从TR专线迁移至ECR专线访问云资源
如下图所示，迁移后可实现VPC1与VPC2通过转发路由器互通，VPC1和VPC2与VBR1和VBR2通过专线网关ECR互通。迁移操作配置流图：本文示例中的网段规划如下表所示。您可以自行规划网段，请确保您的网段之间没有重叠。机构 网段规划 本地IDC 10.10...
云企业网CEN的审计事件
云企业网CEN已与操作审计服务集成，您可以在操作审计中查询用户操作云企业网产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
配置BGP路由
当两个AS需要交换路由信息时，每个AS都必须指定一个运行BGP的节点，来代表AS与其他的AS交换路由信息。BGP从多方面保证了网络的安全性、灵活性、稳定性、可靠性和高效性。在大型网络中，通常通过BGP路由协议在多个AS间传递和控制路由信息。...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
路由策略概述
如果被匹配的路由与下一条路由策略中任意一个匹配条件不匹配，则当前路由策略匹配过程直接结束，被匹配的路由继续匹配再下一条路由策略。以此类推。如果被匹配的路由匹配至最后一条路由策略，仍与该路由策略中的其中一个匹配条件不匹配，则...
路由策略概述
如果被匹配的路由与路由策略中任意一个匹配条件不匹配，则当前路由策略匹配过程直接结束，被匹配的路由继续匹配下一条路由策略。以此类推。如果被匹配的路由匹配至最后一条路由策略，仍与该路由策略中的其中一个匹配条件不匹配，则允许通过...
创建路由学习关系
创建路由学习关系。接口说明 在您创建网络实例连接后，您可以为其设置路由学习关系。设置后，网络实例连接自动传播网络实例的路由至其关联的路由表中。在调用本接口创建路由学习关系前，请先了解以下信息：仅企业版转发路由器支持创建路由...
托管部署
证书匹配个数为0表示您选择的证书与云产品资源不匹配，会导致部署失败，请您仔细核对选择证书。消耗的部署次数以上传证书匹配的资源数为准，如完成匹配但是在任务启动之后最终部署失败，将返还该资源消耗的部署次数。更多操作 手动删除托管...
多云部署
证书匹配个数为0表示您选择的证书与云产品资源不匹配，会导致部署失败，请您仔细核对选择的证书；消耗的部署次数以上传证书匹配的资源数为准，如完成匹配但是在任务启动之后最终部署失败，将返还该资源消耗的部署次数。
解除路由学习关系
解除路由学习关系。接口说明 DisableTransitRouterRouteTablePropagation 接口属于异步接口，即系统会先返回一个 RequestId，但网络实例连接和路由表并未完全解除路由学习关系，系统后台的解除任务仍在进行。您可以调用 ...
删除企业版转发路由器路由表中静态配置的路由条目
调用DeleteTransitRouterRouteEntry接口删除企业版转发路由器路由表中黑洞、连接实例类型的静态配置路由条目。接口说明 在您调用本接口删除路由条目前，请先了解以下信息：如果您通过 TransitRouterRouteEntryId 删除指定的路由条目，则您...
查询企业版转发路由器路由表的路由学习关系
查询企业版转发路由器路由表的路由学习关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 ...
路由学习
企业版转发路由器路由表与网络实例连接建立路由学习关系后，网络实例默认会向已建立路由学习关系的企业版转发路由器路由表传播以下路由：网络实例连接类型 关联的网络实例类型 自动传播的路由 VPC连接 VPC实例 VPC实例的系统路由。...
配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
已使用对等连接的VPC迁移至云企业网
以下图所示路由为例为您介绍如何平滑迁移冲突的路由，在CEN中加载VPC后，VPC中存在对等连接路由172.16.0.0/16，对端VPC的路由172.16.1.0/24无法被学习进来，因为该路由比对等连接路由172.16.0.0/16更明细，所以出现了路由冲突。为实现VPC...
ListTransitRouters-查询云企业网实例下转发路由器...
如果当前参数返回值为 true，则在您创建了私网网关类型的 VPN 连接，并为私网网关类型的 VPN 连接创建了路由学习关系后，系统自动在与 VPN 连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞...
转发路由器地址段
在私网网关类型的VPN连接与转发路由器路由表建立路由学习关系后，系统自动在与VPN连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中转发路由器地址段指已为IPsec连接分配网关IP地址...
ModifyTransitRouterCidr-修改转发路由器下的CIDR地址...
如果您选择了允许，则在您创建了私网网关类型的 VPN 连接，并为私网网关类型的 VPN 连接创建了路由学习关系后，系统自动在与 VPN 连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中...
开启重叠路由功能
云企业网会自动学习加载到云企业网实例中的网络实例的路由，如果学习的路由的网段重叠，则为冲突路由。开启重叠路由功能后，云企业网可以同时学习相同前缀，不同掩码长度的路由。说明 2019年03月01日后创建的云企业网实例，默认开启重叠...
CreateTransitRouterCidr-创建转发路由器下CIDR地址段
如果您选择了允许，则在您创建了私网网关类型的 VPN 连接，并为私网网关类型的 VPN 连接创建了路由学习关系后，系统自动在与 VPN 连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中...
CreateTransitRouter-创建企业版转发路由器实例
如果您选择了允许，则在您创建了私网网关类型的 VPN 连接，并为私网网关类型的 VPN 连接创建了路由学习关系后，系统自动在与 VPN 连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中...
ListTransitRouterCidr-查询转发路由器下CIDR地址段
如果当前参数的返回值为 true，则在您创建了私网网关类型的 VPN 连接，并为私网网关类型的 VPN 连接创建了路由学习关系后，系统自动在与 VPN 连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞...
创建和管理IPsec连接（单隧道模式）
如果对端CA证书位于阿里云数字证书管理服务（Certificate Management Service）平台，您可以单击 选择证书，从数字证书管理服务控制台选择对端CA证书。加密配置 配置 说明 加密配置：IKE配置 版本 选择IKE协议的版本。ikev1 如果IPsec连接...
VPN网关常见问题
您添加的路由与VPN网关实例下的路由冲突，请排查VPN网关实例策略路由表、目的路由表下的路由配置，解决路由冲突问题。如果您添加的是目的路由，且目的路由的目标网段和下一跳与VPN网关实例下已有的目的路由的目标网段和下一跳相同，则会...
迁移介绍
即如果存在高速通道静态路由，不允许任何比该静态路由更明细或与该静态路由相同的CEN路由学习进来。此时建议您将大段路由进行拆分，在CEN完成路由学习后再删除拆分的路由，保证平稳迁移。详细迁移过程，请参见 已使用对等连接的VBR迁移至云...
迁移介绍
即如果存在高速通道静态路由，不允许任何比该静态路由更明细或与该静态路由相同的CEN路由学习进来。此时建议您将大段路由进行拆分，在CEN完成路由学习后再删除拆分的路由，保证平稳迁移。详细迁移过程，请参见 已使用对等连接的VPC迁移至云...
已使用对等连接的VPC迁移至云企业网
即如果存在高速通道静态路由，不允许任何比该静态路由更明细或与该静态路由相同的CEN路由学习进来。此时建议您将高速通道路由进行拆分，在CEN完成路由学习后再删除拆分的路由，保证平稳迁移。以下图中的CEN路由172.16.1.0/24为例，该路由比...
跨地域连接
如果跨地域连接已开启路由同步功能，则跨地域连接修改关联的转发路由器路由表后，系统会撤销之前已向对端转发路由器同步的路由，重新将修改后的转发路由器路由表中的路由同步至对端转发路由器路由表（指与跨地域连接建立路由学习关系的对端...
创建和管理IPsec连接（双隧道模式）
如果您已经在本地保存了对端CA证书，您可以单击 上传证书，将已经保存的对端CA证书上传至阿里云。预共享密钥 输入隧道的认证密钥，用于隧道与隧道对端之间的身份认证。密钥长度为1~100个字符，支持数字、大小写英文字母及右侧字符~`!()_-+{...
SSL-VPN连接常见问题
请将IPsec-VPN连接关联的路由条目修改为更精确的路由条目或者修改SSL服务端的 客户端网段 为其他网段，以确保IPsec-VPN连接关联的路由条目的 目标网段 与SSL服务端的 客户端网段 没有冲突。具体操作，请参见 编辑策略路由、编辑目的路由 或...
已使用对等连接的VBR迁移至云企业网
即如果存在高速通道静态路由，不允许任何比该静态路由更明细或与该静态路由相同的CEN路由学习进来。此时建议您将高速通道路由进行拆分，在CEN完成路由学习后再删除拆分的路由，保证平稳迁移。以下图中的CEN路由192.168.1.0/24为例，该路由...
已使用对等连接的VBR迁移至云企业网
即如果存在高速通道静态路由，不允许任何比该静态路由更明细或与该静态路由相同的CEN路由学习进来。此时建议您将高速通道路由进行拆分，在CEN完成路由学习后再删除拆分的路由，保证平稳迁移。以下图中的CEN路由192.168.1.0/24为例，该路由...
在云企业网控制台查看路由
云企业网通过自动路由分发及学习，提高路由的快速收敛和网络通信的质量。您可以在云企业网控制台查看路由的详细信息。操作步骤 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击 操作 列下的 管理。在 云企业网...
IDC通过BGP主备专线链路上云方案
172.16.1.1 172.16.2.1 IDC路由条目 目标网段 192.168.20.0/24 下一跳 172.16.1.2 172.16.2.2 转发路由器路由条目 目标网段 10.1.1.0/24 下一跳 VBR1 由于在转发路由器中已经创建VBR连接和VPC连接，那么从VBR学习的BGP路由也会发布到转发...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
DeleteRouteDistributionStrategy-删除路由发布策略
local RouteSource string 是 路由来源：云上路由 专有网络（VPC）实例 ID：通过 VPC 学来的路由。虚拟边界路由器（VBR）实例 ID：通过 VBR 学来的路由。智能接入网关（SAG）实例 ID：通过 SAG 学来的路由。线下路由 STATIC：通过管理控制...
SSL证书续费
SSL证书续费后的新证书与旧证书相互独立，您在续费后，需要重新申请并部署续费后的证书。剩余有效期少于30个自然日 适用场景 您在为即将过期的证书续费时，需同时满足以下条件。即将过期 证书的 续费购买 入口，是在证书到期前30个自然日内...
创建和管理专有网络
交换机使用的网段不能与所属VPC的路由表中其他路由的目标网段范围相同或大于该范围。例如，您已经为VPC添加了172.16.0.0/12作为附加IPv4网段，该VPC的路由表中已有云企业网（已开启路由重叠功能）路由，目标网段为172.16.0.0/24，则您不能...
免费SSL证书概述
免费SSL证书与付费SSL证书区别 免费证书一般仅用于个人网站或测试使用，不建议业务成熟的企业类型网站使用。如果您使用的是企业类型网站，建议购买付费证书。对于政府、金融、电子商务、医疗等组织或机构，推荐使用OV型证书或安全等级较高...
托管服务概述
重要 开启托管服务时购买的证书必须与原证书的规格完全相同（包含 域名类型、证书类型 和 证书品牌 完全相同），才能保证托管后可以自动补齐剩余有效期。由于 免费证书和 上传的证书在申请新证书时，无法补齐旧证书剩余有效期。为了避免...
- 产品推荐
- 这些文档可能帮助您