IPsec-VPN应用场景（绑定转发路由器）
IPsec连接绑定转发路由器实例后，支持在本地数据中心和转发路由器之间建立安全可靠的网络连接，本地数据中心可以通过转发路由器与阿里云上其他网络互通。本文介绍IPsec-VPN（绑定转发路由器）常见的应用场景。公网IPsec连接应用场景 建立...
云连接网授权
云连接网CCN（Cloud Connect Network）实例被连接到转发路由器实例后，云连接网实例关联的本地网络可以通过转发路由器实例访问PrivateZone服务，在本地网络访问PrivateZone服务前，您需要为云连接网实例授权。本文介绍在不同场景下如何为云...
创建路由学习关系
该类型的转发路由器不支持该操作。400 IncorrectStatus.AttachmentOrRouteTable The resource is not in a valid state for the operation.当前attachment或routeTable不处于稳态，无法操作，请稍后重试。400 OperationUnsupported....
前缀列表
在您修改企业版转发路由器路由表已绑定的前缀列表时，如果前缀列表生成的路由条目和企业版转发路由器路由表中已有的路由条目不兼容，则会导致前缀列表生成的路由条目不生效，并且自不兼容发生后，您对前缀列表添加网段和删除网段的操作均...
发布路由至转发路由器
您可以将转发路由器连接的专有网络VPC（Virtual Private Cloud）实例的路由发布到转发路由器中，在没有路由冲突的条件下，转发路由器中的其他网络实例可以学习到该路由。背景信息 下表罗列了VPC实例各类型路由条目在转发路由器中的默认发布...
云企业网CEN的审计事件
CreateTransitRouterVbrAttachment 在企业版转发路由器下创建边界路由器连接。CreateTransitRouterVpcAttachment 在企业版转发路由器下创建专有网络连接。CreateTransitRouterVpnAttachment 在企业版转发路由器下创建VPN连接。...
计费说明
无 私网 IPsec连接实例费 转发路由器连接费 转发路由器流量处理费 高速通道出方向流量费 说明 在IPsec连接绑定转发路由器实例的场景下，本文仅介绍IPsec连接实例费和流量费，关于转发路由器连接费、转发路由器流量处理费、高速通道出方向...
网络架构介绍
访问公网网络路径示意图 当用户的业务数据在VMware NSX T0的逻辑路由器上没有匹配精确路由条目，只和0.0.0.0/0默认路由匹配成功，用户的业务数据会经过T0逻辑路由器上的NSX NAT进行SNAT源地址转换，再经过Internet uplink、ACVS租户隔离...
转发路由器组网最佳实践
不推荐通过手动配置的方式，在企业版转发路由器路由表下添加VBR实例和IPsec连接的路由。如果您的网络设计不需要使用多个企业版转发路由器路由表，建议您使用企业版转发路由器默认路由表。如果您的网络设计需要使用多个企业版转发路由器...
关联转发
企业版转发路由器连接网络实例后，您可以为网络实例连接创建关联转发关系，将网络实例连接关联至指定的企业版转发路由器路由表。关联后，企业版转发路由器将依据该路由表中的路由条目信息转发来自网络实例的流量。使用限制 仅企业版转发...
转发路由器实例
背景信息 转发路由器实例支持以下两种创建方式：自动创建 在您连接地域内的第一个网络实例时（VPC实例、ECR实例、VBR实例或CCN实例），系统自动在该地域创建一个转发路由器实例。如何连接专有网络VPC（Virtual Private Cloud）实例、专线...
应用场景
多VPC之间实现流量安全互访 项目 说明 实现场景 您可以通过转发路由器的多种路由功能定义灵活的路由策略，将VPC实例间互相访问的流量划分为可信流量和不可信的流量，引导不可信的流量先经过安全服务VPC进行流量过滤，并只允许过滤后的流量...
指定VPC间互通
本文为您介绍如何利用云企业网路由策略功能让加入到云企业网中的专有网络（VPC）间的网络默认不互通，只单独放行需要互通的VPC实例，提高您网络的安全性，建议您用此方式管理云企业网路由。前提条件 说明 本文仅适用于基础版转发路由器。您...
转发路由器地址段
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似于为路由器环回口（Loopback接口）分配IP地址的地址段。转发路由器地址段被用于为IPsec连接分配地址，以便创建VPN连接。背景信息 在您创建VPN连接时，系统将从转发路由器...
【变更公告】基础版转发路由器停售及云企业网旧版控制...
尊敬的阿里云用户，为带给您更好的产品体验，自2022年03月31日起，云企业网将停止售卖基础版转发路由器并下线旧版控制台，建议您使用新版控制台并尽快将基础版转发路由器升级至企业版转发路由器，升级完成后，您可以体验更丰富的功能特性...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
自定义路由表
企业版转发路由器支持创建自定义路由表。创建自定义路由表后，您可以将网络实例连接关联至自定义路由表，转发路由器将通过查询自定义路由表转发来自网络实例的流量。您可以在自定义路由表中添加自定义路由条目、路由前缀等，灵活控制网络...
路由学习
跨地域连接 转发路由器实例 如果企业版转发路由器连接的对端转发路由器为企业版转发路由器，则系统会自动将对端转发路由器下与跨地域连接建立关联转发关系的路由表下的路由传播至当前企业版转发路由器的路由表中。如果企业版转发路由器连接...
使用ALB挂载同地域IDC服务器
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器等产品的组合配置，将ALB的请求转发至IDC服务器。场景示例 ALB 支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以 ALB 挂载同...
转发路由器工作原理
企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多个专有网络VPC（Virtual Private Cloud）实例 对于企业版转发路由器仅支持一个可用区的地域（例如华东5（南京-本地地域）地域），使用该地域的企业...
ALIYUN:VPC:RouterInterface
ALIYUN:VPC:RouterInterface用于创建路由器接口。语法 {"Type":"ALIYUN:VPC:RouterInterface","Properties":{"OppositeRegionId":String,"Description":String,"HealthCheckSourceIp":String,"RouterType":String,"AccessPointId":String,...
创建ECR连接
例如某企业创建了两个CEN实例，且两个CEN实例均在华东1（杭州）地域创建了转发路由器，则ECR实例只能连接其中一个CEN实例华东1（杭州）地域的转发路由器，不支持同时连接两个CEN实例华东1（杭州）地域的转发路由器。ECR相关资源限制，请...
升级基础版转发路由器
相对于基础版转发路由器，企业版转发路由器提供自定义路由表、自定义路由条目、流量...常见问题 基础版转发路由器升级为企业版转发路由器后，是否可以降级为基础版转发路由器？不可以。基础版转发路由器升级为企业版转发路由器的操作不可逆。
创建VBR连接
如果边界路由器VBR（Virtual Border Router）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建VBR连接将VBR实例接入转发路由器，接入后，转发路由器可以实现VBR实例关联的本地...
跨账号网络实例授权
您可以通过设置跨账号授权，允许其他阿里...开启安全引流 选择是否 开启安全引流，默认不开启。相关文档 GrantSagInstanceToVbr：向跨账号边界路由器（VBR）实例授权。GrantSagInstanceToCcn：将智能接入网关实例授权给跨账号的云连接网实例。
路由策略概述
转发路由器TR（Transit Router）支持路由策略功能。路由策略支持过滤路由、修改路由属性，帮助您自定义云上网络互通能力。工作原理 转发路由器是各个地域内路由表和路由策略的载体。路由策略通过关联至转发路由器的路由表对路由进行过滤，...
使用限制
企业版转发路由器 企业版转发路由器实例 资源 默认限制 申请更多配额 每个转发路由器支持的最大转发能力 100 Gbps 无法调整 每个转发路由器支持创建的转发路由器地址段数量 5个 无法调整 网络实例连接 资源 默认限制 申请更多配额 VPC连接 ...
计费FAQ
云企业网未提供流量资源包，但提供了转发路由器节省计划，转发路由器节省计划可以用于抵扣企业版转发路由器的流量处理费账单。更多信息，请参见 转发路由器节省计划概述。跨地域连接是否支持按量付费？支持。创建跨地域连接时，请选择按...
多地域VBR等价路由
企业版转发路由器路由表从多个边界路由器VBR（Virtual Border Router）实例学习到相同目标网段的路由条目后，在这些路由条目其他路由条目属性一致的情况下，系统默认按照地域ID字母排序靠前的路由条目转发流量。开启多地域VBR等价路由功能...
使用路由策略
背景信息 转发路由器分为基础版和企业版：基础版转发路由器只包含一张系统路由表，路由策略创建后，自动关联至系统路由表。企业版转发路由器除包含一张系统路由表外，支持创建自定义路由表。在添加路由策略时，您可以选择将路由策略关联至...
配置访问云服务
如果您的本地网络需要访问云服务，您需要将本地网络关联的边界路由器VBR（Virtual Border Router）实例、IPsec连接或云连接网CCN（Cloud Connect Network）实例连接至转发路由器，并且将云服务所在地域的一个 专有网络 VPC（Virtual ...
为网络实例配置路由条目
在企业版转发路由器中，您可以为网络实例添加路由条目，目标网段的下一跳指向当前地域的转发路由器。前提条件 您的转发路由器为企业版转发路由器。关于如何查看转发路由器版本，请参见 查看转发路由器实例版本。添加路由条目 登录 云企业网...
【升级公告】企业版转发路由器连接VPC模式升级
尊敬的阿里云用户，2022年05月31日云企业网对企业版转发路由器连接专有网络VPC（Virtual Private Cloud）的模式进行了优化升级，升级后的企业版转发路由器连接VPC实例后可以实现VPC流量的就近转发。升级内容 升级前，使用企业版转发路由器...
设置访问云服务
说明 当前云企业网中支持连接VPC实例的转发路由器均已升级为企业版转发路由器，本文主要为您介绍如何在企业版转发路由器中设置访问云服务。如果您的VPC实例连接的转发路由器为基础版转发路由器，如何设置访问云服务，请参见 在基础版转发...
常见问题
请根据VBR实例和VPC实例连接的转发路由器类型排查问题：企业版转发路由器 如果VBR实例和VPC实例连接的转发路由器中存在企业版转发路由器，请按照以下步骤排查问题：使用路径分析和转发路由器实例诊断功能尝试自助排查问题。具体操作，请...
API概览
边界路由器连接 边界路由器连接 CreateTransitRouterVbrAttachment 在企业版转发路由器下创建边界路由器VBR连接 您可以调用CreateTransitRouterVbrAttachment接口将要互通的边界路由器VBR（Virtual Border Router）网络实例连接到同地域的...
病毒查杀
云安全中心 病毒查杀 功能使用阿里云机器学习病毒查杀引擎和实时更新的病毒库，提供丰富的系统扫描项，覆盖持久化启动项、活动进程、内核模块、敏感目录、SSH后门公钥等系统薄弱模块，可有效清理服务器的各类恶意威胁。本文介绍如何使用 ...
云下IDC网络互联配置（同一地域）
访问云下IDC网络说明 VMware服务支持多种方式和云下IDC网络互联：高速通道 公网VPN网关 如果迁移云下VMware虚拟机至云上VMware服务实例，需要有高速稳定的网络保障，建议采用高速通道的方式实现云上云下的网络互联。项目 名称 网络 说明 ...
云连接网带宽复用
在跨地域互通的场景中，如果云连接网转发路由器（上图TR1）和同区域地域转发路由器（上图TR2）需要同时和跨区域转发路由器（上图TR3）互通，正常情况下，您需要在云连接网转发路由器TR1和跨区域转发路由器TR3之间、地域转发路由器TR2和跨...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
- 产品推荐
- 这些文档可能帮助您