防护云企业网TR连接的VPC之间的部分流量
具体操作，请参见 配置企业版转发路由器的VPC边界防火墙。说明 完成此步骤后，您会拥有1个弹性网卡（在ECS控制台的 网络与安全>弹性网卡 页面，系统默认分配名称为cfw-bonding-eni的网卡）。步骤四：为VPC1、VPC2、DMZ VPC创建路由 本步骤...
专线备份
本教程中的网络流量流向说明如下：在智能接入网关同时关联云连接网和边界路由器的情况下，云企业网默认专线优先。云企业网会优先通过专线学习发布路由，专线故障时，则通过云连接网学习发布路由，即上云流量和去往云下的流量优先通过专线...
什么是边界路由器
阿里云基于软件自定义网络SDN（Software Defined Network）架构下的三层Overlay技术和交换机虚拟化技术，将物理专线的接入端口隔离起来，并抽象成边界路由器VBR（Virtual border router）。VBR是CPE（Customer-premises equipment）设备和...
VPC边界防火墙概述
多个VBR互访的流量 CCN和VBR互访的流量 VPC和公网VPN互访的流量 不支持防护：多个CCN互访的流量 配置企业版转发路由器的VPC边界防火墙 基础版转发路由器的VPC边界防火墙 支持防护：同地域多个专有网络VPC（Virtual Private Cloud）互访的...
通过BGP路由方式实现私网流量加密通信
自动关联至转发路由器的默认路由表 开启本功能后，VPC连接会自动关联至转发路由器的默认路由表，转发路由器通过查询默认路由表转发VPC实例的流量。自动传播系统路由至转发路由器的默认路由表 开启本功能后，VPC实例会将自身的系统路由传播...
DATASOURCE:CEN:TransitRouterRouteTables
DATASOURCE:CEN:TransitRouterRouteTables类型用于查询企业版转发路由器的路由表信息。语法 {"Type":"DATASOURCE:CEN:TransitRouterRouteTables","Properties":{"TransitRouterRouteTableIds":List,"TransitRouterRouteTableStatus":String...
建立多条公网IPsec-VPN连接实现流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
创建和管理路由表
关于转发路由器的更多信息，请参见 转发路由器工作原理。VPN网关：将目的地址在目标网段范围内的流量路由至选择的VPN网关。关于VPN网关的更多信息，请参见 VPN网关产品简介。ECS实例：将目的地址在目标网段范围内的流量路由至选择的ECS实例...
配置和管理健康检查
配置 说明 网络类型 选择边界路由器的网络类型。本文只支持选择 IPv4路由。源IP 输入需要互通的VPC内任意一个空闲的私网IP地址。目标IP 输入本地IDC网络设备的接口IP地址。发包时间间隔（秒）指定健康检查时发送连续探测报文的时间间隔。...
转发路由器节省计划概述
转发路由器节省计划生效后用于抵扣企业版转发路由器的流量处理费账单。本文介绍转发路由器节省计划的适用场景、付费类型、抵扣规则、生命周期等信息。适用场景 转发路由器节省计划适用于流量稳定、流量峰值波动不大、资源长期使用的消费...
通过云企业网实现跨账号跨地域挂载NAS
企业版转发路由器是基础版转发路由器的升级版，除包含基础版转发路由器的所有功能外，还支持定义灵活的路由策略。更多信息，请参见 转发路由器工作原理。转发路由器各版本支持的地域，请参见 转发路由器的版本。场景示例 某企业使用账号A在...
ALIYUN:CEN:TransitRouter
SystemTransitRouterRouteTableId：系统路由器的路由表ID。示例 JSON 格式 {"ROSTemplateFormatVersion":"2015-09-01","Parameters":{"CenId":{"Type":"String","Description":"CenId"},"TransitRouterName":{"Type":"String","Description...
通过静态和BGP路由方式实现私网流量加密通信
自动关联至转发路由器的默认路由表 开启本功能后，VPC连接会自动关联至转发路由器的默认路由表，转发路由器通过查询默认路由表转发VPC实例的流量。自动传播系统路由至转发路由器的默认路由表 开启本功能后，VPC实例会将自身的系统路由传播...
VPC对等连接使用示例
转发路由器的Hub-Spoke连接方式，只需要VPC以网络连接的方式加入转发路由器，转发路由器便会自动同步路由。转发路由器的配置复杂度比较低，同时支持丰富的路由策略及QoS机制，可以实现复杂的组网及访问控制。然而，转发路由器自身具有带宽...
跨VPC互联概述
转发路由器的配置复杂度比较低，同时支持丰富的路由策略及QoS机制，可以实现复杂的组网及访问控制。然而，转发路由器自身具有带宽限制，同时也会收取流量处理费等费用，使用成本高于VPC对等连接。VPC对等连接 在您使用VPC对等连接进行跨VPC...
在本地数据中心部署网关时，如何设置路由？
如果您有相关需求，可以将100.64.0.0/10网段下的子网，例如100.64.0.0/11和100.96.0.0/11，添加到边界路由器的路由表上，并指向VPC。如此可以避免由于网络路由设置出现的网关激活失败的问题。相关文档 设置云服务访问 本地数据中心如何访问...
通过物理专线实现本地IDC与云上VPC互通
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本示例保持默认配置。在 连接网络实例 页面，单击 继续创建...
配置企业版转发路由器的VPC边界防火墙
本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对VPC互访的流量进行过滤，判断流量是否满足放行...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
转发路由器 系统自动显示当前地域下转发路由器的实例ID。连接名称 输入跨地域连接的名称。本文输入 Cross-Region-test。对端地域 选择要互通的对端地域。本文选择 华东2（上海）。转发路由器 系统自动显示当前地域下转发路由器的实例ID。...
功能特性
说明 如果您需要实现物理专线私网流量加密通信，更推荐您使用绑定转发路由器的方式。在IPsec连接绑定VPN网关的场景下，如果VPN网关为国密型，则不支持基于私网建立网络连接。绑定VPN网关 绑定转发路由器 路由 使用IPsec-VPN时，您需要为...
使用VPC NAT网关实现VPC地址冲突时的互相访问
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。此处均保持默认配置。返回专有网络控制台。在左侧导航栏，...
专有网络VPC的审计事件
DeleteRouteEntry 删除VPC路由器或边界路由器的路由表中的路由条目。DeleteRouterInterface 删除路由器接口。DeleteRouteTable 删除自定义路由表。DeleteSnatEntry 删除指定的SNAT条目。DeleteSslVpnClientCert 删除SSL的VPN客户端证书。...
本地IDC通过负载冗余专线连接上云（静态路由）
您可以使用负载冗余方式将本地数据中心IDC（Internet Data Center）通过高速通道的边界路由器VBR（Virtual border router）上连的静态路由方式接入到阿里云。场景示例 本文以下图场景为例介绍本地IDC如何将负载冗余专线通过高速通道的VBR上...
通过CEN实现本地IDC与DTS云服务互通
下一跳连接 选择已加载至转发路由器的VPC实例的连接ID。路由条目描述 输入路由条目的描述信息。说明 更多信息，请参见 在企业版转发路由器中配置访问云服务。基础版转发路由器 在转发路由器详情页面，单击 访问云服务 页签。在 访问云服务 ...
创建集群
重要 您需要在CEN中创建转发路由器，转发路由器的地域应该和灵骏节点的地域一致。具体操作，请参见 转发路由器实例。在 监控网络信息 区域，配置专有网络VPC和交换机vSwitch。配置云企业网。创建新的VPC或将已有的VPC，连接至上一步中的...
本地IDC通过负载冗余专线连接上云（BGP路由）
您可以使用负载冗余专线将本地数据中心IDC（Internet Data Center）通过高速通道边界路由器VBR（Virtual border router）上连的边界路由协议BGP（Border Gateway Protocol）路由方式接入到阿里云。场景示例 本文以下图场景为例介绍本地IDC...
解绑VBR和物理专线
当前边界路由器的状态不支持该操作。400 PHYSICAL_NOT_ALLOW_ASSOCIATE_VBR The specified operation not allow.无法执行该操作，物理专线有关联的边界路由器。400 Forbidden.OperationNotAllowed The caller must be PhysicalConnection ...
添加和管理路由表中IPv6路由
路由器接口（边界路由器方向）：将目的地址在目标网段范围内的流量路由至边界路由器关联的路由器接口。适用于使用高速通道连接本地数据中心的场景。关于路由器接口的更多信息，请参见 什么是VBR上连。VPC对等连接：将目的地址在目标网段...
使用限制
一个IPsec连接支持添加的本端网段的数量 5个 无法调整 一个IPsec连接支持添加的对端网段的数量 5个 一个IPsec连接支持绑定的转发路由器的数量 1个 一个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的IPsec连接的数量 16个 一个...
创建和管理VBR上连
具体操作，请参见 创建和管理专有网络 和 创建和管理边界路由器。创建VBR上连 登录 高速通道管理控制台。在左侧导航栏，选择 专有网络对等连接>VBR上连。在 VBR上连 页面，单击 创建对等连接。在 创建VBR上连 页面，配置以下参数信息。您...
通过云盒物理专线实现本地IDC与云盒互通
配置 说明 网络类型 选择边界路由器的网络类型。本文自动显示 IPv4路由。源IP 输入互通的VPC内未被使用的任意一个私网IP地址。说明 该私网IP需要在 步骤 9 中宣告的BGP网段之内。目标IP 输入本地IDC网络设备的接口IP地址。如果需要从IDC向...
配置OSPF路由
OSPF通过路由器之间通告网络端口的状态自动建立链路状态数据库并生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表，实现路由表的快速收敛并减少网络时延。当您的本地网络结构经常发生变化，且网络中需要经常添加或删除网络，您...
AliyunServiceRoleForCEN
系统将会为您自动创建一个名称为AliyunServiceRoleForCEN的服务关联角色，并且为该角色添加名称为AliyunServiceRolePolicyForCEN的权限策略，该权限会允许企业版转发路由器在VPC中创建弹性网卡，作为VPC发往企业版转发路由器的流量入口。...
使用NLB挂载跨地域VPC内的服务器
本文指导您通过NLB和云企业网CEN（Cloud Enterprise Network）转发路由器的配置，使NLB将请求分发至其他地域的服务器。场景示例 某企业在阿里云西南1（成都）地域创建了专有网络VPC1，在VPC1中创建了一个NLB实例，并在VPC1内创建了云服务器...
使用流量调度功能控制各类流量的跨地域带宽
流量调度功能仅作用在企业版转发路由器的出方向。例如，您创建了华东1（杭州）与华北1（青岛）地域的跨地域连接，您在华东1（杭州）地域的转发路由器下配置流量调度功能后，在流量从华东1（杭州）地域去往华北1（青岛）地域的过程中，流量...
IPsec-VPN配额
5个 无 一个IPsec连接支持绑定的转发路由器的数量 1个 无 一个IPsec连接绑定转发路由器实例后支持的带宽规格 1000 Gbps 无法调整 支持通过其他方式扩大IPsec-VPN连接的带宽。更多信息，请参见 如何扩大IPsec-VPN连接的带宽？无 一个IPsec...
什么是云防火墙
VPC边界防火墙（东西向）：企业版转发路由器的VPC边界防火墙 同地域多个专有网络VPC（Virtual Private Cloud）互访的流量。通过企业版转发路由器TR（Transit Router）实现跨地域多个VPC互访的流量。VPC和边界路由器VBR（Virtual Border ...
API概览
路由器 API 标题 API概述 ModifyVRouterAttribute 修改路由器的名称和描述信息 调用ModifyVRouterAttribute接口修改路由器的名称和描述信息。DescribeVRouters 查询指定地域的路由器列表 调用DescribeVRouters接口查询指定地域的路由器列表...
ALIYUN:CEN:TransitRouterVpcAttachment
ZoneMappings List 是 否 企业版转发路由器的主可用区和备可用区，您需要分别在企业版转发路由器的主备可用区中选择一个交换机实例。更多信息，请参见 ZoneMappings属性。VpcOwnerId Integer 否 否 VPC实例所属账号ID。默认值为当前登录...
Wi-Fi设备配网方案介绍
配网概述 配网是将路由器的Wi-Fi SSID和PASSWORD通过某种方式传递到终端设备，让终端设备可以接入Wi-Fi网络的过程。配网示意图如下所示。通常情况下，用户使用App添加一个Wi-Fi设备的流程如下。用户添加设备前的准备操作。Wi-Fi设备配网...
- 产品推荐
- 这些文档可能帮助您