VPC边界防火墙概述
VPC边界防火墙类型 应用场景 操作指导 企业版转发路由器的VPC边界防火墙 支持防护：同地域多个专有网络VPC（Virtual Private Cloud）互访的流量 通过企业版转发路由器TR（Transit Router）实现跨地域多个VPC互访的流量 VPC和边界路由器VBR...
通过CEN实现ECS和无影云电脑网络互通
需要关注的配置项示例如下：配置项 示例 实例类型 选择 专有网络（VPC）地域 华东1（杭州）转发路由器 系统自动显示当前地域下已创建的转发路由器实例 网络实例 选择待连接的VPC，即云服务器ECS的VPC1实例 交换机 在转发路由器支持的可用区...
准备工作
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似为路由器环回口（Loopback接口）分配IP地址的地址段。转发路由器地址段被用于为IPsec连接分配地址。更多信息，请参见 转发路由器地址段。仅企业版转发路由器支持配置转发...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
本地IDC通过负载冗余专线连接上云
本文中，与两条物理专线连接的两个云上边界路由器VBR（Virtual Border Router）的配置如下表所示。VBR配置项 VBR1（物理专线1的VBR）VBR2（物理专线2的VBR）VLAN ID 1 1 阿里云侧IPv4互联IP 10.0.0.1 10.0.0.5 客户侧IPv4互联IP 10.0.0.2 ...
通过云企业网实现跨账号跨地域挂载NAS
企业版转发路由器是基础版转发路由器的升级版，除包含基础版转发路由器的所有功能外，还支持定义灵活的路由策略。更多信息，请参见 转发路由器工作原理。转发路由器各版本支持的地域，请参见 转发路由器的版本。场景示例 某企业使用账号A在...
本地过程控制
背景信息 在家居、石油、电力等传统物联网场景中，现场的各类传感器负责实时采集数据，通过3G、4G、有线宽带等数据链路，将数据传输至远端数据中心服务器。远端数据中心服务器进行数据格式转换、处理、分析和运算。处理的结果及生成的控制...
创建ECR连接
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
通过物理专线实现本地IDC与云上VPC互通
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本示例保持默认配置。在 连接网络实例 页面，单击 继续创建...
建立多条公网IPsec-VPN连接实现流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
最佳实践概览
IPsec连接的网络类型 应用场景 最佳实践文档 公网 建立高可用的IPsec-VPN连接 IPsec-VPN联合物理专线实现主备链路上云（绑定转发路由器）建立多条公网IPsec-VPN连接实现流量的负载分担 私网 通过私网IPsec-VPN连接实现私网流量加密通信 ...
多地域VBR等价路由
为转发路由器路由表开启多地域VBR等价路由功能后，如果多条VBR等价路由从不同地域的转发路由器传播过来，则流量在不同地域的转发路由器之间是平均分配的，需确保当前转发路由器与各地域转发路由器的跨地域连接的带宽峰值可满足ECMP情况下...
转发路由器实例
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似为路由器环回口（Loopback接口）分配IP地址的地址段。转发路由器地址段被用于为IPsec连接分配地址。更多信息，请参见 转发路由器地址段。查看转发路由器实例版本 以下...
跨VPC互联概述
转发路由器通过Hub-Spoke的连接方式，只需要VPC以网络连接的方式加入转发路由器，转发路由器便会自动同步路由。转发路由器的配置复杂度比较低，同时支持丰富的路由策略及QoS机制，可以实现复杂的组网及访问控制。然而，转发路由器自身具有...
CreateCenRouteMap-创建路由策略
ID：专有网络 VPC（Virtual Private Cloud）实例 ID 边界路由器 VBR（Virtual Border Router）实例 ID 云连接网 CCN（Cloud Connect Network）实例 ID 智能接入网关（Smart Access Gateway）实例 ID IPsec 连接 ID 最多支持输入 ...
什么是云企业网
专有网络VPC（Virtual Private Cloud）实例 边界路由器VBR（Virtual Border Router）实例 云连接网CCN（Cloud Connect Network）实例 IPsec连接 转发路由器实例 网络实例连接 网络实例连接是转发路由器与网络实例之间的连接关系。...
ModifyCenRouteMap-修改路由策略
ID：专有网络 VPC（Virtual Private Cloud）实例 ID 边界路由器 VBR（Virtual Border Router）实例 ID 云连接网 CCN（Cloud Connect Network）实例 ID 智能接入网关（Smart Access Gateway）实例 ID IPsec 连接 ID 最多支持输入 ...
云企业网实例
一个云企业网实例可包含一个或多个转发路由器实例，多个转发路由器实例之间可通过跨地域连接互联，帮助您实现同地域和跨地域网络实例互通。在使用转发路由器实现网络实例互通前，您需要先创建一个云企业网实例。创建云企业网实例 登录 云...
本地IDC通过专线访问跨账号跨地域的VPC
步骤二：为物理专线创建边界路由器 说明 本文选择通过独享专线的方式创建边界路由器。关于如何通过共享专线创建边界路由器，请参见 创建VBR实例。使用阿里云账号A 登录 高速通道管理控制台。在顶部菜单栏，选择目标地域。本文选择 华东1...
API概览
路由器 API 标题 API概述 ModifyVRouterAttribute 修改路由器的名称和描述信息 调用ModifyVRouterAttribute接口修改路由器的名称和描述信息。DescribeVRouters 查询指定地域的路由器列表 调用DescribeVRouters接口查询指定地域的路由器列表...
配置和管理BGP
在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。使用限制 VBR仅支持与物理专线对端的本地IDC建立BGP邻居。VBR支持的BGP版本为BGP-4。每个VBR最多可以建立8个...
本地IDC通过负载冗余专线连接上云（静态路由）
您可以使用负载冗余方式将本地数据中心IDC（Internet Data Center）通过高速通道的边界路由器VBR（Virtual border router）上连的静态路由方式接入到阿里云。场景示例 本文以下图场景为例介绍本地IDC如何将负载冗余专线通过高速通道的VBR上...
使用实例诊断
云服务实例的详细诊断项，请参见：CLB实例诊断 ALB实例诊断 NLB实例诊断 公网NAT网关实例诊断 EIP实例诊断 GA实例诊断 VPN网关实例诊断 边界路由器实例诊断 转发路由器实例诊断 更多操作 在 实例诊断 页面，您可以执行以下操作。...
本地IDC通过负载冗余专线连接上云（BGP路由）
您可以使用负载冗余专线将本地数据中心IDC（Internet Data Center）通过高速通道边界路由器VBR（Virtual border router）上连的边界路由协议BGP（Border Gateway Protocol）路由方式接入到阿里云。场景示例 本文以下图场景为例介绍本地IDC...
基于ACK One构建混合云同城容灾系统
对于当前业务运行在IDC或第三方公共云的Kubernetes集群中的系统架构，如果希望通过云计算为云下业务提供同城灾备的高可用冗余能力，可利用阿里云 分布式云容器平台 ACK One 来提供统一的流量、应用和集群管理，实现业务流量的多集群路由和...
SCG5000设备说明
WAN口 SCG5000设备可通过WAN口连接互联网和阿里云，同时WAN口支持SNAT转发、自定义DNS服务器、端口限速等功能。电源接口 SCG5000设备需接入12 V直流电。电源接口位于后面板左下角，在连接电源时，请使用原装电源线。指示灯状态说明 指示灯 ...
双机直挂静态路由上云
出口路由器路由配置 配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.100.2/出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.200.2/出口路由器去往智能接入网关2的路由 步骤八：配置网络...
DescribeCenRouteMaps-查询路由策略
RegionOut TransitRouterRouteTableId string 否 路由策略关联的转发路由器路由表 ID。vtb-gw8nx3515m1mbd1z1*返回参数 名称 类型 描述 示例值 object 返回结果。PageSize integer 分页查询时每页显示的条目数。10 RequestId string 请求 ...
专线网关ECR
例如，您可以通过为专线网关ECR添加VBR和VPC或转发路由器TR实例，实现本地IDC与云上资源之间互访。功能介绍 专线网关ECR为VBR与VPC提供了多点互联的能力，简化了VBR和VPC之间现有的点对点连接配置的复杂性。专线网关ECR为VBR和VPC之间提供...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
跨地域连接
网络实例（VPC、VBR、CCN、IPsec连接）被连接至转发路由器后，如果要实现不同地域网络实例的互通，需要在网络实例连接的转发路由器下创建跨地域连接，并为跨地域连接分配带宽。背景信息 带宽分配方式 跨地域连接支持多种带宽分配方式，基础...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
同账号同地域VPC间互通
路由器接口的角色 request.set_Role(params['role'])#路由器接口关联的路由器ID request.set_RouterId(params['router_id'])#路由器接口关联的路由器类型 request.set_RouterType(params['router_type'])#连接接收端所在的地域ID request...
使用限制
企业版转发路由器 企业版转发路由器实例 资源 默认限制 申请更多配额 每个转发路由器支持的最大转发能力 100 Gbps 无法调整 每个转发路由器支持创建的转发路由器地址段数量 5个 无法调整 网络实例连接 资源 默认限制 申请更多配额 VPC连接 ...
创建应用路由（Nginx Ingress）
创建完成后，新建的应用路由出现在应用路由列表，您可以查看详情、变更路由规则信息、删除应用路由，以及查看应用路由的监控详情。结果验证 您可在浏览器中访问路由规则中的 域名/路径，查看能否访问到Service对应的后端服务。
创建应用路由（MSE Ingress）
您可以通过配置不同的应用路由（K8s Ingress），从而根据不同的路由转发规则访问集群内不同的Service。本文介绍在EDAS控制台如何配置MSE Ingress应用路由和转发规则。前提条件 添加服务Service 背景信息 在Kubernetes集群中，Ingress作为...
网络概述
虚拟路由器 虚拟路由器（vRouter）是专有网络的枢纽。作为专有网络中重要的功能组件，它可以连接专有网络内的各个交换机，同时也是连接专有网络和其他网络的网关设备。每个专有网络创建成功后，系统会自动创建一个虚拟路由器。每个虚拟路由...
VPN网关支持BGP动态路由公告
IPsec连接绑定转发路由器实例后，本地网关设备和转发路由器实例之间支持通过BGP动态路由功能传播目标网段为0.0.0.0/0的路由条目。请勿通过BGP动态路由协议向VPN网关传播100.64.0.0/10网段、100.64.0.0/10网段下的子网段或者包含100.64.0.0/...
子网路由
路由器接口（边界路由器方向）：将目的地址在目标网段范围内的流量路由至边界路由器关联的路由器接口。关于路由器接口的更多信息，请参见 什么是边界路由器。适用于使用高速通道连接本地数据中心的场景。此种模式下，您还需要选择路由的...
- 产品推荐
- 这些文档可能帮助您