vpc-hangzhou-switch-1 vpc-hangzhou 20.0.0.0/16 vpc-shanghai-switch-1 ...
基于多集群实现跨地域容灾和流量负载均衡
vSwich和VPC的网络规划 vSwitch网络规划 重要 为了避免使用CEN打通VPC网络后产生路由冲突，两个vSwitch不能使用相同的网段。对象 vSwitch名称 VPC IPv4网段 集群 vpc-hangzhou-switch-1 vpc-hangzhou 20.0.0.0/16 vpc-shanghai-switch-1 ...
使用限制
什么是专有网络 云资源 ECS实例 仅支持创建按量付费和包年包月的ECS实例。实例创建后，您可以通过ECS管理控制台将按量付费转预付费。按量付费转包年包月 VPC路由条目 每个账户初始默认状况下VPC路由条目不超过200条，当ACK集群的网络模式是...
DescribePublishedRouteEntries-查询路由在CEN中的...
您可以调用DescribePublishedRouteEntries接口查询已加载到CEN网络实例（VPC和VBR）的各条路由在CEN中的发布状态、路由条目下一跳关联的实例类型、是否允许发布或撤销该路由到云企业网等信息。调试 您可以在OpenAPI Explorer中直接运行该...
使用限制
什么是专有网络 云资源 ECS实例 仅支持创建按量付费和包年包月的ECS实例。实例创建后，您可以通过ECS管理控制台将按量付费转预付费。按量付费转包年包月 VPC路由条目 每个账户初始默认状况下VPC路由条目不超过200条，当ACK集群的网络模式是...
查询网络实例中存在冲突的路由条目信息
调用DescribeRouteConflict接口查询网络实例中存在冲突的路由条目信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
创建Nginx Ingress
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 网络>>路由 在 路由 页面，单击 创建 Ingress，在 创建 Ingress 对话框配置路由。配置项 说明 示例值 网关类型 选择 Nginx 网关类型。Nginx 名称 自定义路由名称。nginx-...
什么是高速通道
阿里云高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上专有网络VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道的物理专线数据传输过程...相关产品 什么是专有网络 什么是云企业网
- 产品推荐
- 这些文档可能帮助您