CreateRouterInterface-创建路由器接口
一个路由器上可以最多创建 5 个路由器接口。如果账户下存在欠费状态的路由器接口，则无法再创建路由器接口。同一路由表下的路由条目的目标网段（DestinationCidrBlock）不允许相同。边界路由器 VBR（Virtual Border Router）只能是连接发起...
DeleteBgpNetwork-删除已宣告的BGP网络
400 InvalidVbrNetwork vbr netowrk not exists 该边界路由器不存在，请您检查输入的边界路由器是否正确。400 InvalidBgpGroup bgp group not exists 该BGP组不存在。400 InvalidBgpName.Malformed Specified Bgp Group name is not valid....
【升级公告】IPsec-VPN连接升级为双隧道模式
在IPsec连接绑定转发路由器的场景下，IPsec-VPN连接不支持双隧道模式。双隧道模式组网说明 对比单隧道模式（现有模式），双隧道模式下一个IPsec-VPN连接下存在两条加密隧道，互为主备链路，默认情况下流量仅通过主隧道进行传输，在主隧道...
专线接入常见问题
新的VPC复用之前的边界路由器，与之前的边界路由器建立一个新的路由器接口即可。一个物理专线最多支持与多少个VPC互连？每个路由器实例默认支持6条路由器接口。所以当使用三层路由接口互连时，最多支持同时连接5个VPC。如果一条物理专线与...
网络架构介绍
访问公网网络路径示意图 当用户的业务数据在VMware NSX T0的逻辑路由器上没有匹配精确路由条目，只和0.0.0.0/0默认路由匹配成功，用户的业务数据会经过T0逻辑路由器上的NSX NAT进行SNAT源地址转换，再经过Internet uplink、ACVS租户隔离...
CreateTransitRouterCidr-创建转发路由器下CIDR地址段
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似于为路由器环回口（Loopback接口）分配IP地址的地址段。您可以调用CreateTransitRouterCidr接口创建转发路由器下CIDR地址段。接口说明 转发路由器地址段是您为转发路由器...
专线连接类
OSS内网域名属于 100.64.0.0/10 网段，该网段为阿里云内部保留地址，所以在边界路由器上无法直接添加指向 100.64.0.0/10 的路由。如果您有相关需求，请将 100.64.0.0/10 拆分成更小的子网，例如 100.64.0.0/11 和 100.96.0.0/11，然后添加...
使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
前缀列表使用示例
您可以共享自建的前缀列表，也可以在VPC路由表或转发路由器的路由表中引用前缀列表。前提条件 您已经创建了前缀列表。具体操作，请参见 创建前缀列表。您自建的前缀列表可以共享给任意的阿里云账号（主账号）或资源目录中的资源夹和成员。...
健康检查
边界路由器实例通过物理专线连接本地数据中心。在将边界路由器实例加载至云企业网实例后，您可以通过云企业网的健康检查功能监测物理专线的连通性。背景信息 健康检查会以一定的时间间隔向本地数据中心发送多个连续的探测报文，如果收到...
IPsec-VPN应用场景（绑定转发路由器）
IPsec连接绑定转发路由器实例后，支持在本地数据中心和转发路由器之间建立安全可靠的网络连接，本地数据中心可以通过转发路由器与阿里云上其他网络互通。本文介绍IPsec-VPN（绑定转发路由器）常见的应用场景。公网IPsec连接应用场景 建立...
使用混合云流量分析
混合云流量分析功能能够以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示通过 转发路由器 TR（TransitRouter）的 云服务器 ECS（Elastic Compute Service）与线下IDC间出入方向的...
云连接网授权
云连接网CCN（Cloud Connect Network）实例被连接到转发路由器实例后，云连接网实例关联的本地网络可以通过转发路由器实例访问PrivateZone服务，在本地网络访问PrivateZone服务前，您需要为云连接网实例授权。本文介绍在不同场景下如何为云...
使用转发路由器实现多个VPC共用NAT网关
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
路由策略概述
资源 默认限制 提升配额 每个转发路由器支持创建的入地域网关方向的路由策略数量 100条 无法调整 每个转发路由器支持创建的出地域网关方向的路由策略数量 100条 无法调整 使用教程 通过路由策略功能，您可以灵活地定义云上网络互通能力，...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
本文介绍如何通过企业版转发路由器实现专有网络VPC（Virtual Private Cloud）中的云服务器ECS（Elastic Compute Service）私网访问跨地域的对象存储OSS（Object Storage Service）服务。场景示例 本文以下图场景为例。某企业在华东2（上海...
CreateTransitRouter-创建企业版转发路由器实例
当企业版转发路由器实例处于 Creating 状态时，表示企业版转发路由器实例正在创建中，在该状态下，您只能对企业版转发路由器实例执行查询操作，不能执行其他操作。当企业版转发路由器实例处于 Active 状态时，表示企业版转发路由器实例创建...
指定VPC间互通
192.168.0.0/16 vswitch网段：192.168.1.0/24 ECS：192.168.1.151 步骤一：设置全部网络实例拒绝云企业网转发路由器下发路由的路由策略 完成以下操作，设置VPC1、VPC2、VPC3网络实例拒绝中国香港转发路由器和德国（法兰克福）转发路由器...
跨账号网络实例授权
边界路由器：选择该网络类型，需要输入对方边界路由器实例ID。对方云连接网实例ID 输入对方云连接网实例ID，例如：ccn-6dhj3m2fz7p6og*。说明 当 网络类型 为 云连接网 时，需要配置该参数。地域 选择绑定边界路由器时，需要选择边界路由器...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
调用 ModifyVpnAttachmentAttribute 接口时：如果 IPsec 连接已绑定了转发路由器实例，不支持修改 IPsec 连接的网关类型。如果 IPsec 连接未绑定任何资源，不支持修改 IPsec 连接的网关类型以及 IPsec 连接关联的用户网关实例。调试 您可以...
使用ALB挂载跨地域VPC内的服务器
企业版转发路由器会在您指定的可用区的交换机实例上创建弹性网卡ENI（Elastic Network Interface），作为VPC实例向企业版转发路由器发送流量的入口。在您创建VPC实例时，请确保在企业版转发路由器支持的可用区中创建至少一个交换机实例，...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
调用 ModifyVpnAttachmentAttribute 接口时：如果 IPsec 连接已绑定了转发路由器实例，不支持修改 IPsec 连接的网关类型。如果 IPsec 连接未绑定任何资源，不支持修改 IPsec 连接的网关类型以及 IPsec 连接关联的用户网关实例。调试 您可以...
防护云企业网TR跨地域场景的VPC之间的流量
当您使用了转发路由器TR（Transit Router）连通跨地域网络实例时，您可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对网络实例之间的流量进行防护。本文介绍了如何防护跨地域场景的转发路由器中网络实例与VPC...
组播概述
该报文经过组播路由器转发，在靠近客户端的组播路由器上进行复制，组播报文被复制的数量依据组播组中的客户端数量决定。复制完成后，组播路由器将所有组播报文转发至对应的客户端。如下图所示。对比以上两种通信模式，在单播通信模式下，...
API概览
路由表 API 标题 API概述 CreateRouteEntry 创建自定义路由条目 调用CreateRouteEntry在VPC路由器或边界路由器（VBR）上创建自定义路由条目。DeleteRouteEntry 删除自定义路由条目 调用DeleteRouteEntry删除VPC路由器或边界路由器的路由表...
配置企业版转发路由器的VPC边界防火墙
自动引流模式（推荐）自动引流模式下，您可以结合自身业务情况创建网络实例级别引流场景，VPC边界防火墙会根据引流场景自动在企业版转发路由器上配置路由，并自动创建VPC边界防火墙弹性网卡完成流量牵引。在 创建VPC防火墙 面板，按照下表...
价签AP需要配置吗
概述 云价签AP连接外网即可，无需配置。详细信息 云价签AP通过自动获取IP地址方式联通外网，不需要配置。所以需要使用可自动获取 IP...如果店内终端都是设置静态IP地址，则需要增加一台路由器，通过路由器给AP分配IP地址上网。适用于 云价签
专线备份
ip route 192.168.100.0 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关的路由 步骤六：配置云上网络连接 在配置好设备后，您需要配置云上网络连接，将本地网络接入阿里云。创建云连接网。登录 智能接入网关管理控制台。在顶部...
本地IDC通过主备冗余专线连接上云
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
查看网络实例连接
将VPC实例、VBR实例、IPsec连接实例、CCN实例连接至转发路由器后，您可以在转发路由器实例详情页面查看网络实例连接的相关信息。查看网络实例连接 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。...
使用云企业网实现跨地域跨账号VPC互通（企业版）
步骤二：创建转发路由器实例 在连接网络实例前，您需要在云企业网实例中在网络实例所属地域创建转发路由器实例。使用账号A登录 云企业网管理控制台。在 云企业网实例 页面，选择在 步骤一 中创建的云企业网实例，单击云企业网实例ID。在 ...
使用ALB挂载同地域IDC服务器
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器等产品的组合配置，将ALB的请求转发至IDC服务器。场景示例 ALB 支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以 ALB 挂载同...
CreateRouteEntry-创建自定义路由条目
调用CreateRouteEntry在VPC路由器或边界路由器（VBR）上创建自定义路由条目。接口说明 CreateRouteEntry 接口属于异步接口，即系统会返回一个实例 ID，但该路由的添加尚未完成，系统后台的启动任务仍在进行。您可以调用 ...
防护云企业网TR连接的VPC之间的部分流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC、VBR之间的部分流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提...
CreateRouteEntry-创建自定义路由条目
调用CreateRouteEntry在VPC路由器或边界路由器（VBR）上创建自定义路由条目。接口说明 CreateRouteEntry 接口属于异步接口，即系统会返回一个实例 ID，但该路由的添加尚未完成，系统后台的启动任务仍在进行。您可以调用 ...
DataWorks通过物理专线访问本地IDC数据库
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
可视化部署云企业网CEN和转发路由器TR
本文介绍通过CADT创建、配置并部署云企业网CEN和企业版转发路由器TR的操作方法。部署架构 在CADT中，云企业网CEN与转发路由器TR边框之间连接，TR路由表与VPC之间连接。转发路由器TR需要在每个VPC内占用两个单独的交换机用于部署主备交换机...
创建和管理IPsec连接（单隧道模式）
您可以在CEN管理控制台将IPsec连接绑定至不同云企业网下的转发路由器实例上。具体操作，请参见 创建VPN连接。如果IPsec连接需要绑定VPN网关实例，请选择 VPN网关。网关类型 选择IPsec连接的网络类型。公网（默认值）：表示IPsec连接通过...
IDC通过BGP主备专线链路上云方案
172.16.1.1 172.16.2.1 IDC路由条目 目标网段 192.168.20.0/24 下一跳 172.16.1.2 172.16.2.2 转发路由器路由条目 目标网段 10.1.1.0/24 下一跳 VBR1 由于在转发路由器中已经创建VBR连接和VPC连接，那么从VBR学习的BGP路由也会发布到转发...
通过云企业网实现同地域跨VPC挂载NAS
云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、大规模的企业级云上网络。转发路由器分为基础版和企业版。企业版转发路由器是基础版转发路由...
- 产品推荐
- 这些文档可能帮助您