IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
准备工作 您需要为本地IDC和网络实例规划路由协议。本文路由协议规划如下：本地IDC网关设备与VPN网关之间配置静态路由。本地IDC网关设备与边界路由器VBR（Virtual border router）之间运行BGP动态路由协议。说明 在VPN网关作为物理专线备份...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
网段规划 请完成以下网络规划和网关设备配置工作：为本地IDC和网络实例规划路由协议。本文路由协议规划如下：本地IDC网关设备与VPN网关之间配置静态路由。本地IDC网关设备与边界路由器VBR之间运行BGP动态路由协议。说明 在VPN网关作为物理...
VPC操作合规
VPC网络路由变更告警 VPC流日志配置异常变更告警 VPC通用配置变更告警 VPC网络路由变更告警 告警ID sls_app_audit_cis_at_vpc_route_change 告警名称 VPC网络路由变更告警 版本号 1 类别 云平台、阿里云、CIS、VPC操作合规 作用 监控VPC...
专线备份
本地网络、智能接入网关和边界路由器实例之间均通过BGP路由协议进行路由学习传递，方便网络管理和运维。智能接入网关同时关联云连接网实例和边界路由器实例，并加入到同一个云企业网实例中，通过云企业网和云上VPC互通。本教程中的网络流量...
ModifySagPortRouteProtocol-修改端口路由协议
调用ModifySagPortRouteProtocol修改端口路由协议。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
Anycast EIP和EIP对比
这种路由方式尽可能使用阿里云高可靠低延迟的全球传输网络，从而最大限度的降低网络拥塞，提高网络性能。Anycast EIP使用的路由方式是通常说的 冷土豆路由：入站和出站流量尽可能都在阿里云的全球网络上传输。弹性公网IP 弹性公网IP采用...
什么是QUIC协议
什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。...
修改SAG设备端口路由协议
修改SAG设备端口路由协议，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持修改智能接入网关设备端口路由协议。调试 您可以...
在本地数据中心部署网关时，如何设置路由？
当用户在本地数据中心部署网关，使用专线（高速通道）连接阿里云的VPC网络时，如果未设置路由，可能会导致网关激活失败。解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
什么是QUIC协议
什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。...
修改SAG设备全局路由协议
修改SAG设备全局路由协议，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持修改智能接入网关设备全局路由协议。调试 您可以...
配置OSPF路由
OSPF动态路由协议可根据您的网络变动实时学习调整路由，减少网络延迟，且无需您再手动配置更改，方便您管理维护网络，减少您的运维工作。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 设备管理 页面。单击目标智能接入...
【升级】部分SLB公网IP保护升级公告
为了提供更好的防护体验，针对已完成网络路由升级的经典网络SLB公网IP，云防火墙团队于2022年11月14日~2022年11月30日，为您统一升级云防火墙。处理建议 本次云防火墙统一升级前，您可以访问 互联网边界防火墙页面，查看指定SLB公网IP是否...
横向网关产品特性汇总
Ingress支持 支持协议 路由配置 流量灰度 服务发现 后端服务负载均衡策略 后端服务配置 认证鉴权 限流降级 WAF防护 插件市场（Wasm插件）Tracing 访问日志 监控指标（Metrics）报警 高可用 性能（TLS硬件加速）各网关的产品定位及语言栈 ...
获取SAG设备全局路由协议
获取SAG设备全局路由协议，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备全局路由协议。调试 您可以...
管理协议服务
VPC网络 协议集群使用的VPC网络，与CPFS文件系统使用的VPC网络相同，不可修改。交换机 选择协议集群使用的vSwitch网络，默认为CPFS文件系统使用的vSwitch，可配置为该VPC内的其他vSwitch。说明 单个协议服务最多消耗vSwitch上32个IP地址，...
获取SAG设备路由协议开启的端口列表
获取SAG设备路由协议开启的端口列表，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备路由协议开启的...
多地域VBR等价路由
企业版转发路由器路由选择规则 路由选择默认规则 企业版转发路由器路由表从多个VBR实例学习到相同目标网段的路由条目后（这些路由条目需不与企业版转发路由器路由表下其他已存在的路由条目冲突），系统将按照路由条目属性的优先级从高到低...
获取SAG设备动态路由协议BGP的配置
获取SAG设备动态路由协议BGP的配，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备动态路由协议 BGP 的...
获取SAG设备动态路由协议OSPF的配置
获取SAG设备动态路由协议OSPF的配置，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备动态路由协议 ...
接入规划
用物理专线接入政务云平台时，您需要了解支持的物理专线类型、带宽要求、路由协议类型等要求，提前做好专线接入的规划。采用专线接入政务云平台时，您需要提前做好相关参数规划，根据您实际的业务场景，需规划好：专线数量：您需要结合您的...
修改SAG设备动态路由协议BGP的配置
修改SAG设备动态路由协议BGP的配置，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持修改智能接入网关设备动态路由协议 BGP ...
DescribeVpnRouteEntries-查询目的路由和BGP路由
VPN_BGP：表示当前路由是通过 VPN 网关 BGP 路由协议学习到的。CLOUD VpnInstanceId string VPN 网关实例 ID。vpn-bp1cmw7jh1nfe43m9*NextHopTunnelId string 路由条目下一跳关联的隧道 ID。说明 仅支持双隧道模式 IPsec-VPN 连接的 VPN ...
修改SAG设备动态路由协议OSPF的配置
修改SAG设备动态路由协议OSPF的配置，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持修改智能接入网关设备动态路由协议 ...
DescribeVpnRouteEntries-查询目的路由和BGP路由
VPN_BGP：表示当前路由是通过 VPN 网关 BGP 路由协议学习到的。CLOUD VpnInstanceId string VPN 网关实例 ID。vpn-bp1cmw7jh1nfe43m9*NextHopTunnelId string 路由条目下一跳关联的隧道 ID。说明 仅支持双隧道模式 IPsec-VPN 连接的 VPN ...
ViewSmartAccessGatewayRoutes-查看SAG设备路由详情
第一个 0 表示：路由协议管理距离（AD）。第二个 0 表示：度量值（metric）。[0/0]示例 正常返回示例 JSON 格式 {"RequestId":"F3D21D0B-5258-5412-AD1C-3929D297286B","Routes":[{"Idx":2,"Type":"static","Role":"WAN","Dst":"172.1.1.0/...
EnableCenVbrHealthCheck-开启边界路由器（VBR）健康...
如果您的边界路由器实例使用的是 BGP 动态路由协议，则无需在本地数据中心添加路由条目。EnableCenVbrHealthCheck 接口属于异步接口，即系统会先返回一个 RequestId，但该健康检查实例并未创建或修改完成，系统后台的创建任务或修改任务仍...
配置BGP路由
智能接入网关支持BGP动态路由协议，本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置BGP动态路由协议。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 边界网关协议BGP（Border Gateway Protocol）是运行于TCP上的一...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
同时，使用BGP动态路由协议实现路由自动学习，降低网络维护成本和网络配置风险。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据中心的网关设备必须配置公网IP地址。对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据...
添加和管理指定CIDR同步路由条目
单击 添加前缀路由，在 添加前缀路由 对话框，输入您需要通过边界路由器向本地IDC网络公布的前缀路由并勾选协议详情，然后单击 确定。在弹出的对话框，确认待添加的前缀路由是否会造成路由震荡，确认无误后单击 确定。更新前缀路由 在更新...
添加和管理智能路由类型监听
您可以配置智能路由类型监听，使 全球加速 实例可以自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。前提条件 您已经创建了标准型 全球加速 实例。具体操作，请参见 创建和管理标准型全球加速实例...
VPN网关支持BGP动态路由公告
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下通过VPN网关建立连接，并通过BGP动态路由协议自动学习路由实现资源互通，降低网络维护成本和网络配置风险。说明 如果您的VPN网关是最新版本，您可以直接使用BGP动态路由...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
UpdateNetworkAclEntries-更新网络ACL规则
icmpv6：ipv6 网络控制报文协议 all DestinationCidrIp string 否 目标地址的网络。10.0.0.0/24 IpVersion string 否 IP 版本：IPv4 IPv6 IPv4 Port string 否 出方向规则的目的端口范围。当出方向规则的 Protocol（协议类型）为 all、icmp...
DescribeNetworkAclAttributes-查询网络ACL的详细信息
This is EgressAclEntries.Protocol string 协议类型，取值：icmp：网络控制报文协议。gre：通用路由封装协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。all DestinationCidrIp string 目标地址段。10.0.0.0/24 ...
CreateNetworkAcl-创建网络ACL
This is EgressAclEntries.Protocol string 协议类型，取值：icmp：网络控制报文协议。gre：通用路由封装协议。tcp：传输控制协议。udp：用户数据报协议。all：所有协议。all DestinationCidrIp string 目标地址段。10.0.0.0/24 Port ...
DescribeNetworkAcls-查看网络ACL列表
This is EgressAclEntries.Protocol string 协议类型，取值：icmp：网络控制报文协议。gre：通用路由封装协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。all DestinationCidrIp string 目标地址段。10.0.0.0/24 ...
编辑与删除路由
编辑路由 进入容器应用服务控制台，在左侧导航栏单击 网络>路由。在路由列表页面，单击路由右侧操作列的 编辑。在 编辑路由 页面，可修改自定义 annotation 以及具体的路由规则。修改完成后，单击 提交。删除路由 进入容器应用服务控制台，...
- 产品推荐
- 这些文档可能帮助您