使用限制
云盒虚拟交换机不支持创建CEN企业版转发路由器。云盒虚拟交换机不支持通过CEN基础版访问其他VPC。快照 限制项 限制 快照使用的地域 云盒内的快照仅供您在当前云盒使用。镜像 限制项 限制 镜像使用的地域 云盒内的镜像仅供您个人在本地域...
本地IDC通过专线使用消息队列RocketMQ版处理消息
该角色将允许转发路由器实例在VPC的交换机上创建ENI。更多信息，请参见 AliyunServiceRoleForCEN。参数 配置 实例类型 选择待连接的网络实例类型。本文选择 专有网络（VPC）。地域 选择待连接的网络实例所在的地域。本文选择 华北2（北京）...
转发路由器组网最佳实践
不推荐使用承载业务的交换机实例，建议您在企业版转发路由器支持的可用区下新建独立的交换机实例用于创建VPC连接。对于这些独立的交换机实例建议遵循以下原则：新建交换机实例时，交换机实例的网段遵循最小原则，以节省IP地址资源。交换机...
使用转发路由器实现多个VPC共用NAT网关
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
常见问题
AS01使用网络打印机，提示打印机未连接，怎么办？在云电脑内怎么使用UKey设备？无影云电脑（专业版）是否支持连接手机或平板电脑？云电脑的外设列表中未显示UKey设备，怎么办？UKey设备在外设列表中显示，但是无法使用，怎么办？打印机厂商...
防护云企业网TR跨地域场景的VPC之间的流量
当您使用了转发路由器TR（Transit Router）连通跨地域网络实例时，您可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对网络实例之间的流量进行防护。本文介绍了如何防护跨地域场景的转发路由器中网络实例与VPC...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
使用ALB挂载跨地域VPC内的服务器
企业版转发路由器会在您指定的可用区的交换机实例上创建弹性网卡ENI（Elastic Network Interface），作为VPC实例向企业版转发路由器发送流量的入口。在您创建VPC实例时，请确保在企业版转发路由器支持的可用区中创建至少一个交换机实例，...
使用ALB挂载同地域IDC服务器
印度尼西亚（雅加达）、日本（东京）、马来西亚（吉隆坡）、澳大利亚（悉尼）、新加坡、印度（孟买）欧洲与美洲 德国（法兰克福）、美国（硅谷）、美国（弗吉尼亚）、英国（伦敦）企业版转发路由器会在您指定的可用区的交换机实例上创建...
组播概述
企业版转发路由器连接网络实例后，可以帮助您创建和管理组播网络，并作为组播路由器帮助您转发网络实例间的组播流量。背景信息 什么是组播 组播是一种网络通信模式，通常应用于一个服务器同时向一组客户端（点对多点）发送相同数据报文的...
使用云企业网实现跨地域跨账号VPC互通（企业版）
该角色将允许转发路由器实例在VPC的交换机上创建ENI。更多信息，请参见 AliyunServiceRoleForCEN。使用账号A登录 云企业网管理控制台。在 云企业网实例 页面，单击 步骤一 中创建的云企业网实例ID。在 基本信息>转发路由器 页签，找到目标...
终端访问控制系统FAQ
有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows版本的应用时，需要填写应用的静默安装参数，该参数从哪里获取？...
通过CEN实现ECS和无影云电脑网络互通
需要关注的配置项示例如下：配置项 示例 实例类型 选择 专有网络（VPC）地域 华东1（杭州）转发路由器 系统自动显示当前地域下已创建的转发路由器实例 网络实例 选择待连接的VPC，即云服务器ECS的VPC1实例 交换机 在转发路由器支持的可用区...
DTS通过物理专线访问本地IDC数据库
该角色将允许转发路由器实例在VPC的交换机上创建ENI。更多信息，请参见 AliyunServiceRoleForCEN。参数 配置 实例类型 选择待连接的网络实例类型。本文选择 专有网络（VPC）。地域 选择待连接的网络实例所在的地域。本文选择 华北2（北京）...
基本概念
OAuth 2.0服务目前支持的应用类型包括：WebApp：指基于浏览器交互的网络应用。NativeApp：指操作系统中运行的本地应用，主要为运行在桌面操作系统或移动操作系统中的应用。ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
配置和管理健康检查
本地数据中心IDC通过冗余专线和高速通道的边界路由器VBR上连功能连接到阿里云云上专有网络VPC时，您需要在本地IDC侧和高速通道VBR侧分别配置健康检查来检测物理专线的连通性。当其中一条物理专线检测出故障时，可以顺利切换到另一条物理...
网络规划
概述 在云上，企业需要构建一个可扩展的安全可控的网络环境。公共云的网络环境与线下IDC类似，也是使用IP地址段作为基本单元划分不同的网络空间，公共云一般以VPC为基本单元，每个VPC使用一个IP网段，若干个VPC组成企业云上整体网络空间。...
诊断转发路由器实例
如果转发路由器下的网络实例连接不需要和转发路由器路由表建立路由学习关系，请确保转发路由器路由表下存在去往网络实例的静态路由，否则转发路由器无法将流量转发至网络实例。关于路由学习的更多信息，请参见 路由学习。关联转发检查 检查...
方案概述
但随着业务复杂度的增加，会面临如下的新问题：分散配置导致无法进行网络集中运维 企业网络架构是一张经过规划的大网，当网络设施分散在每个业务账号之下时，企业网络运维人员很难做到网络的集中控制。重复网络资源配置导致成本增加 在每个...
创建ECR连接
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
专线接入常见问题
新的VPC复用之前的边界路由器，与之前的边界路由器建立一个新的路由器接口即可。一个物理专线最多支持与多少个VPC互连？每个路由器实例默认支持6条路由器接口。所以当使用三层路由接口互连时，最多支持同时连接5个VPC。如果一条物理专线与...
IDC通过BGP主备专线链路上云方案
该角色允许转发路由器实例在VPC的交换机上创建ENI。更多信息，请参见 AliyunServiceRoleForCEN。参数 配置 实例类型 选择待连接的网络实例类型。本文选择 专有网络（VPC）。地域 选择待连接的网络实例所在的地域。本文选择 华东2（上海）。...
限制与配额
单个VPC支持绑定的标签数量 20个 单个交换机支持绑定的标签数量 20个 路由器和路由表使用限制与配额 配额名称 描述 默认限制 提升配额 vpc_quota_route_tables_num 单个VPC支持创建的自定义路由表的数量 9个 您可以通过以下任意方式自助...
VPC NAT网关配合物理专线实现本地IDC与云上互访
该角色允许转发路由器实例在VPC的交换机上创建ENI。更多信息，请参见 AliyunServiceRoleForCEN。参数 配置 实例类型 选择待连接的网络实例类型。本文选择 专有网络（VPC）。地域 选择待连接的网络实例所在的地域。本文选择 华东2（上海）。...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
SAP NetWeaver 规划指南
SSH 密钥对 路由器配置 堡垒机 NAT 网关 VPN 网关 安全文档 SAP NetWeaver 监控和支持 许可 SAP 许可证 Linux 许可证 安装介质 SAP Router 和 Solution Manager 阿里云概览 阿里云 SAP NetWeaver 概览 阿里云构建于全球基础设施之上，可...
创建和管理路由表
关于路由器接口的更多信息，请参见 什么是VBR上连。适用于使用高速通道连接本地数据中心的场景。此种模式下，您还需要选择路由的方式：普通路由：选择一个关联的路由器接口。负载路由：负载分担路由需要选择2~8个实例作为下一跳。每个实例...
基本概念
路由器（VRouter）路由器是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接VPC与其他网络的网关设备。云企业网（Cloud Enterprise Network）帮助您在VPC间，VPC与本地数据中心间搭建私网通信通道，通过自动路由分发及学习，提高...
使用NLB挂载跨地域VPC内的服务器
转发路由器与专有网络限制 企业版转发路由器会在您指定的可用区的交换机实例上创建弹性网卡ENI（Elastic Network Interface），作为VPC实例向企业版转发路由器发送流量的入口。在您创建VPC实例时，请确保在企业版转发路由器支持的可用区中...
子网路由
路由器接口（边界路由器方向）：将目的地址在目标网段范围内的流量路由至边界路由器关联的路由器接口。关于路由器接口的更多信息，请参见 什么是边界路由器。适用于使用高速通道连接本地数据中心的场景。此种模式下，您还需要选择路由的...
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
本地IDC通过负载冗余专线连接上云
该角色允许转发路由器实例在VPC的交换机上创建ENI。更多信息，请参见 AliyunServiceRoleForCEN。参数 配置 实例类型 选择待连接的网络实例类型。本文选择 专有网络（VPC）。地域 选择待连接的网络实例所在的地域。本文选择 华东2（上海）。...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
本地IDC通过主备冗余专线连接上云
该角色允许转发路由器实例在VPC的交换机上创建ENI。更多信息，请参见 AliyunServiceRoleForCEN。参数 配置 实例类型 选择待连接的网络实例类型。本文选择 专有网络（VPC）。地域 选择待连接的网络实例所在的地域。本文选择 华东2（上海）。...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
防护云企业网TR连接的VPC之间的部分流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC、VBR之间的部分流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提...
建立VPC到本地数据中心的连接（单隧道模式）
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和转发路由器建立IPsec-VPN连接。本地数据中心的网段与待访问的网段没有重叠。场景示例 本文以下图场景示例。某公司在阿里云创建了VPC，网段为192.168.0.0/...
准备工作
任务 创建专有网络VPC 创建云企业网CEN 创建转发路由器TR 创建NAT网关（可选）创建弹性公网IP（可选）绑定弹性公网IP至NAT网关（可选）创建专有网络VPC和交换机 在创建专有网络VPC和交换机前，您需要结合具体的业务规划专有网络VPC与交换机...
专有网络VPC的审计事件
专有网络VPC已与操作审计服务集成，您可以在操作审计中查询用户操作专有网络VPC产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
- 产品推荐
- 这些文档可能帮助您