功能发布记录
本地数据中心可以通过IPsec连接直接连接至转发路由器，然后通过转发路由器实现与其他网络的互通。2022-08-05 创建VPN连接 前缀列表 新增 企业版转发路由器路由表支持绑定VPC的前缀列表。绑定前缀列表后，系统将在企业版转发路由器路由表中...
常见问题
请根据VBR实例和VPC实例连接的转发路由器类型排查问题：企业版转发路由器 如果VBR实例和VPC实例连接的转发路由器中存在企业版转发路由器，请按照以下步骤排查问题：使用路径分析和转发路由器实例诊断功能尝试自助排查问题。具体操作，请...
基本概念
路由器（VRouter）路由器是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接VPC与其他网络的网关设备。云企业网（Cloud Enterprise Network）帮助您在VPC间，VPC与本地数据中心间搭建私网通信通道，通过自动路由分发及学习，提高...
VPC专有网络互联配置（同一地域）
访问VPC专有网络说明 VMware服务包含VMware NSX网络虚拟化产品组件，用户可以根据业务需求创建不同的业务分段，业务分段可以和VPC专有网络相互通信，但默认情况下只和VMware服务实例绑定的VPC专有网络实现了路由互通，如果需要和其它VPC...
从TR专线迁移至ECR专线访问云资源
您已经在VPC实例所在地域创建了企业版转发路由器实例，并且通过配置转发路由器实现了VPC中的资源与本地数据中心进行互连。具体操作，请参见 创建转发路由器实例 和 本地IDC通过专线访问云服务器ECS。步骤一：定义主备VBR并配置流量引流主...
本地IDC通过ECMP链路聚合方式连接上云
全量路由配置说明 目标网段 下一跳 VBR路由1 172.16.0.0/12 10.4.4.2 VBR路由2 172.16.0.0/12 10.4.5.2 转发路由器路由表 172.16.0.0/12 VBR 192.168.0.0/16 VPC 在转发路由器创建VBR连接和VPC连接后，VBR将从本地IDC侧获取到的路由信息...
网络架构容灾
网络是数字世界的基础设施，没有网络的联通，所有信息都无法交互，因此网络架构的设计在应用系统中至关重要，特别是针对网络架构的高可用及容灾能力的设计，是业务在异常发生时，实现快速恢复、降低业务损失的关键。云上网络规划设计 为...
使用ALB挂载同地域IDC服务器
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器等产品的组合配置，将ALB的请求转发至IDC服务器。场景示例 ALB 支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以 ALB 挂载同...
VPN联合物理专线实现主备链路上云（绑定转发路由器）
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
IDC通过BGP主备专线链路上云方案
现企业为实现云上云下平稳互通，需要购买两条物理专线，分别连接到本地IDC不同的CPE（Customer-premisesequipment）设备和边界路由器VBR（Virtual border router）上，然后通过云企业网实现本地IDC和云上VPC的互通。其中两条专线分别为主备...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
本文为您介绍如何组合使用IPsec-VPN和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景说明 本文以下图场景为例，为您介绍IPsec-VPN联合物理专线实现主备链...
专线连接类
阅读文档→选择合适的接入点→控制台购买物理专线接口→申请LOA→运营商施工→用户报竣并等待阿里云施工→支付资源占用费→启用物理专线→配置边界路由器→加入云企业网或者创建对等连接→配置路由→从两端主机互相做连通测试（一般能ping...
本地IDC通过主备冗余专线连接上云
例如：路由从本地域网络实例发布到本地域转发路由器，或其他地域的路由发布到本地域转发路由器。出地域网关方向：路由传出本地域转发路由器的方向。例如：路由从本地域转发路由器发布到本地域下其他网络实例，或发布到其他地域转发路由器。...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
专线网关ECR
转发路由器TR定位于云上数据中心核心层的转发网关，用户实现客户云上数据中心内的不同网络实例之间的互通。详见下图：功能差异详见下表：对比点 专线网关ECR 转发路由器TR 云上VPC间互通 不支持 支持 混合云互通 支持 不支持 就近转发 支持...
配置BGP与BFD联动实现路由快速收敛
以及在边界路由器VBR（Virtual Border Router）上配置双向转发检测BFD（Bidirectional Forwarding Detection），实现本地IDC与专有网络VPC（Virtual Private Cloud）之间的路由快速收敛。场景示例 本文以下图场景为例。某企业在杭州拥有...
云防火墙产品选型指导
云防火墙（Cloud Firewall）帮助您在云上实现业务隔离和防护，确保业务安全且满足合规要求。本文介绍如何更好地使用云防火墙为您的业务提供防护保障。为什么需要云防火墙实现云上安全域安全隔离和防护？基于业务类型、网络规模、业务管理等...
本地IDC通过负载冗余专线连接上云
您可以使用两条物理专线通过负载冗余方式将本地数据中心IDC接入阿里云，从而提高网络的可靠性，并确保物理专线连接的高可用性。正常情况下，两条物理专线会同时转发流量。当阿里云检测到其中一条物理专线的网络连接不通时，该物理专线上的...
通过物理专线实现本地IDC与云上VPC互通
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本示例保持默认配置。在 连接网络实例 页面，单击 继续创建...
建立多条公网IPsec-VPN连接实现流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
本地IDC通过负载冗余专线连接上云（静态路由）
您可以使用负载冗余方式将本地数据中心IDC（Internet Data Center）通过高速通道的边界路由器VBR（Virtual border router）上连的静态路由方式接入到阿里云。场景示例 本文以下图场景为例介绍本地IDC如何将负载冗余专线通过高速通道的VBR上...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
本文介绍第三方SD-WAN设备如何对接转发路由器实现本地数据中心IDC（Internet Data Center）与阿里云专有网络VPC（Virtual Private Cloud）互通。场景示例 说明 以下文档包含第三方产品信息，第三方产品信息仅供参考。阿里云对第三方产品的...
本地IDC通过负载冗余专线连接上云（BGP路由）
您可以使用负载冗余专线将本地数据中心IDC（Internet Data Center）通过高速通道边界路由器VBR（Virtual border router）上连的边界路由协议BGP（Border Gateway Protocol）路由方式接入到阿里云。场景示例 本文以下图场景为例介绍本地IDC...
创建和管理VBR上连
通过创建VBR上连，您可以实现VBR和VPC之间的私网互通。本文为您介绍如何创建并管理VBR上连。前提条件 您已经创建了需要互通的VPC实例和VBR实例。具体操作，请参见 创建和管理专有网络 和 创建和管理边界路由器。创建VBR上连 登录 高速通道...
通过云盒物理专线实现本地IDC与云盒互通
步骤二：为云盒物理专线创建边界路由器 云盒物理专线开通后，您还需要为云盒物理专线创建一个边界路由器VBR（Virtual Border Router），该VBR是实现数据从VPC到本地IDC转发的桥梁。登录 高速通道管理控制台。在顶部菜单栏，选择目标地域。...
查看混合云专线流量
在 基本信息>转发路由器 页签，找到目标地域转发路由器实例，在 操作 列单击 创建网络实例连接 分别创建VPC连接和VBR连接。本示例中需要将 VBR、VPC-业务A 和 VPC-业务B 加入到同一个云企业网中。加入后，VPC和VBR实例的路由条目会自动发布...
使用路径分析
应用场景 路径分析支持对以下场景进行分析：跨地域间 ECS 实例互访：通过 云企业网 CEN（Cloud Enterprise Network）、VPC 对等连接、转发路由器 TR（TransitRouter）实现跨地域间 ECS 实例互访，并支持识别 专有网络 VPC（Virtual Private...
基本概念
标签 标签是云资源的标识，可以帮助您从不同维度对具有相同特征的云资源进行分类、搜索和聚合，让资源管理变得更加轻松。系统标签 由系统自动定义的标签，只能查看，不能编辑。自定义标签 由用户自定义的标签。标签键值对（Key-Value）标签...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
本地IDC通过ECR实现专线链路选路上云
现企业为实现云上云下平稳互通，需要购买两条物理专线，分别连接到本地IDC不同的CPE（Customer-premises equipment）设备和边界路由器VBR（Virtual border router）上，然后通过专线网关ECR实现本地IDC和云上VPC的互通。其中本地IDC侧和VBR...
本地IDC通过ECR主备专线链路上云方案
现企业为实现云上云下平稳互通，需要购买两条物理专线，分别连接到本地IDC不同的CPE（Customer-premises equipment）设备和边界路由器VBR（Virtual border router）上，然后通过专线网关ECR实现本地IDC和云上VPC的互通。其中两条专线分别为...
本地IDC通过ECR实现负载专线链路上云方案
现企业为实现云上云下平稳互通，需要购买两条物理专线，分别连接到本地IDC不同的CPE（Customer-premises equipment）设备和边界路由器VBR（Virtual border router）上，然后通过专线网关ECR实现本地IDC和云上VPC的互通。其中两条专线都将...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
本文介绍如何组合使用物理专线和IPsec-VPN，打通本地数据中心IDC和阿里云网络，实现客户端可以通过企业专网（私网）主备链路访问云电脑。背景信息 开始操作前，您需要仔细阅读 通过私网访问云电脑介绍。本文主要介绍如何使用高速通道的物理...
通过专线访问的本地自建数据库备份到云存储
路由器：路由器是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接VPC与其他网络的网关设备。前提条件 已创建DBS备份计划。创建方法请参见 购买备份计划。确保通过物理专线可将本地IDC（Internet Data Center）连接到阿里云，使...
创建集群
集群网段、监控网络的专有网络VPC互相之间不能冲突，且监控网络的专有网络VPC不能和灵骏待连通的其他网络环境（如用户其他VPC网络、线下IDC网段）冲突。单击 专有网络（VPC）下拉列表和 交换机（vSwitch）下拉列表后的，选择相应的专有网络...
网络规划
网络规划的建议 网络拓扑结构 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上，实现更大的弹性、更强的灵活性、更高的性价比。但与泛互联网型企业的轻资产相比，传统企业的云下IT规模较大，有比较沉重的历史...
- 产品推荐
- 这些文档可能帮助您