通过CEN实现ECS和无影云电脑网络互通
示例网段规划如下：网络实例 网络实例所属地域 网络实例的网段规划 云服务器ECS的VPC1 华东1（杭州）VPC网段：192.168.0.0/18 交换机网段：192.168.0.0/24 无影云电脑办公网络的VPC2 华东1（杭州）IPv4网段：10.0.0.0/14 转发路由器地址段 ...
路由策略概述
路由策略支持在转发路由器的入地域网关（RegionIn）和出地域网关（RegionOut）两个方向分别配置路由策略，每条路由策略均是条件语句和执行语句的集合。路由策略按照优先级进行排列，优先级数字越小，优先级越高。执行路由策略时，路由从...
可视化部署VPC对等连接
VPC对等连接用于实现两个VPC之间的私网互通，作为示例，这里在同一个地域下创建了两个VPC，一个作为发起端VPC，另外一个作为接收端VPC，并在VPC中创建了交换机和ECS。说明 发起端和接收端的VPC可以是同地域的，也可以是跨地域的。从左侧...
终端访问控制系统FAQ
有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows版本的应用时，需要填写应用的静默安装参数，该参数从哪里获取？...
安全体系概述
不同VPC内的ECS实例由于所在的隧道号不同，本身处于两个不同的路由平面，因此不同VPC内的ECS实例无法进行通信，天然地进行了隔离。安全防护功能 专有网络VPC可以通过以下功能保障云服务的安全性和可靠性。功能 描述 ECS安全组 安全组是一种...
配置无线
认证类型 智能接入网关支持以下两种认证类型，推荐使用WPA2-PSK，安全性更高：WPA-PSK。WPA2-PSK。加密算法 智能接入网关支持以下三种加密算法：自动：自动加密算法。TKIP：为临时密钥完整性协议。AES：为Wifi授权的高效加密标准。密码 ...
Linux系统中设置错误路由后导致网络不通
问题描述 在服务器中设置路由时，可能由于设置错误导致网络出现问题，具体问题场景如下所示：服务器内部使用ping命令时，连接服务器网关失败。使用ping命令连接同网段中的其他不同服务时失败。问题原因 由于您使用Docker等服务导致在路由表...
使用转发路由器实现多个VPC共用NAT网关
场景示例 本文以下图场景为例，某公司在华东1（杭州）地域创建了两个VPC，名称分别为VPC1和VPC2。在VPC1中创建了交换机1，且在交换机1中创建了一台名为ECS1的云服务器ECS（Elastic Compute Service）。在VPC2中创建了交换机2，且在交换机2...
专有网络FAQ
本文为您介绍专有网络VPC（Virtual Private Cloud）的常见问题和解答。一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
本地IDC通过主备冗余专线连接上云
本文中，与两条物理专线连接的两个云上边界路由器VBR（Virtual Border Router）的配置如下表所示。VBR配置项 VBR1（物理专线1的VBR）VBR2（物理专线2的VBR）VLAN ID 1 1 阿里云侧IPv4互联IP 10.0.0.1 10.0.0.5 客户侧IPv4互联IP 10.0.0.2 ...
使用路由策略
路由策略支持过滤路由、修改路由属性，可帮助您自定义云上网络互通能力。本文为您介绍如何添加、修改、删除路由策略。背景信息 转发路由器分为基础版和企业版：基础版转发路由器只包含一张系统路由表，路由策略创建后，自动关联至系统...
配置企业版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
网络规划
由于相同IP地址会发生冲突和IPv4地址空间相对较小两个限制，企业在进行上云早期规划时，需要提前做好网络规划，保证网络能够承载企业存量业务的同时，能够具备高可靠和可扩展性，以保证业务的稳定和未来的系统扩容和升级。关键步骤 在网络...
IDC通过BGP主备专线链路上云方案
转发路由器也会将转发路由器内系统路由发布到BGP中，所以在IDC的BGP路由表中就可以看到学习到的转发路由器中的路由信息，并且下一跳分别指向与IDC建立邻居的两个VBR的接口IP。同理，如果想从IDC侧设置到阿里云VPC的地址192.168.20.0/24的主...
Linux实例网站访问丢包延时高的排查方法
mtr命令行工具 mtr（My traceroute）几乎是所有Linux发行版本预装的网络测试工具，集成了tracert与ping这两个命令的图形界面，功能十分强大。ping与tracert通常被用来检测网络状况和服务器状态，具体说明如下。命令名称 具体说明 ping 送出...
网络架构容灾
VPC可以分别通过两个VPN网关学习到本地数据中心的路由，但是VPC默认仅通过一个VPN网关（系统优先选择实例ID较小的VPN网关）转发从VPC去往本地数据中心的流量，在当前VPN网关不可用后，才会通过另一个VPN网关转发流量（系统自动切换），因此...
基于多集群实现跨地域容灾和流量负载均衡
vSwich和VPC的网络规划 vSwitch网络规划 重要 为了避免使用CEN打通VPC网络后产生路由冲突，两个vSwitch不能使用相同的网段。对象 vSwitch名称 VPC IPv4网段 集群 vpc-hangzhou-switch-1 vpc-hangzhou 20.0.0.0/16 vpc-shanghai-switch-1 ...
基于多集群实现跨地域容灾和流量负载均衡
vSwich和VPC的网络规划 vSwitch网络规划 重要 为了避免使用CEN打通VPC网络后产生路由冲突，两个vSwitch不能使用相同的网段。对象 vSwitch名称 VPC IPv4网段 集群 vpc-hangzhou-switch-1 vpc-hangzhou 20.0.0.0/16 vpc-shanghai-switch-1 ...
跨地域连接
高级配置 创建跨地域带宽时，系统默认帮您选中以下三种高级功能：自动关联至转发路由器的默认路由表 开启本功能后，跨地域连接将与两个地域的 转发路由器 的默认路由表建立关联转发关系，两个地域的转发路由器将会通过查询默认路由表转发跨...
从TR专线迁移至ECR专线访问云资源
步骤十一：删除VPC指向TR的静态路由 此时出云流量将通过VBR1和物理专线1进行转发，上云流量将通过两条物理专线和两个VBR进行负载转发，因此需要将VPC1和VPC2中指向TR的静态路由删除，实现上下云流量都通过VBR2进行转发。登录 专有网络管理...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
系统会为公网网络类型的VPN网关实例分配两个不同的公网IP地址，用于建立两个加密隧道。本文中系统分配的两个公网IP地址如下表：IPsec-VPN连接隧道 地址 IPsec地址1（主隧道）47.XX.XX.157 IPsec地址2（备隧道）47.XX.XX.138 步骤二：创建...
名词解释
通过在配置消息路由时设置服务质量（QoS），实现在断网情况下将设备数据保存在本地存储区，网络恢复后，再将缓存数据同步至云端。消息路由 通过路由规则动态规划消息的传输路径，使消息按照过滤条件，从消息源路由到目标节点的功能，称为...
什么是物联网边缘计算
例如，您可以将“开门”、“开灯”两个操作串联起来，并设置时间区间在18：00至19:00之间，实现在固定时间段，门开灯亮。边缘应用 应用管理是Link IoT Edge提供的边缘应用管理能力，可以帮助您标准化的管理边缘端应用的版本、配置等。当前...
分支机构与IDC通过云企业网实现互通
本文为您介绍如何通过路由策略功能建立企业分支机构与IDC间的互通关系。前提条件 配置路由策略前，请确保满足以下条件：您已经创建了云连接网（CCN），并将分支机构所连接的智能接入网关实例添加到云连接网内。详细信息，请参见 创建云连接...
配置资源组与网络连通
获取独享绑定的交换机网段信息如下：在 DataWorks控制台 的 资源组列表 页面 独享资源组 页签下，单击目标独享数据集成资源组后的 网络设置，查看 交换机网段 并将其添加至数据库白名单列表中。如果您使用独享数据集成资源组走公网同步数据...
通过云盒物理专线实现本地IDC与云盒互通
由于只需要两个IP地址，您可以选择位数多的子网掩码。支持IPv6 选择是否为VBR开启IPv6功能。本文选择 不开启。说明 云盒场景下不支持IPv6功能。不开启：默认值，不开启IPv6功能。开启：为VBR开启IPv6功能。IPv6功能开启后不支持关闭。为VBR...
三网合一卡2.0使用入门
切网时长在体感上和两个因素有关，一是设备检测周期，二是重启的时长。排除检测周期的影响，一般切换一次网络需要几十秒到分钟级不等（主要和模组是否需要重启逻辑有关）。切网多少次能到可用网络？当三个运营商基站均覆盖时，插卡即用。当...
通过私网访问云电脑介绍
由于无影终端接入包含管控链路和数据链路两个部分，因此需要考虑两个链路访问路由的配置。CEN可以在不同的网络实例（专有网络VPC、边界路由器VBR、云连接网CCN等）之间搭建私网通信通道，实现云上和云下资源的互通。详细信息，请参见 什么...
基于MSE云原生网关实现同城多活
步骤四：云原生网关创建路由 在云原生网关中创建路由，设置域名和匹配规则。选择目标服务后保存并上线路由。具体操作，请参见 新建路由规则。步骤五：切流效果验证 云原生网关可根据后端集群的工作负载数及健康状态动态的调整流量。本文...
配置访问PrivateZone服务
PrivateZone服务通过100.100.2.136/32和100.100.2.138/32两个地址提供服务，请重复当前步骤将两个地址的路由均添加路由表中。是否为黑洞路由 选择是否将该路由置为黑洞路由。取值：是：表示该路由为黑洞路由，所有去往该路由的流量均会被...
经典网络和专有网络互通
经典网络和VPC网络是阿里云的两种网络类型，它们之间不能直接进行网络通信。ClassicLink可以实现经典网络和VPC网络的连接，使得用户可以实现跨网络访问和通信。更多信息，请参见 ClassicLink概述。使用限制 在使用ClassicLink功能前，请...
配置访问PrivateZone服务
PrivateZone服务通过100.100.2.136/32和100.100.2.138/32两个地址提供服务，请重复当前步骤将两个地址的路由均添加路由表中。是否为黑洞路由 选择是否将该路由置为黑洞路由。取值：是：表示该路由为黑洞路由，所有去往该路由的流量均会被...
使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
不同IDC间通过云企业网实现互通
本文为您介绍如何通过路由策略功能建立不同IDC间的互通关系。前提条件 配置路由策略前，请确保满足以下条件：您已经通过专线将本地IDC与阿里云连接。详细信息，请参见 创建独享专线连接。您已经创建了云企业网实例，并将需要互通的网络实例...
使用云企业网实现跨地域跨账号VPC互通（企业版）
自动关联至转发路由器的默认路由表 开启本功能后，跨地域连接将与两个地域的 转发路由器 的默认路由表建立关联转发关系，两个地域的转发路由器将会通过查询默认路由表转发跨地域间的流量。自动传播系统路由至转发路由器的默认路由表 开启本...
SAP NetWeaver 规划指南
两个网络之间的流量传输由一个 VPN 网关加密，然后由另一个 VPN 网关解密。这可以保护您在外网中的数据传输。欲了解更多信息，请查阅阿里云官方网站。如果您只想从本地机房或办公室局域网访问您的 SAP 系统，建议您通过 VPN 网关 将您的...
云连接网授权
云连接网CCN（Cloud Connect Network）实例被连接到转发路由器实例后，云连接网实例关联的本地网络可以通过转发路由器实例访问PrivateZone服务，在本地网络访问PrivateZone服务前，您需要为云连接网实例授权。本文介绍在不同场景下如何为云...
同VPC内多公网NAT网关部署方案
1个 创建共享带宽实例 步骤二：创建两个公网NAT网关实例 在创建的VPC内创建两个按使用量计费的公网NAT网关实例，名称为NATGW-1和NATGW-2，其中NATGW-1用于绑定在vSwitch1内，NATGW-2用于绑定在vSwitch2和vSwitch3内。登录 NAT网关管理控制...
网络洞察仪
通过实时分析网络洞察仪的出入公网流量，应用AIOps算法分析和预测公网流量的健康运行状况模型，若您的业务流量偏离模型评估的健康范围，洞察仪将产生告警帮助您及时感知业务网络异常，并从以下两个方面提供网络质量评估和分析。公网性能...
- 产品推荐
- 这些文档可能帮助您