连接专有网络
完成本地数据中心IDC到阿里云接入点的物理专线接入后，您需要将物理专线关联的边界路由器VBR加入 专有网络 VPC 所在的云企业网实例，建立阿里云和本地IDC的私网通信。背景信息 云企业网CEN（Cloud Enterprise Network）能够快速构建混合...
使用云企业网实现跨地域跨账号VPC互通（企业版）
自动关联至转发路由器的默认路由表 开启本功能后，跨地域连接将与两个地域的 转发路由器 的默认路由表建立关联转发关系，两个地域的转发路由器将会通过查询默认路由表转发跨地域间的流量。自动传播系统路由至转发路由器的默认路由表 开启本...
应用场景
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接和CCN实例，可以实现VPC间网络互通、跨地域网络互通、云上云下网络互通等多种网络互通场景。同时，转发路由器支持自定义路由表、自定义路由条目等多种路由控制功能，...
更换网络实例连接关联的转发路由器路由表
更换网络实例连接关联的转发路由器路由表。接口说明 仅企业版转发路由器下的网络实例连接支持变更关联的转发路由器路由表。ReplaceTransitRouterRouteTableAssociation 接口属于异步接口，即系统会先返回一个 RequestId，但网络实例连接...
删除网络实例连接
您可以删除转发路由器中已经创建的网络实例连接，删除后，该网络实例连接关联的网络将无法通过转发路由器与其他网络互通。前提条件 删除VPC连接前，请确保转发路由器实例详情页面的 访问PrivateZone 页签和 访问云服务 页签下不存在关联该...
基本概念
路由 路由器 路由器是专有网络的枢纽。路由器可以连接专有网络的各个交换机，同时也是连接专有网络与其它网络的网关设备。路由器根据路由条目来转发网络流量。路由表：路由表是指路由器上管理路由条目的列表。系统路由表 创建VPC后，系统会...
云防火墙产品选型指导
互联网边界防火墙 NAT边界防火墙 配置企业版转发路由器的VPC边界防火墙 配置基础版转发路由器的VPC边界防火墙 配置高速通道VPC边界防火墙 主机边界（ECS实例出入流量）云网络类型 VPC网络：全面支持阿里云VPC网络。经典网络：互联网边界...
配置流日志
使用限制 仅企业版转发路由器支持流日志功能，基础版转发路由器不支持流日志功能。如果基础版转发路由器所在地域需要使用流日志功能，请将基础版转发路由器升级至企业版转发路由器。具体操作，请参见 升级基础版转发路由器。当前仅以下地域...
DeleteTransitRouterCidr-删除转发路由器下CIDR地址段
接口说明 已经分配地址的转发路由器地址段不支持删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
DescribeRouterInterfaces-查询指定地域内的路由器接口
调用DescribeRouterInterfaces接口查询指定地域内的路由器接口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。...
【变更公告】基础版转发路由器停售及云企业网旧版控制...
尊敬的阿里云用户，为带给您更好的产品体验，自2022年03月31日起，云企业网将停止售卖基础版转发路由器并下线旧版控制台，建议您使用新版控制台并尽快将基础版转发路由器升级至企业版转发路由器，升级完成后，您可以体验更丰富的功能特性...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
本文不输入转发路由器地址段。在云企业网实例中加载VPC1和VPC2。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页签，找到 华东1（杭州）地域的转发路由器实例，在 操作 单击 创建网络实例连接。在...
删除企业版转发路由器下的跨地域连接
调用DeleteTransitRouterPeerAttachment接口删除企业版转发路由器下的跨地域连接。接口说明 DeleteTransitRouterPeerAttachment 接口属于异步接口，即系统会先返回一个 RequestId，但该跨地域连接并未删除完成，系统后台的删除任务仍在进行...
创建流日志
您可以在云企业网控制台上创建流日志实例，将转发路由器之间的跨地域流量信息或边界路由器VBR连接的流量信息投递到日志服务中。本文介绍创建流日志实例的操作步骤及相关操作。前提条件 如果您需要捕获跨地域连接的流量信息，请确保已经创建...
DescribeRouterInterfaces-查询指定地域内的路由器接口
调用DescribeRouterInterfaces接口查询指定地域内的路由器接口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
转发路由器地址段
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似于为路由器环回口（Loopback接口）分配IP地址的地址段。转发路由器地址段被用于为IPsec连接分配地址，以便创建VPN连接。背景信息 在您创建VPN连接时，系统将从转发路由器...
Envoy过滤器（Envoy Filter）CRD说明
您可以使用Envoy Filter修改配置中某些字段的值、添加特定的过滤器、添加全新的监听器、Cluster（Envoy中Cluster指一组接受来自Envoy的流量的上游主机）等。与其他Istio网络对象不同，Envoy Filters是叠加应用。对于特定命名空间中的给定...
使用路由策略
无论是在基础版转发路由器中还是在企业版转发路由器中，均不支持修改系统默认添加的路由策略（策略优先级大于1000）。如果需要使系统默认添加的路由策略不生效，您可以添加自定义路由策略令其优先级高于默认路由策略。登录 云企业网管理...
云连接网授权
云连接网CCN（Cloud Connect Network）实例被连接到转发路由器实例后，云连接网实例关联的本地网络可以通过转发路由器实例访问PrivateZone服务，在本地网络访问PrivateZone服务前，您需要为云连接网实例授权。本文介绍在不同场景下如何为云...
使用云企业网实现跨地域跨账号VPC互通（基础版）
基础版转发路由器支持的地域 区域 地域 中国内地 中国内地云连接网 亚太 日本云连接网、新加坡云连接网、中国香港云连接网、马来西亚云连接网、印度尼西亚云连接网 欧洲 法兰克福云连接网 澳洲 澳大利亚云连接网 场景示例 重要 自2022年03...
使用Windows资源管理器连接云虚拟主机
您可以通过FTP客户端连接云虚拟主机、也可以通过Windows资源管理器连接云虚拟主机。本文为您介绍通过Windows资源管理器连接云虚拟主机的方法。背景信息 相比通过Windows资源管理器连接云虚拟主机的方式，通过FTP客户端连接云虚拟主机的方式...
升级基础版转发路由器
相对于基础版转发路由器，企业版转发路由器提供自定义路由表、自定义路由条目、流量策略、流日志等丰富的功能特性，可以给您带来更佳的网络连接体验。本文指导您将基础版转发路由器升级至企业版转发路由器。背景信息 升级过程中，系统会将...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
通过云企业网实现跨账号跨地域挂载NAS
企业版转发路由器是基础版转发路由器的升级版，除包含基础版转发路由器的所有功能外，还支持定义灵活的路由策略。更多信息，请参见 转发路由器工作原理。转发路由器各版本支持的地域，请参见 转发路由器的版本。场景示例 某企业使用账号A在...
创建VBR连接
如果边界路由器VBR（Virtual Border Router）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建VBR连接将VBR实例接入转发路由器，接入后，转发路由器可以实现VBR实例关联的本地...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
监控网络实例连接
在 基本信息>转发路由器 页签，找到网络实例连接关联的转发路由器，单击转发路由器实例ID。在 地域内连接管理 页面，找到目标网络实例连接，在 监控 列单击 图标，在监控面板查看网络实例连接的监控信息。系统默认为您展示最近1小时内的...
配置访问云服务
如果您的本地网络需要访问云服务，您需要将本地网络关联的边界路由器VBR（Virtual Border Router）实例、IPsec连接或云连接网CCN（Cloud Connect Network）实例连接至转发路由器，并且将云服务所在地域的一个 专有网络 VPC（Virtual ...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
DescribeRouteEntryList-查询路由条目列表
CenBasic：CEN 不支持转发路由器。Ecr：专线网关。Instance MaxResult integer 否 分批次查询时每次显示的条目数。取值范围：1~100，默认值为 10。10 NextToken string 否 是否拥有下一次查询的令牌（Token）。取值：第一次查询和没有下...
DescribeRouteEntryList-查询路由条目列表
CenBasic：CEN 不支持转发路由器。Ecr：专线网关。Instance MaxResult integer 否 分批次查询时每次显示的条目数。取值范围：1~100，默认值为 10。10 NextToken string 否 是否拥有下一次查询的令牌（Token）。取值：第一次查询和没有下...
词汇表
安全组 安全组是云上的虚拟防火墙，它...转发路由器 转发路由器用于连接网络实例，转发同地域或跨地域网络实例间的流量。转发路由器支持多种路由功能，您可以通过配置路由控制网络实例之间的流量转发。更多信息，请参见 转发路由器工作原理。
计费FAQ
云企业网未提供流量资源包，但提供了转发路由器节省计划，转发路由器节省计划可以用于抵扣企业版转发路由器的流量处理费账单。更多信息，请参见 转发路由器节省计划概述。跨地域连接是否支持按量付费？支持。创建跨地域连接时，请选择按...
CreateTransitRouterCidr-创建转发路由器下CIDR地址段
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似于为路由器环回口（Loopback接口）分配IP地址的地址段。您可以调用CreateTransitRouterCidr接口创建转发路由器下CIDR地址段。接口说明 转发路由器地址段是您为转发路由器...
本地IDC通过ECMP链路聚合方式连接上云
全量路由配置说明 目标网段 下一跳 VBR路由1 172.16.0.0/12 10.4.4.2 VBR路由2 172.16.0.0/12 10.4.5.2 转发路由器路由表 172.16.0.0/12 VBR 192.168.0.0/16 VPC 在转发路由器创建VBR连接和VPC连接后，VBR将从本地IDC侧获取到的路由信息...
使用混合云流量分析
混合云流量分析功能能够以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示通过 转发路由器 TR（TransitRouter）的 云服务器 ECS（Elastic Compute Service）与线下IDC间出入方向的...
ALIYUN:VPC:PeeringRouterInterfaceBinding
ALIYUN:VPC:PeeringRouterInterfaceBinding类型用于绑定将要互联的两个路由器接口信息。语法 {"Type":"ALIYUN:VPC:PeeringRouterInterfaceBinding","Properties":{"OppositeRouterId":String,"OppositeInterfaceId":String,...
ModifyTransitRouterCidr-修改转发路由器下的CIDR地址...
已经分配地址的转发路由器地址段不支持修改。调用 ModifyTransitRouterCidr 接口时如果不涉及 PublishCidrRoute 参数修改，当前接口为同步接口，修改后立即生效。调用 ModifyTransitRouterCidr 接口时如果涉及 PublishCidrRoute 参数修改，...
CreateTransitRouter-创建企业版转发路由器实例
当企业版转发路由器实例处于 Creating 状态时，表示企业版转发路由器实例正在创建中，在该状态下，您只能对企业版转发路由器实例执行查询操作，不能执行其他操作。当企业版转发路由器实例处于 Active 状态时，表示企业版转发路由器实例创建...
Linux系统中设置错误路由后导致网络不通
路由器中的路由选择依据包括目的地址、最长匹配、管理距离（Priority）和度量值（Metric）。其中，路由选择过程如下所示：说明：最长匹配是路由查找时，使用路由表中到达同一目的地的子网掩码最长的路由。根据目的地址和最长匹配原则进行...
- 产品推荐
- 这些文档可能帮助您