云下IDC网络互联配置（同一地域）
访问云下IDC网络说明 VMware服务支持多种方式和云下IDC网络互联：高速通道 公网VPN网关 如果迁移云下VMware虚拟机至云上VMware服务实例，需要有高速稳定的网络保障，建议采用高速通道的方式实现云上云下的网络互联。项目 名称 网络 说明 ...
网络架构介绍
访问云下IDC网络路径（同一地域，高速通道连通）业务网络和云下IDC网络通过路由方式相互连通，中间的网络路径不经过NAT地址转换。要实现此目的，需要满足如下要求：云下IDC通过高速通道连接至云企业网。VMware服务的4条高速通道以关联转发...
物理专线网络性能测试方法
测试IDC网络接入设备作为服务端的带宽 在IDC网络接入设备上执行以下命令，以服务端模式启动iPerf3进程，指定不同端口。iperf3-s-i 1-p 16001 iperf3-s-i 1-p 16002 iperf3-s-i 1-p 16003 iperf3-s-i 1-p 16004 iperf3-s-i 1-p 16005 iperf3...
VPC与外部网络连接概述
产品 功能 优势 高速通道 通过物理专线接入使VPC与本地IDC网络互通。更多信息，请参见 专线连接介绍。基于运营商骨干网络，延迟低。专线连接更加安全、可靠。VPN网关 您可以通过建立IPsec-VPN，将本地IDC网络和云上VPC连接起来。您可以通过...
通过SAG vCPE实现云上ACK与云下K8s集群互通
前提条件 您已具备操作IDC网络管理和配置的权限。具体可以咨询IDC管理员。您已经在阿里云平台创建了专有网络VPC（Virtual Private Cloud）并部署了相关云服务。具体操作，请参见 搭建IPv4专有网络。您已经了解阿里云VPC中云服务所应用的...
加入与解绑云企业网
背景信息 云企业网 是承载在阿里云提供的高性能、低延迟的私有全球网络上的一张高可用网络，可以帮助您在不同地域的VPC之间、VPC与本地数据中心IDC网络间搭建私网通信通道，同时提高网络的快速收敛和跨网络通信的质量和安全性，实现全网...
深信服防火墙配置
网络配置信息 配置 示例值 VPC配置 私网CIDR 192.168.1.0/24 网关公网IP 47.XX.XX.56 IDC网络配置 私网CIDR 192.168.18.0/24 网关公网IP 122.XX.XX.248 操作步骤 登录深信服防火墙的Web页面，单击 VPN配置>第三方对接>第一阶段，然后单击 ...
使用云企业网实现同地域云上云下网络互通（企业版）
属性 VPC1 VPC2 VBR 本地IDC 网络实例所属地域 华东1（杭州）华东1（杭州）华东1（杭州）杭州 网络实例的网段规划 VPC网段：192.168.0.0/16 交换机1网段：192.168.20.0/24 交换机2网段：192.168.21.0/24 VPC网段：10.0.0.0/16 交换机1网段...
使用限制
网络限制 在使用高速通道将本地数据中心IDC（Internet Data Center）连接至阿里云时，除了要保证云上云下网络不冲突外，还须确保本地IDC网络满足以下要求：光纤接入时，您必须使用以下规格的单模光模块与阿里云的接入设备对接，同时确保两...
calico
核心概念 Calico提供Overlay和Underlay两种网络方案，ADP团队根据自身业务特点选取Overlay方案，提供两种模式：Calico IPIP Calico VXLAN IPIP模式：打开 DaemonSet 的 calico-node 中环境变量字段 CALICO_IPV4POOL_IPIP-name:CALICO_IPV4...
设置爬虫威胁情报规则
说明 阿里云爬虫情报库覆盖公有云和线下IDC网络。您可以设置威胁情报规则，针对不同类型的威胁情报库选择不同的处置动作（例如直接拦截、进行JavaScript校验、弹出滑块验证或观察），也可以为某些关键接口配置针对特定类型威胁情报库的防护...
添加和管理指定CIDR同步路由条目
单击 添加前缀路由，在 添加前缀路由 对话框，输入您需要通过边界路由器向本地IDC网络公布的前缀路由并勾选协议详情，然后单击 确定。在弹出的对话框，确认待添加的前缀路由是否会造成路由震荡，确认无误后单击 确定。更新前缀路由 在更新...
查看混合云专线流量
目标IP：输入本地IDC网络设备的接口IP。发包时间间隔（秒）：指定健康检查时发送连续探测报文的时间间隔。单位：秒。本示例使用默认值。探测报文个数（个）：指定健康检查时发送探测报文的个数。单位：个。本示例使用默认值。切换路由：...
关键技术竞争力
支持 IPv4/6 双栈 社区/行业对比 功能对比 从功能的角度来讲，RAMA 由于 underlay 网络的选型，在 IP 固定、IP 指定、多网段多交换机支持、存量网络打通上具备得天独厚的优势，可以说基本对标和超越了很多业界标杆容器网络方案。...
创建和管理VBR上连
目标IP：输入本地IDC网络设备的接口IP地址。如果需要从IDC向VPC做ICMP健康检查，建议将目标地址设置为VPC健康检查源地址，并配置指向新的健康检查目的地址的路由。发包时间间隔：设置发包间隔，单位：秒。推荐值为2秒，即阿里云每2秒从每个...
管理灵骏网段
如果灵骏子网内的灵骏节点需要和其他灵骏子网、VPC网络或线下IDC网络通信，请确保灵骏子网的网段和目标网段不冲突。灵骏子网（Subnet）是组成灵骏网络的基础组件，灵骏节点不能直接部署在灵骏网段中，必须属于灵骏网络内的一个子网（Subnet...
接入VNode（手动）
说明 如果您的Kubernetes集群部署在线下IDC，请确保IDC网络与该VPC网络之间已实现网络互通。您可以在 专有网络控制台 的 专有网络 页面创建并查看专有网络。交换机（vSwitch）交换机是组成专有网络的基础网络设备。交换机可以连接不同的云...
接入VNode（VNodectl工具）
说明 如果您的Kubernetes集群部署在线下IDC，请确保IDC网络与该VPC网络之间已实现网络互通。您可以在 专有网络控制台 的 专有网络 页面创建并查看专有网络。交换机（vSwitch）交换机是组成专有网络的基础网络设备。交换机可以连接不同的云...
模拟IDC Spark读写MaxCompute实践
如果IDC网络与云上相连性能取决于tunnel资源或者专线带宽。实例规格。实例 规格 E-MapReduce集群 Master节点数量：2个。ECS规格：计算型（ecs.c6.2xlarge）8 vCPU，16 GiB，2.5 Gbps。系统盘：ESSD云盘 120GiB。数据盘：ESSD云盘 80GiB。...
独享数据服务资源组
为保证用户创建并封装在...独享数据服务资源组包括公网、阿里云VPC网络、IDC网络等场景的网络连通方案，不同连通场景下需要添加资源组白名单到数据库的白名单配置中。详细操作步骤和不同场景下的网络连通方案请参见：网络连通与白名单配置。
阿里云Landing Zone服务内容说明
根据场景设计联邦认证集成方案 网络规划方案 基于Landing Zone调研与评估的结果，为客户设计网络规划方案，包含：网络接入方案：主要规划IDC接入云平台网络的方案，包括接入层防火墙设计、应用层防火墙设计，跳板机方案 云内部网络方案：...
新增和使用独享数据服务资源组
网络连通与白名单配置 独享数据服务资源组与数据源之间进行数据服务时，需要确保独享数据服务资源组与不同网络环境数据源之间的连通性，独享数据服务资源组包括公网、阿里云VPC网络、IDC网络等场景的网络连通方案，不同连通场景下需要添加...
保险行业
云上云下混合联通：通过各类网络解决方案，与云下IDC中的系统进行互访，与周边其他系统进行基于互联网的互访。大数据分析应用：通过数据集成方案，将业务数据转入大数据平台进行数据分析、应用。架构优势：同城双活、异地灾备 安全防护，...
使用NLB挂载跨地域VPC内的服务器
方案测试使用时建议使用按量付费 按量付费 地域 实例所属地域 西南1（成都）网络及可用区 ECS 实例所属网络及可用区 网络类型：专有网络 VPC：VPC1-test 交换机：VPC1交换机1 勾选“指定主网卡主私网IP地址”并配置为172.16.20.100 实例...
通用参考：添加路由
本文为您介绍如何添加路由规则，以便独享资源组可访问其他VPC网络和IDC网络。前提条件 请确保您的专有网络VPC已经绑定独享资源组，详情请参见 新增和使用独享调度资源组 和 新增和使用独享数据集成资源组。背景信息 您可以通过为独享资源组...
基于ACK One构建混合云同城容灾系统
步骤三：云下网络与云上VPC的互联互通 将云下IDC网络与云上VPC网络进行连接，请参见 VPC与本地IDC连接。采用专线连通云上云下网络的方案，请参见 混合网络概述。主要流程如下：将云下网络通过物理专线接入阿里云。阿里云提供的专线接入方案...
他云/自建数据库录入
网络解决方案详情，请参见 连接本地IDC。注意事项 若需要通过数据管理DMS管理实例，请在创建实例时需根据实际需求设置数据库账号权限，具体授权语法可参考各数据库类型对应的官网文档。具体权限说明如下：如需管理实例下的所有数据库，授权...
数据集成：全领域数据汇聚
支持在各类复杂网络环境下，连通数据源的网络解决方案，无论数据源在公网、IDC还是VPC内，均可使用DataWorks数据集成实现网络连通。支持安全控制与运维监控，保障数据同步的安全、可控。核心技术与架构 引擎架构 采用星形引擎架构，数据源...
开启自动启动模式
您也可以开启自动启动模式，当从互联网访问IDC的网络带宽或者报文数量连续多次超过阈值时，自动开启代播防护。前提条件 已经购买了DDoS原生防护代播实例。说明 代播实例可以防护非中国内地（含海外地域、中国香港、中国澳门、中国台湾）的...
创建边缘节点池
成本 低 高（取决于具体的专有网络方案）适用场景 边缘业务对云端依赖不高 业务对边缘、云端交互非常频繁。对云边网络质量、低延时要求高。对云边网络安全性要求高。边缘节点池注解说明 注解（Annotation）说明 alibabacloud....
网络最大传输单元MTU
网络最大传输单元MTU（Maximum Transmission Unit）决定了网络上单次可传输数据包的最大尺寸，包含IP数据包头和载荷，不包含以太网头部。理论上MTU越大，可在单个数据包中传递的数据越多，网络通信越高效。本文介绍巨型帧相关功能以及如何...
本地IDC通过专线访问云服务器ECS
目标IP 输入本地IDC网络设备的接口IP地址，例如10.0.0.2。发包时间间隔（秒）设置发包时间间隔为2秒。探测报文个数（个）设置探测报文个数为8个。切换路由 是否开启健康检查的路由切换功能。系统默认选择 是，即开启健康检查的路由切换功能...
云速搭快速部署CEN-TR
产品列表 云速搭CADT 云企业网 专有网络VPC 方案架构 方案可以通过所见即所得方式完成以下场景设计：两个地域通过CEN互联 通过不同的VPC连接TR中不同的路由表 CEN绑定带宽包 VPC连接不同的转发路由表（其中带宽分配及路由表路由详细配置...
常见问题
问题描述 云上和线下服务由于无法解析内网域名，导致无法进行业务调用，包括：云上服务无法解析IDC内网域名 IDC服务无法解析云上PrivateZone域名 解决方案 线下IDC和阿里云VPC分别属于两套网络环境，如果部署在线下IDC和云上的服务都需要...
通过云盒物理专线实现本地IDC与云盒互通
目标IP 输入本地IDC网络设备的接口IP地址。如果需要从IDC向VPC做ICMP健康检查，建议将目标地址设置为VPC健康检查源地址，并配置指向新的健康检查目的地址的路由。发包时间间隔（秒）设置发包间隔，单位：秒。推荐值为2秒，即阿里云每2秒从...
企业云化IT治理服务工作说明书
云内部网络方案：定义网络架构规划方案，包括VPC规划、网段及IP地址规划、云上DMZ区域设计。云间互联方案：基于阿里云CEN，在不同的区域、不同的账号、不同的本地数据中心建立VPC互联。安全防护方案设计 基于企业IT治理调研与评估的结果，...
实例因底层升级需迁移
方案一：单击 通过迁移计划迁移，在 已迁移实例和该计划内还未迁移的经典实例保持内网联通 页面，选择 是。并将要互通的ECS实例全部放在同一个迁移计划中，待迁移的ECS实例可设置不同的预约迁移时间。更多信息，请参见 ECS实例从经典网络...
Landing Zone咨询服务内容说明
云内部网络方案：定义网络架构规划方案，包括VPC规划、网段及IP地址规划、云上DMZ区域设计。云间互联方案：基于阿里云CEN，在不同的区域、不同的账号、不同的本地数据中心建立VPC互联。安全防护方案设计：基于调研与评估的结果，为客户设计...
通过UDF访问VPC网络资源
使用限制 由于专有网络连接方案存在地域限制，仅华北2（北京）、华东2（上海）、华北3（张家口）、华东1（杭州）、华南1（深圳）、中国（香港）、新加坡、德国（法兰克福）、美国（弗吉尼亚）地域支持通过UDF访问VPC网络资源。步骤一：创建...
使用API终止和恢复VBR来确认冗余物理专线
步骤三：验证主专线故障及云上VPC与本地IDC的网络连通性 在本地IDC侧，ping 主物理专线关联的VBR的互联IP地址10.0.0.1。结果显示网络不通，说明主物理专线已断开。在本地服务器侧，ping ECS服务器，结果显示网络正常。在本地服务器侧，通过...
- 产品推荐
- 这些文档可能帮助您