双机旁挂动态路由上云
出口路由器路由配置 配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络...
单机旁挂动态路由上云
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机配置。a.配置端口IP及OSPF...
配置流日志
转发路由器提供流日志功能。流日志可以帮您捕获转发路由器之间的跨地域流量信息和边界路由器VBR（Virtual border router）连接的流量信息，您可以根据捕获的流量信息分析带宽使用情况、排查网络故障以及优化流量使用成本。流日志介绍 流...
使用前须知
阿里云云企业网CEN联合日志服务提供流日志功能，用于捕获转发路由器之间的跨地域流量信息和边界路由器VBR连接的流量信息，帮助您分析带宽使用情况、排查网络故障以及优化流量使用成本。本文介绍流日志功能相关的资产详情、费用说明、使用...
线下路由同步方式
在动态路由情况下，智能接入网关和用户本地设备（核心交换设备或出口路由器）之间需运行动态路由协议，即BGP或OSPF协议。关于如何配置智能接入网关动态路由协议，请参见 配置BGP路由 和 配置OSPF路由。相关文档 ModifySmartAccessGateway
什么是SSL证书
本文介绍SSL证书（特指服务器证书，简称SSL证书）的基本概念和相关服务，帮助您快速了解SSL证书。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 ...
设备端SDK更新记录
设备连路由器失败诊断 此功能默认开启，支持在设备Wi-Fi配网连接路由器失败时，启动自检并分析具体的路由器连接失败原因。失败详情错误码可以通过手机App页面显示。Wi-Fi产线检测工具模块 功能说明：此功能作为独立检测工具模块默认开启，...
SDK新增功能介绍
设备连路由器失败诊断 此功能默认开启，支持在设备Wi-Fi配网连接路由器失败时，启动自检并分析具体的路由器连接失败原因。失败详情错误码可以通过手机App页面显示。Wi-Fi产线检测工具模块 功能说明：此功能作为独立检测工具模块默认开启，...
域名监控计费说明
域名监控服务帮助您监测多个公网站点和阿里云专有网络VPC站点（使用不同域名）的HTTPS业务状态，及时发现站点上的SSL证书安全问题。本文介绍域名监控服务计费项及到期、续期和退款的规则。计费项 域名监控采用包年的计费方式。根据您选择的...
购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
使用实例诊断
GA（Global Accelerator）VPN 网关 虚拟边界路由器VBR（Virtual Border Router）转发路由器 TR（TransitRouter）诊断实例 登录 网络智能服务管理控制台。在左侧导航栏，选择 自助诊断>实例诊断。在 实例诊断 页面，单击 创建实例诊断。首次...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
使用路由策略
背景信息 转发路由器分为基础版和企业版：基础版转发路由器只包含一张系统路由表，路由策略创建后，自动关联至系统路由表。企业版转发路由器除包含一张系统路由表外，支持创建自定义路由表。在添加路由策略时，您可以选择将路由策略关联至...
升级基础版转发路由器
相对于基础版转发路由器，企业版转发路由器提供自定义路由表、自定义路由条目、流量...常见问题 基础版转发路由器升级为企业版转发路由器后，是否可以降级为基础版转发路由器？不可以。基础版转发路由器升级为企业版转发路由器的操作不可逆。
路由策略概述
转发路由器TR（Transit Router）支持路由策略功能。路由策略支持过滤路由、修改路由属性，帮助您自定义云上网络互通能力。工作原理 转发路由器是各个地域内路由表和路由策略的载体。路由策略通过关联至转发路由器的路由表对路由进行过滤，...
从TR专线迁移至ECR专线访问云资源
出地域网关方向：路由传出本地域转发路由器的方向。例如：路由从本地域转发路由器发布到本地域下其他网络实例，或发布到其他地域转发路由器。本文选择 入地域网关。匹配条件 路由策略的匹配条件。本文选择 源实例ID列表，并设置为VBR1实例...
功能发布记录
管理SSL证书 2022年08月 功能名称 变更类型 功能描述 相关文档 IPsec连接支持绑定转发路由器实例 新增 IPsec连接绑定转发路由器实例后，不仅支持本地数据中心和VPC之间的互通，也支持通过ECMP（Equal-Cost Multipath Routing）方式实现...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
本文介绍第三方SD-WAN设备如何对接转发路由器实现本地数据中心IDC（Internet Data Center）与阿里云专有网络VPC（Virtual Private Cloud）互通。场景示例 说明 以下文档包含第三方产品信息，第三方产品信息仅供参考。阿里云对第三方产品的...
新功能发布记录
配额 管理ALB配额 ALB 双向认证支持上传自定义CA证书 更新 应用型负载均衡ALB 支持选择自签CA证书进行双向认证，您可在证书中心上传自签根CA或自签子根CA证书，ALB 从证书中心获取该证书并使用。添加HTTPS监听 管理证书 使用ALB部署HTTPS...
常见问题
请根据VBR实例和VPC实例连接的转发路由器类型排查问题：企业版转发路由器 如果VBR实例和VPC实例连接的转发路由器中存在企业版转发路由器，请按照以下步骤排查问题：使用路径分析和转发路由器实例诊断功能尝试自助排查问题。具体操作，请...
转发路由器工作原理
企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多个专有网络VPC（Virtual Private Cloud）实例 对于企业版转发路由器仅支持一个可用区的地域（例如华东5（南京-本地地域）地域），使用该地域的企业...
GlobalSign中间CA迁移导致续费签发证书不受信任问题
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
ASM网关概述
使用ASM证书管理 当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险...
配置自定义域名
如果您希望通过浏览器正常访问函数或者希望通过固定域名访问函数，您需要配置自定义域名。典型应用场景 HTTP函数可以被看作为一个Web应用，该应用能处理HTTP请求，并将处理结果返回给调用端。在以下示例场景中，您需要为Web应用绑定自定义...
配置自定义域名
如果您希望通过浏览器正常访问函数或者希望通过固定域名访问函数，您需要配置自定义域名。典型应用场景 函数计算 支持创建函数处理HTTP请求。在以下示例场景中，您需要为Web应用绑定自定义域名。您创建了一个Web应用，并将该应用迁移到 ...
IPsec-VPN应用场景（绑定转发路由器）
IPsec连接绑定转发路由器实例后，支持在本地数据中心和转发路由器之间建立安全可靠的网络连接，本地数据中心可以通过转发路由器与阿里云上其他网络互通。本文介绍IPsec-VPN（绑定转发路由器）常见的应用场景。公网IPsec连接应用场景 建立...
添加和管理智能路由类型监听
您可以配置智能路由类型监听，使 全球加速 实例可以自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。前提条件 您已经创建了标准型 全球加速 实例。具体操作，请参见 创建和管理标准型全球加速实例...
使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
功能变更记录
添加和管理智能路由类型监听 2024年02月 功能名称 变更类型 功能描述 相关文档 CU计算器 新增 您可以使用CU计算器预估按量付费标准型 全球加速 实例的实例费和CU费。按量付费全球加速实例计费 CNAME 更新 通过查看DNS解析记录，可查看标准...
创建和管理标准型全球加速实例
关于如何购买证书，请参见 证书选型与购买 和 提交证书申请。说明 为 全球加速 实例配置服务器证书时，如果服务关联角色不存在，系统会自动创建对应的服务关联角色。更多信息，请参见 AliyunServiceRoleForGaSsl。TLS安全策略 选择您业务所...
IDC通过BGP主备专线链路上云方案
172.16.1.1 172.16.2.1 IDC路由条目 目标网段 192.168.20.0/24 下一跳 172.16.1.2 172.16.2.2 转发路由器路由条目 目标网段 10.1.1.0/24 下一跳 VBR1 由于在转发路由器中已经创建VBR连接和VPC连接，那么从VBR学习的BGP路由也会发布到转发...
创建和管理IPsec连接（单隧道模式）
如果IPsec连接绑定了转发路由器实例，系统自动在IPsec连接下的目的路由表中添加目的路由，路由默认会被发布至IPsec连接关联的转发路由器的路由表中。说明 如果IPsec连接绑定了VPN网关实例，且您选择的VPN网关实例为旧版VPN网关实例，则您...
故障排查
排查路由问题 本地接入设备能ping通云上边界路由器网关VBR的IP，并且已建立了BGP对等会话，如果您的本地服务器依然无法ping通云上VPC的ECS实例，请通过以下步骤排查该问题：若您使用高速通道-对等连接产品连通云上和云下，请检查高速通道...
本地IDC通过负载冗余专线连接上云
说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文创建的转发路由器实例在华东2（上海）地域，支持的可用区为上海可用区F和...
查看混合云专线流量
在 基本信息>转发路由器 页签，找到目标地域转发路由器实例，在 操作 列单击 创建网络实例连接 分别创建VPC连接和VBR连接。本示例中需要将 VBR、VPC-业务A 和 VPC-业务B 加入到同一个云企业网中。加入后，VPC和VBR实例的路由条目会自动发布...
应用场景
多VPC之间实现流量安全互访 项目 说明 实现场景 您可以通过转发路由器的多种路由功能定义灵活的路由策略，将VPC实例间互相访问的流量划分为可信流量和不可信的流量，引导不可信的流量先经过安全服务VPC进行流量过滤，并只允许过滤后的流量...
专有网络VPC的审计事件
CreateRouteEntry 在VPC路由器或边界路由器（VBR）上创建自定义路由条目。CreateRouterInterface 创建路由器接口。CreateRouteTable 创建自定义路由表。CreateSnatEntry 在SNAT列表中添加SNAT条目。CreateSslVpnClientCert 创建SSL的VPN...
功能特性
转发路由器诊断 云企业网接入网络智能服务，支持诊断转发路由器实例并能根据诊断出的异常项提供修复建议。您可以使用该功能自主排查转发路由器实例下的网络问题。路径分析 云企业网接入网络智能服务，支持路径分析功能。您可以使用路径分析...
诊断转发路由器实例
云企业网接入网络智能服务NIS（Network Intelligence Service），支持诊断转发路由器实例并能根据诊断出的异常项提供修复建议。您可以使用该功能自主排查转发路由器实例下的网络问题。使用限制 仅支持诊断企业版转发路由器实例。转发路由器...
本地IDC通过负载冗余专线连接上云（静态路由）
您可以使用负载冗余方式将本地数据中心IDC（Internet Data Center）通过高速通道的边界路由器VBR（Virtual border router）上连的静态路由方式接入到阿里云。场景示例 本文以下图场景为例介绍本地IDC如何将负载冗余专线通过高速通道的VBR上...
- 产品推荐
- 这些文档可能帮助您