IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
本文为您介绍如何组合使用IPsec-VPN和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景说明 本文以下图场景为例，为您介绍IPsec-VPN联合物理专线实现主备链...
通过云盒物理专线实现本地IDC与云盒互通
本文为您介绍如何通过云盒物理专线实现本地IDC与 云盒（Cloud Box）互通。背景信息 云盒是将阿里云公共云的计算、存储、网络等基础设施以软硬一体方式，延伸部署到您的本地机房，满足数据安全、数据本地处理、低延时等业务需求的全托管...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
本文介绍如何组合使用物理专线和IPsec-VPN，打通本地数据中心IDC和阿里云网络，实现客户端可以通过企业专网（私网）主备链路访问云电脑。背景信息 开始操作前，您需要仔细阅读 通过私网访问云电脑介绍。本文主要介绍如何使用高速通道的物理...
通过云监控服务监控云盒资源和IDC环境
通过云监控对云盒资源和IDC环境进行监控，可以方便您了解资源运行状态和IDC情况，及时处理异常。背景信息 对于云盒，云监控支持以下监控指标：块存储：使用容量、总容量，容量使用率。网络：流入包速率、流入带宽、流入限速丢包速率、流出...
IPsec VPN第二阶段协商成功但无法正常通信
解决方案 VPC内的ECS实例无法访问本地IDC内的服务器 如果本地IDC内存在将公网IP作为私有IP使用的情况，且ECS实例可以访问公网，需要提交工单进行相关配置。否则请参考以下信息检查路由等相关配置：检查线下IDC网段是否是标准私网网段。检查...
strongSwan配置
systemctl enable strongswan systemctl start strongswan 在您本地IDC侧，设置本地IDC客户端到strongSwan本地网关设备及strongSwan本地网关设备到本地IDC客户端的路由。如果您使用strongSwan建立了3条（不包含3条）以上的IPsec连接，您...
共享专线连接概述
部分合作伙伴和阿里云专线接入点之间已经预先建立连接，如果您本地数据中心IDC（Internet Data Center）不在阿里云高速通道接入的区域范围内，或者数据无需使用大带宽连接，则可以通过阿里云的合作伙伴协助您搭建物理专线，完成您本地IDC和...
在IDC或其他云厂商集群中安装P2P加速套件
您可以在IDC或其他云厂商集群中使用P2P加速功能提升镜像拉取速度，减少应用部署时间。本文介绍如何在IDC或其他云厂商集群中安装P2P加速套件。前提条件 创建容器镜像服务ACR企业版实例，且创建的企业版实例需为 标准版或 高级版。具体操作，...
华为防火墙配置
配置项 示例值 VPC 待和本地IDC互通的私网网段 172.16.0.0/16 VPN网关 VPN网关公网IP地址 60.XX.XX.111 本地IDC 待和VPC互通的私网网段 10.11.0.0/24 本地网关设备的公网IP地址 1.XX.XX.82 本地网关设备连接公网的接口 10GE1/0/0 本地网关...
VPC NAT网关配合物理专线实现本地IDC与云上互访
本文指导您VPC NAT网关的SNAT和DNAT功能如何配合物理专线实现本地数据中心IDC（Internet Data Center）与云上固定私网地址互访。场景示例 本文以下图场景为例。某企业在阿里云华东2（上海）地域已经部署了一个专有网络VPC（Virtual Private...
专线施工类
根据本地IDC和阿里云接入点的位置不同，接入周期也不同：本地IDC和阿里云接入点不在同一个机房园区，中间使用物理光纤打通，接入阿里云的周期主要取决于运营商铺设线路的时间，整体周期一般是3~6个月。本地IDC和阿里云接入点在同一个机房...
将内网解析记录同步至自建DNS
业务场景 自建IDC与阿里云VPC通过专线或者VPN进行网络连通。部署在自建IDC和阿里云VPC内的业务均需要通过DNS查询进行业务间调用。因此需要在自建IDC和阿里云VPC共享DNS解析数据，以实现业务间能实时调用。实现难点 自建IDC和阿里云VPC分别...
配置策略路由
由于两条策略路由的策略优先级相同，VPN网关在转发VPC_1去往本地IDC_2的流量时，会按照策略路由的顺序逐条匹配路由，经系统分析VPC_1去往本地IDC_2的流量可以匹配上顺序为1的策略路由，则VPC_1去往本地IDC_2的流量会通过IPsec连接1被转发至...
选择网络
Project和ECS实例属于不同地域 Project：华东2（上海）ECS实例：华北1（北京）公网 自建IDC Project：华东5（深圳）自建IDC：国内地域 公网 自建IDC Project：中国（香港）自建IDC：国外地域 公网或全球加速 说明 如果日志服务Project在...
概览
在接入线下IDC（Internet Data Center）、阿里云产品和其他云厂商服务的监控数据之前，您必须添加指标仓库。步骤二 创建数据接入任务，具体操作如下：创建线下IDC数据接入任务 创建阿里云单账号数据接入任务 或 创建阿里云多账号数据接入...
多云场景全局容灾
预实现效果 中国内地的用户流量调度到线下IDC 中国香港用户的访问流量调度到阿里云中国香港 境外访问流量调度到华为云新加坡 IDC故障场景下，流量调度至阿里云 华为云故障场景下，流量调度至阿里云 阿里云故障场景下，流量调度至华为云 ...
DAS支持哪些网络连接方式？
DAS支持管理企业本地IDC的数据库，您可以通过以下两种方式将本地IDC的数据库接入DAS。接入方式 说明 高速通道 高速通道是指阿里云接入点和本地IDC之间的抽象网络线路。您可以通过自主申请运营商专线直接接入、共享合规运营商预连接专线接入...
通用参考：添加路由
本文为您介绍如何添加路由规则，以便独享资源组可访问其他VPC网络和IDC网络。前提条件 请确保您的专有网络VPC已经绑定独享资源组，详情请参见 新增和使用独享调度资源组 和 新增和使用独享数据集成资源组。背景信息 您可以通过为独享资源组...
配置BGP与BFD联动实现路由快速收敛
通过在本地数据中心IDC（Internet Data Center）的网络设备上启动BGP（Border Gateway Protocol）路由协议，以及在边界路由器VBR（Virtual Border Router）上配置双向转发检测BFD（Bidirectional Forwarding Detection），实现本地IDC与...
如何PrivateZone同步至自建DNS
业务场景 自建IDC与阿里云VPC通过专线或者VPN进行网络连通。部署在自建IDC和阿里云VPC内的业务均需要通过DNS查询进行业务间调用。因此需要在自建IDC和阿里云VPC共享DNS解析数据，以实现业务间能实时调用。实现难点 自建IDC和阿里云VPC分别...
应用场景
该功能不仅可以实现阿里云ECS或IDC自建PostgreSQL数据库的迁移上云，还可以实现RDS PostgreSQL实例的跨地域、跨账号的迁移备份等多种功能。本文介绍一键上云功能的应用场景。一键上云功能适用于以下场景：应用场景 源实例 目标实例 迁移...
故障排查
本文介绍您的本地IDC服务器和云上VPC的ECS无法连通时的故障排查方法。背景信息 故障排查步骤如下：排查路由问题。排查第3/4层（网络/传输）问题。排查第2层（数据链路）问题。排查第1层（物理）问题。排查路由问题 本地接入设备能ping通云...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
通过BGP路由方式实现私网流量加密通信
场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC中使用云服务器ECS部署了相关服务。因业务发展，企业计划使用物理专线和专线网关ECR实现本地IDC和VPC的相互通信。同时，为了...
通过注册集群实现IDC中K8s集群以Serverless方式使用云...
IDC中K8s集群通过Serverless方式使用阿里云弹性容器实例ECI运行业务Pod。您可以在K8s集群直接提交业务Pod，使Pod运行在ECI上，无需额外运维云上节点池，更加灵活、高效、弹性地使用云上CPU和GPU资源。本文介绍如何基于注册集群实现IDC中K8s...
从VBR上连专线迁移至ECR专线上云
您可以将已使用高速通道对等连接的边界路由器（VBR）平滑迁移至专线网关ECR，专线网关ECR提供私网通信通道，支持自动路由学习和分发，并提供更优的转发路径降低转发时延，实现云上专有网络和本地数据中心IDC资源互通。前提条件 您已创建了...
交付和验收云盒
交付云盒主要包括以下两步：IDC工勘 云盒需安装在满足环境、电力等要求的IDC内。云盒部署要求请参见 部署要求，详细要求以阿里云工程师在现场工勘提供的细则为准。购买前，您可以参考文档了解部署要求，提前对IDC进行改造。购买后，阿里云...
混合云应用双活容灾最佳实践
越来越多的企业在数字化转型和上云进程中选择混合云的形态（云+自建IDC或云+其他厂商云）来进行容灾建设，一方面不会过度依赖单一云厂商，另一方面还能充分利用已有的线下IDC资源。MSHA云原生多活容灾解决方案，支持混合云多活容灾产品能力...
通过CEN实现本地IDC与DTS云服务互通
当本地IDC已经通过专线或智能接入网关成功接入至阿里云后，通过云企业网CEN，本地IDC可以访问部署在专有网络（VPC）中的DTS云服务。背景信息 云服务指使用阿里云云服务地址段100.64.0.0/10提供服务的云产品，例如对象存储OSS（Object ...
VPC NAT网关联动VPN网关实现云上与云下私网互访
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
新功能发布记录
2023-04-30 阿里云跨地域迁移 批量映射目标端资源 支持将已经创建完成的资源与源端资源进行映射，完成后续的数据迁移 2023-04-15 IDC迁移计划 支持源端为IDC的资源进行调研，映射创建目标端和数据迁移 2023-03-31 IDC迁移至阿里云 云上拓扑...
什么是高速通道
阿里云高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上专有网络VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道的物理专线数据传输过程可信可控，避免网络质量不稳定问题，同时可...
查看混合云专线流量
设置本地IDC去往云上的路由的优先级，使流量走物理专线leasedline1 ip route 192.168.0.0/16 172.16.1.2#配置健康检查探测报文的回程路由 ip route 100.96.0.0 255.255.0.0 172.16.1.2#在本地IDC中连接物理专线的设备上配置健康检查探测...
应用场景
数据库网关（DatabaseGateway，简称DG）具有广泛的应用场景，用户可以使用云服务访问并管理本地IDC或其他云厂商的数据库，同时也可以与其他阿里云服务集成提供丰富的解决方案。多云数据库统一管理 数据管理 DMS 是一种集数据管理、结构管理...
VPC与外部网络连接概述
当您需要将VPC内的资源高效连接到公网、其他VPC或本地数据中心（IDC）时，阿里云为您详细介绍了各种网络连接的选项，帮助您构建灵活且高效的网络通信。连接公网 您可以使用下表中的产品或功能，将专有网络和公网（互联网）进行连接。产品 ...
应用场景
数据库网关（DatabaseGateway，简称DG）具有广泛的应用场景，用户可以使用云服务访问并管理本地IDC或其他云厂商的数据库，同时也可以与其他阿里云服务集成提供丰富的解决方案。多云数据库统一管理 数据管理 DMS 是一种集数据管理、结构管理...
如何选择私网类产品？
无 连接本地IDC 产品和服务 描述 优点 限制 VPN网关 通过基于互联网的IPsec-VPN加密隧道连接本地IDC和云上VPC。成本低。安全。配置立即生效。网络延迟和可用性取决于互联网性能。云企业网 通过路由自动学习和分发，CEN可实现全网资源的互通...
使用路径分析
示例1：使用IPsec-VPN连接实现云下IDC与VPC互通 如上图所示，在使用IPsec-VPN连接实现本地数据中心IDC（Internet Data Center）和阿里云VPC互通的场景中，如果IPsec-VPN连接已经协商成功，但是IDC和VPC之间无法互相访问，您可以使用路径...
通过私网访问云电脑介绍
高速通道通过物理专线将您本地IDC内部网络连接到阿里云的接入点，物理专线的一端连接您本地IDC的网关设备，另一端连接高速通道的边界路由器VBR（Virtual Border Router），将VBR和办公网络VPC加入同一个CEN后，本地IDC便可访问办公网络VPC...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
或使ALB将请求转发到本地IDC服务器，实现本地IDC挂载。本文介绍如何通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC挂载。索引 注意事项 场景一：请求转发至ACK或ACK Serverless集群内多个Service 场景二：请求同时转发至ACK或ACK ...
- 产品推荐
- 这些文档可能帮助您