网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
基本概念
路由器可以连接专有网络的各个交换机，同时也是连接专有网络与其它网络的网关设备。路由器根据路由条目来转发网络流量。路由表：路由表是指路由器上管理路由条目的列表。系统路由表 创建VPC后，系统会默认创建一张系统路由表来控制VPC的...
UnassociateNetworkAcl-解除网络ACL与交换机的绑定
您可以调用 DescribeNetworkAclAttributes 查询网络 ACL 与交换机的解绑状态：当网络 ACL 与交换机处于 UNBINDING 状态时，表示网络 ACL 与交换机正在解绑中。当网络 ACL 与交换机处于 UNBINDED 状态时，表示网络 ACL 与交换机解绑成功。...
使用专有网络VPC访问控制功能
创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的访问控制。关于网络ACL的详细介绍，请参见 网络ACL概述。安全组：安全组是一种虚拟防火墙，用于控制安全组内ECS实例的入流量和出流量，从而提高ECS实例的安全性。...
功能特性
监控与运维 监控云企业网资源 云企业网提供统一的监控页面，您可以在监控图表中查看转发路由器实例监控信息、带宽包监控信息、跨地域连接监控信息、VBR实例关联的物理专线监控信息以及转发路由器连接的网络实例流量的监控信息。健康检查 ...
专线备份
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
创建ECR连接
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
创建VBR连接
如果边界路由器VBR（Virtual Border Router）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建VBR连接将VBR实例接入转发路由器，接入后，转发路由器可以实现VBR实例关联的本地...
功能发布记录
2021-02-20 转发路由器工作原理 转发路由器 新增 转发路由器是地域范围内的核心转发网元，帮助您连接同地域或跨地域的网络实例，实现全网资源互通。2021-02-20 转发路由器工作原理 新版控制台 新增 新版控制台涵盖了旧版控制台的所有功能，...
创建CCN连接
如果云连接网CCN（Cloud Connect Network）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建CCN连接将CCN实例接入转发路由器，接入后，转发路由器可以实现CCN关联的本地数据...
使用专有网络拓扑
专有网络拓扑包括资源拓扑与路由拓扑，为您展示 专有网络 VPC（Virtual Private Cloud）下各类资源之间的关联关系与路由转发路径，并支持查看相关网络实例的基本信息，进行实例诊断，路径分析等操作。资源拓扑 资源拓扑通过拓扑组网，展示...
基本概念
路由器（VRouter）路由器是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接VPC与其他网络的网关设备。云企业网（Cloud Enterprise Network）帮助您在VPC间，VPC与本地数据中心间搭建私网通信通道，通过自动路由分发及学习，提高...
配置企业版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
开通并配置其他云产品
创建并配置VPC 如上述的网络连接拓扑图所示，灵骏通过CEN连接的各云服务处于VPC网络环境中，您需要准备VPC并创建交换机以实现网络连通，操作详情请参见 搭建IPv4专有网络。说明 如果您已经创建VPC，使用灵骏产品时可直接使用已创建的VPC，...
什么是高速通道
路由器 路由器是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接VPC与其他网络的网关设备。物理专线接口 租用的物理专线接入到阿里云接入点的物理接口。接入点（Access Point）物理专线接入阿里云的地理位置，在每个接入点有两...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
VPC NAT网关配合物理专线实现本地IDC与云上互访
说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文创建的转发路由器实例在华东2（上海）地域，支持的可用区为上海可用区F和...
取消转发路由器实例连接跨账号网络实例的权限
接口说明 RevokeInstanceFromTransitRouter 接口仅支持取消转发路由器实例连接跨账号专有网络 VPC（Virtual Private Cloud）实例、边界路由器 VBR（Virtual border router）实例和 IPsec 连接的权限。如果需要取消转发路由器实例连接跨账号...
DTS通过物理专线访问本地IDC数据库
步骤二：连接VPC实例和VBR实例 说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文已创建的转发路由器实例在华北2（北京）地域...
创建集群
如上述网络拓扑图所示，网络配置中涉及的核心网络有以下几类：集群网段：为集群内部使用的网段，用于给计算节点分配IP，为私有网段。监控网络：为用于监控网络连通状态的VPC网络。您进行网络规划和配置时，以上各网段不能冲突。完成网络...
配置基础版转发路由器的VPC边界防火墙
对业务的影响 创建VPC边界防火墙时，您无需更改当前的网络拓扑，可以一键创建VPC边界防火墙并设置引流模式（自动引流或者手动引流），实现对业务资产的保护，对业务无影响。创建时长约5分钟。开启和关闭VPC边界防火墙，预计约需要5~30分钟...
创建带有ACK灵骏托管版的集群
如上述网络拓扑图所示，网络配置中涉及的核心网络有以下几类：集群网段：为集群内部使用的网段，用于给计算节点分配IP，为私有网段。监控网络：为用于监控网络连通状态的VPC网络。您进行网络规划和配置时，以上各网段不能冲突。完成网络...
CreateTransitRouterVpnAttachment-创建VPN连接
本地数据中心可以通过IPsec连接直接连接至转发路由器，然后通过转发路由器实现与其他网络的互通，调用CreateTransitRouterVpnAttachment接口创建VPN连接。接口说明 创建 VPN 连接后，VPN 连接默认不与任何转发路由器路由表建立路由学习关系...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
使用转发路由器实现多个VPC共用NAT网关
192.168.0.0/24 VPC2 华东1（杭州）172.16.0.0/12 交换机2 杭州可用区H，172.28.48.0/20 说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的...
常见问题
在连接VPC的过程中，企业版转发路由器将在主备可用区的交换机中各创建一个弹性网卡ENI（Elastic Network Interface）（ENI将占用交换机下的一个IP地址），作为VPC实例与企业版转发路由器流量互通的接口。VPC实例的流量优先通过主可用区的...
防护云企业网TR连接的VPC之间的所有流量
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC之间的所有流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。前提条件 ...
诊断转发路由器实例
路由学习检查 检查转发路由器下的网络实例连接是否与转发路由器路由表建立了路由学习关系。如果转发路由器下的网络实例连接不需要和转发路由器路由表建立路由学习关系，请确保转发路由器路由表下存在去往网络实例的静态路由，否则转发路由...
VPC实例路由表或云企业网中提示“路由冲突”的解决...
网络实例 网段规划 VPC1 主网段：172.16.0.0/16 交换机1所属网段：172.16.0.0/24 交换机2所属网段：172.16.1.0/29 交换机3所属网段：172.16.102.40/29 交换机4所属网段：172.16.100.0/24 VPC2 主网段：172.16.0.0/16 交换机1所属网段：172....
创建和管理路由表
绑定或解绑交换机和路由器前，您需要了解以下信息：在VPC内创建自定义路由表，然后将其和交换机绑定来控制该交换机的路由，称之为子网路由。使用子网路由可以更灵活地管理网络。一张路由表可以绑定至多台交换机，一台交换机只能绑定一张...
本地IDC通过专线使用消息队列RocketMQ版处理消息
步骤二：连接VPC实例和VBR实例 说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文已创建的转发路由器实例在华北2（北京）地域...
SAP HANA 部署指南
同时，会为 VPC 创建一个路由器。单击 下一步 创建交换机。在 创建交换机 页签，输入以下信息，然后单击 创建交换机。名称：指定交换机的名称。可用区：选择交换机的可用区。网段：指定交换机的网段。交换机的网段可以和其所属的 VPC 网段...
DataWorks通过物理专线访问本地IDC数据库
步骤二：连接VPC实例和VBR实例 说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文已创建的转发路由器实例在华北2（北京）地域...
使用NLB挂载同地域IDC服务器
说明 在转发路由器中创建VPC连接后，转发路由器即可学习到连接的VPC实例下的所有交换机网段的路由，因此无需为转发路由器配置 NLB 实例所在交换机的网段的路由。执行以下步骤，获取 NLB 实例交换机的地址段。登录 专有网络管理控制台。在...
通过企业版转发路由器实现ECS私网访问跨地域的OSS服务
请确保每个VPC在企业版转发路由器支持的可用区中拥有足够的交换机实例，且每个交换机实例拥有至少一个空闲的IP地址。对于企业版转发路由器仅支持一个可用区的地域（例如华东5（南京-本地地域）地域），VPC实例需在当前可用区下拥有至少一个...
使用云企业网实现跨地域跨账号VPC互通（企业版）
10.0.0.0/24 交换机2网段：10.0.1.0/24 VPC网段：172.16.0.0/16 交换机1网段：172.16.0.0/24 交换机2网段：172.16.1.0/24 网络实例交换机的可用区 交换机1位于可用区H 交换机2位于可用区I 交换机1位于可用区H 交换机2位于可用区I 交换机1...
路由表概述
目标网段 下一跳类型 下一跳 172.16.0.0/12 本地网关 本地网关设备 专线网关ECR 如上图所示，当使用高速通道物理专线通过专线网关ECR连接VPC和本地网络时，配置完物理专线和边界路由器后，需要配置以下路由：VPC端的动态路由条目 目标网段 ...
双机直挂LAN侧动态（DHCP）上云
项目 网段及IP地址规划 北京VPC 私网网段：10.0.0.0/16 出口路由器 端口G1：192.168.100.2/30 端口G2：192.168.200.2/30 智能接入网关（主）WAN端口5：采用静态IP连接类型 端口IP地址：192.168.100.1/30 网关：192.168.100.2 LAN端口4：...
网络规划
公共云的网络环境与线下IDC类似，也是使用IP地址段作为基本单元划分不同的网络空间，公共云一般以VPC为基本单元，每个VPC使用一个IP网段，若干个VPC组成企业云上整体网络空间。由于相同IP地址会发生冲突和IPv4地址空间相对较小两个限制，...
可视化部署云企业网CEN和转发路由器TR
转发路由器TR需要在每个VPC内占用两个单独的交换机用于部署主备交换机，建议在每个VPC中为TR预留两个/29网段的交换机。双击TR路由表和VPC之间的连线，可以查看确认当前地域下TR可用的主备可用区。操作视频 关键步骤 登录云速搭CADT控制台，...
- 产品推荐
- 这些文档可能帮助您