由发起端路由器接口向接收端发起连接
任意两个路由器之间，最多只能存在一对相互连接的路由器接口。如果账号下存在处于欠费状态的路由器接口，无法进行发起连接。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
由发起端路由器接口向接收端发起连接
任意两个路由器之间，最多只能存在一对相互连接的路由器接口。如果账号下存在处于欠费状态的路由器接口，无法进行发起连接。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
通过物理专线就近接入阿里云实现云上云下资源互通
高速通道物理专线可以在本地IDC（Internet Data Center）和阿里云之间建立高质量、高可靠的内网...在企业通过物理专线将本地IDC连接至阿里云后，在边界路由器上创建两个路由器接口分别连接至两个VPC即可实现互通。具体操作，请参见 VBR上连。
使用路径分析
经排查华东2（上海）地域的转发路由器和华南1（深圳）地域的转发路由器之间没有创建跨地域连接，两个转发路由器无法学习到对方地域VPC实例的路由导致路径不可达。在华东2（上海）地域的转发路由器和华南1（深圳）地域的转发路由器之间创建...
计费FAQ
将会收取转发路由器连接费和转发路由器流量处理费。使用企业版转发路由器实现同地域 跨账号 VPC间的网络互通，是否需要收取费用？需要。将会收取转发路由器连接费和转发路由器流量处理费。在VPC实例侧对转发路由器实例授权时，您可以选择...
发布路由至转发路由器
您可以将转发路由器连接的专有网络VPC（Virtual Private Cloud）实例的路由发布到转发路由器中，在没有路由冲突的条件下，转发路由器中的其他网络实例可以学习到该路由。背景信息 下表罗列了VPC实例各类型路由条目在转发路由器中的默认发布...
为网络实例配置路由条目
删除路由条目 仅支持删除 类型 为 转发路由器连接 的路由条目。登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页签，找到目标地域的转发路由器实例，单击目标实例ID。在...
创建ECR连接
例如某企业创建了两个CEN实例，且两个CEN实例均在华东1（杭州）地域创建了转发路由器，则ECR实例只能连接其中一个CEN实例华东1（杭州）地域的转发路由器，不支持同时连接两个CEN实例华东1（杭州）地域的转发路由器。ECR相关资源限制，请...
转发路由器工作原理
对于企业版转发路由器支持多个可用区的地域（例如华东1（杭州）地域），使用该地域的企业版转发路由器连接VPC实例前，需确保VPC实例在企业版转发路由器支持的可用区中拥有至少2个交换机实例，2个交换机实例位于不同的可用区，且每个交换机...
使用混合云流量分析
更多信息，请参见【升级公告】企业版转发路由器连接VPC模式升级。相关文档 API：GetVbrFlowTopN-获取混合云流量详情数据排名 混合云场景的更多信息 转发路由器工作原理 创建VBR连接 使用云企业网实现同地域云上云下网络互通（企业版）
使用跨域流量分析
更多信息，请参见【升级公告】企业版转发路由器连接VPC模式升级。相关文档 API GetTransitRouterFlowTopN-获取跨域流量详情数据排名 跨域场景的更多信息 转发路由器工作原理 跨地域连接 使用云企业网实现跨地域跨账号VPC互通（企业版）
产品优势
VPC之间通过隧道号进行隔离：由于VPC内部存在交换机和路由器，因此可以像传统网络环境一样划分子网。每一个子网内部的不同云服务器使用同一个交换机互联，不同子网间使用路由器互联。不同VPC之间内部网络完全隔离，可以通过对外映射的IP...
CreateRouterInterface-创建路由器接口
接口说明 调用本接口创建路由器接口时，请注意：任意两个路由器之间，最多只能存在一对互连的路由器接口。一个路由器上可以最多创建 5 个路由器接口。如果账户下存在欠费状态的路由器接口，则无法再创建路由器接口。同一路由表下的路由条目...
CreateRouterInterface-创建路由器接口
接口说明 调用本接口创建路由器接口时，请注意：任意两个路由器之间，最多只能存在一对互连的路由器接口。一个路由器上可以最多创建 5 个路由器接口。如果账户下存在欠费状态的路由器接口，则无法再创建路由器接口。同一路由表下的路由条目...
配额
网络实例连接 描述 默认值 是否支持调整 每个转发路由器支持连接的网络实例数量 10个 否 配额名称：cen_quota_max_endpoints_num 配额ID：q_eqcs7x 每个转发路由器支持连接的云连接网CCN（Cloud Connect Network）数量 1个 否 每对转发路由...
应用场景
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接和CCN实例，可以实现VPC间网络互通、跨地域网络互通、云上云下网络互通等多种网络互通场景。同时，转发路由器支持自定义路由表、自定义路由条目等多种路由控制功能，...
网络规划
所有VPC和VBR都使用云企业网转发路由器连接到一起，确保转发路由器可以自定义VPC和VBR之间的互通路由。网络安全方面，公网出入口的安全审计通过DMZ VPC中的第三方防火墙实现，云网络架构可以实现将所有进出企业云上网络的公网流量通过统一...
PublishVpnRouteEntry-发布或者撤销VPN路由
等价路由需要选择2~4个路由器接口作为路由下一跳。400 RouteConflict.AlreadyExist Route conflict exists in routing table.路由表中存在路由冲突。400 InvalidRouteEntryName.Malformed Specified RouteEntry name is not valid.无法修改...
PublishVpnRouteEntry-发布或者撤销VPN路由
等价路由需要选择2~4个路由器接口作为路由下一跳。400 RouteConflict.AlreadyExist Route conflict exists in routing table.路由表中存在路由冲突。400 InvalidRouteEntryName.Malformed Specified RouteEntry name is not valid.无法修改...
本地IDC通过主备冗余专线连接上云
本文中，与两条物理专线连接的两个云上边界路由器VBR（Virtual Border Router）的配置如下表所示。VBR配置项 VBR1（物理专线1的VBR）VBR2（物理专线2的VBR）VLAN ID 1 1 阿里云侧IPv4互联IP 10.0.0.1 10.0.0.5 客户侧IPv4互联IP 10.0.0.2 ...
ALIYUN:CEN:ChildInstanceRouteEntryToAttachment
ALIYUN:CEN:ChildInstanceRouteEntryToAttachment类型用于为企业版转发路由器连接的网络实例添加路由条目。语法 {"Type":"ALIYUN:CEN:ChildInstanceRouteEntryToAttachment","Properties":{"TransitRouterAttachmentId":String,...
本地IDC通过负载冗余专线连接上云
本文中，与两条物理专线连接的两个云上边界路由器VBR（Virtual Border Router）的配置如下表所示。VBR配置项 VBR1（物理专线1的VBR）VBR2（物理专线2的VBR）VLAN ID 1 1 阿里云侧IPv4互联IP 10.0.0.1 10.0.0.5 客户侧IPv4互联IP 10.0.0.2 ...
配网方案介绍
摄像头根据App的二维码画面解码出信息，连接路由器。您将SSID、password信息传入SDK后，SDK会将完整二维码信息（二维码中携带的信息如下表所示）回调并开启局域网监听，您需要展现二维码并监听配网结果。Key 描述 是否必选 v version，版本...
防护云企业网TR跨地域场景的VPC之间的流量
本文以跨地域VPC互通为例，介绍如何防护转发路由器连接的2个VPC实例互访流量，如下图场景所示。说明 本文仅针对VPC边界防火墙手动引流模式的配置，适用于对多个VPC（跨地域）之间互访流量的防护。某企业在阿里云华东1（杭州）地域部署2个...
【免费公告】跨地域连接免收连接费通知
在您使用云企业网的过程中，转发路由器连接专有网络VPC（Virtual Private Cloud）实例、边界路由器VBR（Virtual Border Router）实例和IPsec连接实例产生的连接费和流量处理费计费规则不变，跨地域互通场景下，针对跨地域连接带宽的计费...
bot-detect插件
b#规则二：按域名匹配生效-_match_domain_:"*.example.com" - test.com allow: - ".*Go-http-client.*"说明_match_route_中指定的 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将使用此段配置。...
跨地域连接
高级配置 创建跨地域带宽时，系统默认帮您选中以下三种高级功能：自动关联至转发路由器的默认路由表 开启本功能后，跨地域连接将与两个地域的 转发路由器 的默认路由表建立关联转发关系，两个地域的转发路由器将会通过查询默认路由表转发跨...
basic-auth插件
match_domain_:"*.example.com" - test.com allow: - consumer2 说明_match_route_中指定的 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将允许 name 为 consumer1 的调用者访问，其他调用者不允许访问...
oauth插件
route_中指定的 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将允许 name 为 consumer1 的调用者访问，其他调用者不允许访问。match_domain_中指定的*.example.com 和 test.com 用于匹配请求的域名，当...
key-auth插件
route_:route-a-route-b allow:consumer1#规则二：按域名匹配生效-_match_domain_:"*.example.com" - test.com allow: - consumer2 说明_match_route_中指定的 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
跨地域连接 创建跨地域连接时如果采用默认路由配置（即开启所有高级配置），则系统会自动对跨地域连接进行以下路由配置：自动关联至转发路由器的默认路由表 开启本功能后，跨地域连接将与两个地域的 转发路由器 的默认路由表建立关联转发...
使用云企业网实现跨地域跨账号VPC互通（企业版）
自动关联至转发路由器的默认路由表 开启本功能后，跨地域连接将与两个地域的 转发路由器 的默认路由表建立关联转发关系，两个地域的转发路由器将会通过查询默认路由表转发跨地域间的流量。自动传播系统路由至转发路由器的默认路由表 开启本...
jwt-auth插件
consumer1#规则二：按域名匹配生效-_match_domain_:"*.example.com" - test.com allow: - consumer2 说明_match_route_中指定的 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将允许 name 为 consumer1 的...
常见问题
使用云企业网连接两个VPC实例后可以ping通对端的实例但是telnet端口不通怎么办？开通高速通道后ping不通物理专线接口IP与IDC侧接口IP怎么办？跨账号相关问题 云企业网无法加载跨账号VPC实例怎么办？创建云企业网并跨账号授权后网络不通...
创建CCN连接
如果云连接网CCN（Cloud Connect Network）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建CCN连接将CCN实例接入转发路由器，接入后，转发路由器可以实现CCN关联的本地数据...
连接专有网络
当绑定的转发路由器为企业版转发路由器时 在 地域内连接管理 页签，找到目标网络实例连接，然后在 操作 列单击 卸载。在弹出的对话框，逐一确认转发路由器实例的各类连接资源，确认无误后在对话框底部选中 确认上述x条配置删除后不影响业务...
转发路由器组网最佳实践
在您使用转发路由器连接网络实例前，建议您先通读本文。在企业版转发路由器下创建VPC连接时，VPC实例需在企业版转发路由器支持的可用区中拥有交换机实例。不推荐使用承载业务的交换机实例，建议您在企业版转发路由器支持的可用区下新建独立...
使用限制
10个 无法调整 每个转发路由器支持连接的云连接网CCN（Cloud Connect Network）数量 1个 无法调整 每对转发路由器之间支持的跨地域连接数量 1个 无法调整 每个VPC可以连接的转发路由器数量 1个 无法调整 路由 资源 默认限制 申请更多配额 ...
转发路由器地址段
为转发路由器添加地址段后，您在转发路由器下创建第一个VPN连接时，系统将自动从转发路由器地址段中划分出3个子网掩码为28位的网段作为系统保留网段，用于系统后台创建VPN连接，且系统将从转发路由器地址段剩余的网段中为IPsec连接分配IP...
防护云企业网TR连接的VPC之间的所有流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC之间的所有流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提条件 ...
- 产品推荐
- 这些文档可能帮助您