Windows实例网络访问丢包延时高的排查方法
如前文链路测试结果示例图所示，从第5跳路由的网络之后的后续节点延迟明显陡增，则推断是第5跳路由的网络节点出现了网络异常。注：高延迟并不一定完全意味着相应节点存在异常，延迟大也有可能是在数据回包链路中引发的，建议结合反向链路...
VPN网关中使用IPsec-VPN连接AWS VPN网关时网络不通
问题原因 AWS VPN网关单个加密通道不支持协商多个SA（Security Association），当您将阿里云侧IPSec连接的路由模式配置为感兴趣流模式并为IPsec连接设置多个本端网段或对端网段时，AWS侧因存在限制而无法发送报文。解决方案 请您参见以下...
多网段互通配置建议及常见问题
推荐配置如下：在阿里云侧配置IPsec连接时，IPsec连接的 路由模式 使用 感兴趣流模式，IPsec连接 本端网段 配置为VPC下的聚合网段10.1.0.0/16，对端网段 配置为本地数据中心下的聚合网段192.168.0.0/16。具体操作，请参见 创建IPsec连接。...
配置设备级高可用
背景信息 静态HA功能通过把几台路由设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为局域网内主机的默认网关实现与外部网络通信。当主网关设备发生故障时，HA机制能够从备份的网关设备中选举一台设备成为新的主网关设备，用来...
网络架构介绍
发布VPC专有网络的路由表里的云下IDC网络的路由条目至CEN。VMware服务的4条高速通道以关联转发形式绑定的转发路由器路由表包含云下IDC网络的路由条目。VPC专有网络以关联转发形式绑定的转发路由器路由表包含VMware服务的业务网络的路由条目...
VPN网关支持BGP动态路由公告
使用建议 在您使用BGP动态路由功能前，请了解以下配置建议：IPsec连接的 路由模式 推荐使用 目的路由模式。创建用户网关后，不支持修改用户网关的IP地址和自治系统号，建议您提前规划。使用教程 建立VPC到本地数据中心的连接（单隧道模式和...
VPC专有网络互联配置（同一地域）
名称 网络 说明 VPC VPC1 192.168.2.0/24 VMware实例绑定的VPC，默认网络互通 VPC2 192.168.12.0/24 本示例新加的VPC，准备和VMware服务实例互通 业务网络 cgw-network 172.18.0.0/16 VMware实例上创建的业务网络 重要 以上表格的网络信息...
配置BGP动态路由
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下建立IPsec-VPN连接后，可以通过BGP动态路由协议自动学习对方路由实现资源互通，降低网络维护成本和网络配置风险。支持BGP动态路由功能的地域 区域 地域 亚太 华东1（杭州...
配置IPsec连接路由
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
使用企业版转发路由器实现流量安全互访
在 添加路由学习 对话框，选择该路由表要学习其路由的网络实例连接，然后单击 确定。本示例中，请将VPC_B连接和VPC_C连接关联至该路由表。关联后，该路由表将能学习到VPC_B和VPC_C的路由。VPC_A通过查询该路由表和VPC_B及VPC_C互通。创建...
创建VPN连接
协商成功后两种模式的信息传输安全性相同。加密算法 选择第一阶段协商使用的加密算法。加密算法支持 aes（aes128，默认值）、aes192、aes256、des 和 3des。认证算法 选择第一阶段协商使用的认证算法。认证算法支持 sha1（默认值）、md5、...
创建和管理IPsec连接（单隧道模式）
网关类型 选择IPsec连接的网络类型。公网（默认值）：表示IPsec连接通过公网建立加密通信通道。私网：表示IPsec连接通过私网建立加密通信通道。CEN 实例ID 选择转发路由器实例所属的云企业网实例。可用区 选择可用区。系统将在您选择的可用...
路由表概述
目标网段重叠 根据最长掩码匹配规则确定如何路由网络流量。自定义路由和动态路由的目标网段可以包含系统路由的网段，且自定义路由比系统路由的网段更加明细。目标网段不同 当目标网段不同时，下一跳可以相同。例如，下表为某VPC的路由表，...
云下IDC网络互联配置（同一地域）
访问云下IDC网络说明 VMware服务支持多种方式和云下IDC网络互联：高速通道 公网VPN网关 如果迁移云下VMware虚拟机至云上VMware服务实例，需要有高速稳定的网络保障，建议采用高速通道的方式实现云上云下的网络互联。项目 名称 网络 说明 ...
混合网络概述
混合集群的网络模式 自建Kubernetes集群扩容云上ECS，形成云上云下网络互通的混合集群，首先需要解决的问题就是混合集群的组网模式。本地数据中心自建部分，根据业务需求规划进行选择。如果您的自建Kubernetes集群规模为中小型（比如节点...
DescribeVpcFirewallCenList-查询云企业网（基础版）...
查询VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）的信息。接口说明 本接口一般用于查询 VPC 边界防火墙的信息。该 VPC 边界防火墙是防护云企业网内的网络实例（网络实例包含 VPC、VBR 和 CCN）和指定 VPC 之间的互访...
管理数据表
添加设置项：在空白的路由字段输入框中输入新的路由字段，并选择相应的路由模式，然后单击 添加 按钮，此时新增的路由字段会被保存，同时出现一行空白项供您继续添加。修改设置项：选择要修改的设置项，直接在该设置项的路由字段输入框中...
通过IPsec-VPN实现客户端私网访问云电脑
IPsec-VPN是一种基于路由的网络连接技术，部署IPsec-VPN后，本地客户端可以通过VPN连接云上VPC中部署的服务。本文介绍如何通过IPsec-VPN将本地客户端接入到 无影云电脑（专业版）的 办公网络 VPC中，实现客户端通过私网访问云电脑。准备...
建立多站点连接以及多站点与VPC的连接
说明 宁波办公点的IPsec连接使用的是感兴趣流的路由模式，IPsec连接创建完成后，系统自动将本端路由和对端路由添加至VPN网关实例的策略路由表中，因此您只需在策略路由表中将宁波办公点的网段直接发布至VPC1即可，无需再手动添加路由。...
VPC操作合规
VPC流日志配置异常变更告警 VPC通用配置变更告警 VPC网络路由变更告警 告警ID sls_app_audit_cis_at_vpc_route_change 告警名称 VPC网络路由变更告警 版本号 1 类别 云平台、阿里云、CIS、VPC操作合规 作用 监控VPC网络路由的变更行为。...
基于CEN-TR实现企业级云上互联
高性能网络互联 转发路由器TR 提供低延迟、高速率的网络传输能力。同地域资源互通最大速率可达到网络设备端口转发速率；全球资源互通，网络整体时延较公网互通时延有很大提升。主备节点自动切换，保障业务不中断。全网任意两个节点之间存在...
网络规划
概述 在云上，企业需要构建一个可扩展的安全可控的网络环境。公共云的网络环境与线下IDC类似，也是使用IP地址段作为基本单元划分不同的网络空间，公共云一般以VPC为基本单元，每个VPC使用一个IP网段，若干个VPC组成企业云上整体网络空间。...
已使用对等连接的VBR迁移至云企业网
单击 添加路由条目 分别添加两条目标网段为192.168.1.0/25和192.168.1.128/25，下一跳为专有网络的路由条目。如果是BGP路由，需要添加192.168.1.0/25和192.168.1.128/25相关的网段宣告。删除高速通道路由192.168.0.0/16。单击 刷新 查看CEN...
Anycast EIP和EIP对比
说明 无论是Anycast EIP还是EIP，您都无需额外配置地域和您目标用户之间的网络路由。第三方测试结果 下图是Anycast EIP和EIP部署的延迟对比，该结果显示使用Anycast EIP后，全球大部分地区的延迟相比使用EIP时的延迟均有降低。下图是针对...
IPsec-VPN连接常见问题
原因 在使用IPsec-VPN连接实现本地数据中心和VPC（Virtual Private Cloud）互通的场景中，如果VPN网关与思科、华三、华为等传统厂商的设备对接，在IPsec连接使用 感兴趣流 的路由模式且配置了多网段的情况下，仅一个网段可以互通，其余网段...
创建和管理IPsec连接（双隧道模式）
本文介绍如何创建和管理双隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活检测DPD（Dead Peer Detection）功能。开启DPD功能后，IPsec发起端会发送DPD报文用来检测对端的设备...
已使用对等连接的VBR迁移至云企业网
单击 添加路由条目 分别添加两条目标网段为192.168.1.0/25和192.168.1.128/25，下一跳为专有网络的路由条目。如果是BGP路由，需要添加192.168.1.0/25和192.168.1.128/25相关的网段宣告。删除高速通道路由192.168.0.0/16。单击 刷新 查看CEN...
CreateVpnAttachment-创建IPsec连接
cgw-p0w2jemrcj5u61un8*NetworkType string 否 IPsec 连接的网络类型。取值：public（默认值）：公网，表示 IPsec 连接通过公网建立加密通信通道。private：私网，表示 IPsec 连接通过私网建立加密通信通道。public LocalSubnet string 是 ...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
关于 IPsec 连接路由模式的说明：如果 LocalSubnet 和 RemoteSubnet 均输入为 0.0.0.0/0，则表示您使用目的路由模式。如果 LocalSubnet 和 RemoteSubnet 均输入具体的网段，则表示您使用感兴趣流模式。10.1.1.0/24,10.1.2.0/24 ...
DescribeTrFirewallsV2List-获取云企业网（企业版）...
说明 不设置该参数表示查询所有路由模式的 VPC 边界防火墙。managed CenId string 否 云企业网实例的 ID。cen-rig0t5zi96crkl*TransitRouterId string 否 转发路由器实例 ID。tr-uf6egtvyaedvt20xl*返回参数 名称 类型 描述 示例值 object ...
CreateVpnAttachment-创建IPsec连接
cgw-p0w2jemrcj5u61un8*NetworkType string 否 IPsec 连接的网络类型。取值：public（默认值）：公网，表示 IPsec 连接通过公网建立加密通信通道。private：私网，表示 IPsec 连接通过私网建立加密通信通道。public LocalSubnet string 是 ...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
关于 IPsec 连接路由模式的说明：如果 LocalSubnet 和 RemoteSubnet 均输入为 0.0.0.0/0，则表示您使用目的路由模式。如果 LocalSubnet 和 RemoteSubnet 均输入具体的网段，则表示您使用感兴趣流模式。10.1.1.0/24,10.1.2.0/24 ...
CreateVpnConnection-创建IPsec连接
关于 IPsec 连接路由模式的说明：如果 LocalSubnet 和 RemoteSubnet 均输入为 0.0.0.0/0，则表示您使用目的路由模式。如果 LocalSubnet 和 RemoteSubnet 均输入具体的网段，则表示您使用感兴趣流模式。10.10.1.0/24,10.10.2.0/24 ...
CreateVpnConnection-创建IPsec连接
关于 IPsec 连接路由模式的说明：如果 LocalSubnet 和 RemoteSubnet 均输入为 0.0.0.0/0，则表示您使用目的路由模式。如果 LocalSubnet 和 RemoteSubnet 均输入具体的网段，则表示您使用感兴趣流模式。10.10.1.0/24,10.10.2.0/24 ...
ModifyVpnConnectionAttribute-修改IPsec连接的配置...
关于 IPsec 连接路由模式的说明：如果 LocalSubnet 和 RemoteSubnet 均输入为 0.0.0.0/0，则表示您使用目的路由模式。如果 LocalSubnet 和 RemoteSubnet 均输入具体的网段，则表示您使用感兴趣流模式。10.1.1.0/24,10.1.2.0/24 ...
专有网络VPC下的ECS实例之间如何搭建IPIP隧道
在VPC1所在的路由器，配置到VPC2网络的路由，指向IPIP网关的ECS实例。配置到互联地址路由，指向IPIP网关的ECS实例。VPC2中相关操作 登录 192.168.0.1 地址，依次执行如下命令。配置完成后，通过 ifconfig 和 route-n 命令检查配置。echo 1>...
ModifyVpnConnectionAttribute-修改IPsec连接的配置...
关于 IPsec 连接路由模式的说明：如果 LocalSubnet 和 RemoteSubnet 均输入为 0.0.0.0/0，则表示您使用目的路由模式。如果 LocalSubnet 和 RemoteSubnet 均输入具体的网段，则表示您使用感兴趣流模式。10.1.1.0/24,10.1.2.0/24 ...
查看网络实例连接
将VPC实例、VBR实例、IPsec连接实例、CCN实例连接至转发路由器后，您可以在转发路由器实例详情页面查看网络实例连接的相关信息。查看网络实例连接 登录 云...DescribeCenAttachedChildInstances：查询云企业网实例中已连接的网络实例的信息。
转发路由器工作原理
路由传播 基础版转发路由器连接网络实例后，所有网络实例的路由均会被传播至基础版转发路由器的默认路由表中，基础版转发路由器会将学习来的路由传播给已连接的所有网络实例，以实现网络互通。路由策略 路由策略功能控制基础版转发路由器...
查看网络实例路由条目
在转发路由器实例详情页面，单击 网络实例路由信息 页签，查看当前地域下已连接的网络实例的路由信息。您可以在当前页面的列表上方选择要查看的网络实例和路由表。字段 说明 目标网段 显示路由的目标网段。发布状态 显示路由是否已发布到...
- 产品推荐
- 这些文档可能帮助您