网络安全保护
此外，根据零信任原则，不同VPC、外部IDC等网络均属于位于的网络边界，在跨边界访问时，可以考虑使用东西向云防火墙，进行网络流量的隔离和防护。当流量通过网络边界进入VPC后，VPC内的所有安全能力，包括路由表、网络ACL、安全组等还可以...
什么是高速通道
阿里云高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上专有网络VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道的物理专线数据传输过程可信可控，避免网络质量不稳定问题，同时可...
通过物理专线实现客户端私网访问云电脑
您可以通过物理专线将本地数据中心IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地数据中心IDC的网络互通。本文介绍如何通过物理专线打通本地数据中心IDC和 无影云电脑（专业版）的VPC，实现...
本地IDC通过ECMP链路聚合方式连接上云
某企业在上海拥有一个本地IDC（私网网段：172.16.0.0/12），并且在阿里云华东2（上海）地域创建了一个专有网络VPC（网段：192.168.0.0/16）。该企业为了带宽问题，分别向两个运营商各申请一条物理专线，将本地IDC连接至阿里云。本文中，与...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
本文为您介绍如何组合使用IPsec-VPN和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景说明 本文以下图场景为例，为您介绍IPsec-VPN联合物理专线实现主备链...
配置和管理BGP
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
通过物理专线实现本地IDC与云上VPC互通
您可以通过物理专线将本地IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地IDC的网络互通。场景示例 本文以下图为例，某企业在杭州拥有一个IDC机房，并且该企业在阿里云华东1（杭州）地域部署...
混合云主控模式最佳实践
网络 使用SSL-VPN打通云上集群和线下IDC的网络。步骤二：获取云上集群配置信息 创建E-HPC集群后，需获取集群管控信息，提供给线下计算节点配置使用。登录E-HPC集群。具体操作，请参见 登录集群。下载用于获取集群配置信息的脚本。wget ...
通过专线访问的本地自建数据库备份到云存储
确保通过物理专线可将本地IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地IDC的网络互通。具体方法，请参见 通过物理专线实现本地IDC与云上VPC互通。在本地IDC客户侧接入设备上，添加指向DBS ...
通过静态路由方式实现私网流量加密通信
同时，为了提高企业网络的安全性，企业希望本地IDC和VPC1之间的流量可以经过加密后再进行传输。在本地IDC已和VPC1实现私网通信的情况下，企业可以在VPC1中创建私网VPN网关，与本地网关设备建立IPsec连接，同时为VBR实例和VPN网关配置静态...
通过BGP路由方式实现私网流量加密通信
同时，为了提高企业网络的安全性，企业希望本地IDC和VPC之间的流量可以经过加密后再进行传输。在本地IDC已和VPC实现私网通信的情况下，企业可以在VPC中创建私网VPN网关，与本地网关设备建立IPsec连接，同时为VBR示例和VPN网关配置BGP动态...
通过云监控服务监控云盒资源和IDC环境
具体操作，请参见以下文档：监控块存储 监控网络 监控IDC 开启一键报警 一键报警功能可以一键开启云盒默认监控项的报警任务，快速建立报警体系。登录 云盒控制台。在顶部导航栏，选择云盒所在地域。在 云盒列表 页签，单击目标云盒ID。在...
内网DNS解析&VPN网关联动实现云上访问云下资源
背景描述 自建IDC和阿里云VPC分别属于两套网络环境，但部署在自建IDC和阿里云VPC内的业务都需要通过DNS解析进行业务间调用，并且分别管理两套数据不仅给运维工程师带来重复性工作的增加，同时也会产生数据一致性管理的风险，给业务带来很高...
控制台操作指引
您可以在公共云控制台集中管理云盒及其相关资源，进行购买、配置、使用、监控、审计等操作。操作场景 相关文档 购买云盒并进行配置 创建部署点 创建云盒 购买云盒资源 交付...查看计算资源 监控块存储 监控网络 监控IDC 操作审计 查看操作日志
PrivateZone&VPN网关联动实现云上访问云下资源
背景描述 自建IDC和阿里云VPC分别属于两套网络环境，但部署在自建IDC和阿里云VPC内的业务都需要通过DNS解析进行业务间调用，并且分别管理两套数据不仅给运维工程师带来重复性工作的增加，同时也会产生数据一致性管理的风险，给业务带来很高...
通过静态和BGP路由方式实现私网流量加密通信
同时，为了提高企业网络的安全性，企业希望本地IDC和VPC1之间的流量可以经过加密后再进行传输。在本地IDC已和VPC1实现私网通信的情况下，企业可以在VPC1中创建私网VPN网关，与本地网关设备建立IPsec连接，同时为VBR实例配置静态路由，为VPN...
通过BGP路由方式实现私网流量加密通信
同时，为了提高企业网络的安全性，企业希望本地IDC和VPC1之间的流量可以经过加密后再进行传输。在本地IDC已和VPC1实现私网通信的情况下，企业可以在VPC1中创建私网VPN网关，与本地网关设备建立IPsec连接，同时为VBR实例和VPN网关配置BGP...
新功能发布记录
2021-10-30 无 2021年09月 功能名称 功能概述 发布时间 相关文档 网络高可用 云盒网络满足云盒和IDC专线互联的高可用场景。2021-09-30 组网方案 新增地域 新增支持华北 2（北京）地域。2021-09-15 关联地域 SAG带宽询价 可在购买云盒计算和...
售前常见问题
随着越来越多的业务上云，企业云上网络可能规划多个跨地域的VPC，通过 云企业网 CEN（Cloud Enterprise Network）帮助用户构建一张高性能、低延迟的跨地域多个VPC以及云上VPC与线下IDC互联的高可用网络，实现多样化的组网和管理需求。...
Kubernetes集群网络规划
在创建ACS集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACS集群里各种地址的作用，以及如何...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
Kubernetes集群网络规划
在创建ACK Kubernetes集群时，您需要指定专有网络VPC、虚拟交换机、Pod网络CIDR（地址段）和Service CIDR（地址段）。因此建议您提前规划ECS地址、Kubernetes Pod地址和Service地址。本文将介绍阿里云专有网络VPC环境下ACK Kubernetes集群...
运维服务内容说明
IDC和硬件设备维护，如网络设备、服务器、存储等硬件巡检、更换、诊断等。注：对于不在服务范围内的第三方应用软件问题，客户需联系相应供应商提供技术支持。3.前提条件 客户应提前至少15个自然日申请该服务，以便于阿里云工程师评估可运维...
在经典网络中使用IPsec-VPN
本文为您介绍如何使本地数据中心IDC（Internet Data Center）与阿里云经典网络建立IPsec-VPN连接，实现本地IDC与经典网络中的资源安全互通。背景信息 本地IDC要与经典网络建立IPsec-VPN连接，需借助专有网络VPC（Virtual Private Cloud）。...
一键巡检
集群管理系统提供集群健康巡检功能，可对集群节点状态、分片状态以及用户行为进行检查。通过健康巡检，您可以更直观地查看集群基本情况、集群空间概况、热点分片/Key的详细信息。前提条件 已登录目标实例的集群管理系统，具体操作请参见 ...
一键巡检
集群管理系统提供集群健康巡检功能，可对集群节点状态、分片状态以及用户行为进行检查。通过健康巡检，您可以更直观地查看集群基本情况、集群空间概况、热点分片/Key的详细信息。前提条件 已登录目标集群的集群管理系统，具体操作，请参见 ...
共享专线连接概述
如果您本地数据中心IDC（Internet Data Center）不在阿里云高速通道接入的区域范围内，或者数据无需使用大带宽连接，则可以通过阿里云的合作伙伴协助您搭建物理专线，完成您本地IDC和专有网络VPC（Virtual Private Cloud）的连接。...
规划网段
您可以使用以下私有网段中的任意一个作为您的办公网络VPC：办公网络VPC网段 子网掩码有效范围 10.0.0.0 12~24 172.16.0.0 12~24 192.168.0.0 16~24 示例 假设现在需要通过企业专网访问云电脑，并选择物理专线打通本地IDC和办公网络VPC，...
使用云企业网实现同地域网络实例互通
云企业网CEN（Cloud Enterprise Network）能够快速构建混合云和分布式业务系统的全球网络，您可以加载要互通的专有网络VPC（Virtual Private Cloud）、边界路由器VBR（Virtual Border Router）和云连接网CCN（Cloud Connect Network）到云...
概览
网络智能服务 NIS（Network Intelligence Service）平台的概览页面，帮助您整体查看NIS已支持的能力，快速感知已创建实例、已保存路径的健康状态和异常风险，全面知悉您的阿里云网络产品的资源持有情况和资源列表信息。全局视图 NIS 概览...
IDC服务器通过Proxy集群接入云安全中心
如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以访问公网（即存在无法直接访问公网的服务器），您需要先在IDC内部搭建Proxy集群，然后再安装云安全中心客户端，如下图所示。操作流程 通过Proxy集群将IDC...
快速入门概述
如果需要跨地域、线下IDC、公网网络访问，且当前无法使用CEN组网，可以使用公网接入点访问服务。公网接入点需要支付额外的公网下行流量费用，具体信息，请参见 公网流量定价详情。后续步骤 使用TCP协议的SDK收发消息 使用HTTP协议的SDK收发...
配置BGP与BFD联动实现路由快速收敛
以及在边界路由器VBR（Virtual Border Router）上配置双向转发检测BFD（Bidirectional Forwarding Detection），实现本地IDC与专有网络VPC（Virtual Private Cloud）之间的路由快速收敛。场景示例 本文以下图场景为例。某企业在杭州拥有...
使用云企业网实现跨地域网络实例互通
属性 VPC VBR IDC总部 分支机构 网络资源所属的地域 华东1（杭州）华东1（杭州）华东1（杭州）华东2（上海）网络资源的网段规划 192.168.0.0/16 VLAN ID：0 阿里云侧IPv4互联IP：172.16.1.2/30 客户侧IPv4互联IP：172.16.1.1/30 本地网络...
本地IDC通过专线访问跨账号跨地域的VPC
场景示例 某企业在阿里云上开通了账号A，同时在华东1（杭州）拥有一个本地IDC（私网网段：172.16.0.0/12），并且在该地域创建了专有网络VPC1（私网网段：192.168.0.0/16）。账号A已经申请开通了一条物理专线将该企业本地IDC和专有网络VPC1...
创建资源
如果需要跨地域、线下IDC、公网网络访问，且当前无法使用CEN组网，可以使用公网接入点访问服务。公网接入点需要支付额外的公网下行流量费用，具体信息，请参见 公网流量定价详情。云消息队列 RocketMQ 版 提供HTTP协议接入点和TCP协议接入...
创建资源
如果需要跨地域、线下IDC、公网网络访问，且当前无法使用CEN组网，可以使用公网接入点访问服务。公网接入点需要支付额外的公网下行流量费用，具体信息，请参见 公网流量定价详情。创建实例 实例是用于 云消息队列 RocketMQ 版 服务的虚拟机...
DataWorks通过物理专线访问本地IDC数据库
本文为您介绍大数据开发治理平台DataWorks如何通过物理专线访问本地IDC的自建数据库，实现DataWorks通过物理专线引入本地IDC数据库的数据。背景信息 本文以下图场景为例。某企业在阿里云华北2（北京）地域部署了专有网络VPC（Virtual ...
NSX计算网关防火墙配置
Intranet Interface：T0逻辑路由器的上行链接接口，用于承载访问VPC环境和云下IDC环境的网络流量。Services Interface：T0逻辑路由器的上行链接接口，该接口目前暂未启用。VPN Tunnel Interface：基于路由方式和NSX建议VPN隧道且承载业务...
实例配置
使用VPN网关、高速通道、云企业网、智能接入网关从本地IDC打通VPC网络连接Hologres的场景。说明 绑定VPC后，通常需要等待30秒，待DNS更新后，才能获取具体的IP地址。默认不绑定任何VPC网络。绑定VPC网络请单击操作列的 绑定VPC网络，在...
- 产品推荐
- 这些文档可能帮助您