VPC NAT网关配合物理专线实现本地IDC与云上互访
配置项 地址段 云上VPC1网段 192.168.0.0/16 云上交换机网段 VSW1：192.168.10.0/24 VSW2：192.168.20.0/24 NATVSW：192.168.3.0/24 云上ECS实例的IP地址 ECS1：192.168.10.55 ECS2：192.168.20.30 本地IDC网段 172.16.0.0/12 本地IDC中...
VPC NAT网关联动VPN网关实现云上与云下私网互访
配置项 地址段 云上VPC1网段 10.0.0.0/16 云上交换机网段 VSW1：10.0.0.0/24 VSW2：10.0.1.0/24 云上ECS实例的IP地址 ECS1：10.0.0.81 本地IDC网段 172.16.0.0/12 本地IDC内服务器IP地址 172.16.0.124 本地IDC网关设备IP地址 211.68.XX.XX ...
本地IDC通过专线访问云服务器ECS
配置项 地址段 云上VPC网段 172.16.0.0/16 云上交换机网段 172.16.0.0/24 云上ECS的IP地址 172.16.0.1 本地IDC网段 172.17.1.0/24 互联IP 云端边界路由器VBR（Virtual border router）地址：10.0.0.1/30 本地IDC端：10.0.0.2/30 本地服务器...
共享VPC概述
当共享交换机取消共享后，系统会删除资源使用者在该共享交换机上配置的标签。计费说明 在共享VPC中，每个资源使用者只需要为各自所创建的资源（例如，ECS实例、SLB实例和RDS实例等）付费，而网关资源（例如，公网NAT网关、VPN网关等）及...
方案概述
当共享交换机取消共享后，系统会删除资源使用者在该共享交换机上配置的标签。安全隔离 企业将单个VPC中的不同交换机共享给不同账号后，网络是默认连通的。在某些场景下，企业希望将不同的交换机进行隔离。企业可通过以下两种方式进行隔离：...
创建VPC连接
如果您选择了可用区B和交换机B1（交换机B1位于可用区B）以及可用区C和交换机C1（交换机C1位于可用区C），则在您单击 确认 后，VPC连接将关联可用区B和交换机B1以及可用区C和交换机C1。系统自动取消VPC连接与可用区A和交换机A1的关联关系。...
创建辅助弹性网卡
交换机 选择要绑定实例所在可用区下的交换机。弹性网卡创建后无法更改交换机。说明 弹性网卡和绑定的实例需要属于同一可用区，可以分属不同的交换机。安全组 选择当前专有网络的安全组。至少选择1个，最多选择5个。说明 不能同时选择普通...
使用转发路由器实现多个VPC共用NAT网关
VPC名称 地域 网段 交换机名称 可用区和网段 VPC1 华东1（杭州）192.168.0.0/16 交换机1 杭州可用区H，192.168.0.0/24 VPC2 华东1（杭州）172.16.0.0/12 交换机2 杭州可用区H，172.28.48.0/20 说明 使用企业版转发路由器创建VPC连接前，请...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
自定义路由类型监听的工作原理
后端服务限制 终端节点的后端服务类型仅支持部署在阿里云上的交换机（vSwitch），且仅支持ECS实例的私网IP地址及目标端口作为流量通行目标。作为终端节点的交换机网段掩码范围为/17 到/28，即至少包含16个IP地址。添加终端节点时，默认配置...
ClickHouse
可使用ClickHouse控制台上的交换机ID。安全组需要与您的ClickHouse在同一VPC下。您可以前往 ECS控制台-网络与安全-安全组 按照专有网络(VPC)ID搜索该VPC下的安全组，任意选择一个安全组ID即可。将第二步选定的交换机网段加入 ClickHouse 的...
常见问题
云企业网和高速通道VBR上连功能均可以实现本地数据中心与云上VPC实例互通，但云企业网与VBR上连功能在网络连接、路由配置和计费等方面存在差异。对比点 云企业网 VBR上连 网络连接 多点互联 VBR实例和VPC实例连接至转发路由器后，本地数据...
使用VPC NAT网关实现VPC地址冲突时的互相访问
VPC名称 地域 网段 交换机名称 可用区和网段 VPC1 华北1（青岛）192.168.0.0/16 业务交换机：VSW1 中转交换机：VSW2 VSW1：青岛可用区B，192.168.0.0/24 VSW2：青岛可用区C，192.168.100.0/24 VPC2 华北1（青岛）192.168.0.0/16 业务交换机...
Hadoop
可使用您Hadoop集群控制台上的交换机ID。安全组需要与您的Hadoop服务集群在同一VPC下。您可以前往 ECS控制台-网络与安全-安全组 按照专有网络（VPC）ID搜索该VPC下的安全组，任意选择一个安全组ID即可。如果您的Hadoop服务有 白名单 控制，...
双机旁挂动态路由上云
三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关旁挂到三层交换机上互为备份将线下总部接入阿里云。前提条件 您已经创建阿里云北京VPC。具体操作，请参见 创建和管理专有网络。您已经创建云企业网...
双机直挂动态路由上云
三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直挂到三层交换机上互为备份将本地分区接入阿里云。前提条件 您已经创建阿里云北京VPC。具体操作，请参见 创建和管理专有网络。您已经创建云企业网...
使用云企业网实现跨地域跨账号VPC互通（企业版）
10.0.0.0/24 交换机2网段：10.0.1.0/24 VPC网段：172.16.0.0/16 交换机1网段：172.16.0.0/24 交换机2网段：172.16.1.0/24 网络实例交换机的可用区 交换机1位于可用区H 交换机2位于可用区I 交换机1位于可用区H 交换机2位于可用区I 交换机1...
使用云企业网实现同地域云上云下网络互通（企业版）
10.0.0.0/24 交换机2网段：10.0.1.0/24 VLAN ID：0 阿里云侧IPv4互联IP：172.16.1.2，子网掩码为255.255.255.252 客户侧IPv4互联IP：172.16.1.1，子网掩码为255.255.255.252 本地网络网段：172.16.0.0/16 网络实例交换机的可用区 交换机1...
专线备份
步骤八：验证测试 配置完成后，您在三层交换机上关闭您的专线端口，查看三层交换机中去往云上VPC的路由是否进行了切换。专线故障的情况下，去往云上VPC路由的下一跳将会指向智能接入网关。路由查看命令请参见您的厂商设备手册。您可以通过...
DataWorks通过物理专线访问本地IDC数据库
该角色将允许转发路由器实例在VPC的交换机上创建ENI。更多信息，请参见 AliyunServiceRoleForCEN。参数 配置 实例类型 选择待连接的网络实例类型。本文选择 专有网络（VPC）。地域 选择待连接的网络实例所在的地域。本文选择 华北2（北京）...
Hive
可使用您Hive集群控制台上的交换机ID。安全组需要与您的Hive服务集群在同一VPC下。您可以前往 ECS管理控制台-网络与安全-安全组 按照专有网络（VPC）ID搜索该VPC下的安全组，任意选择一个安全组ID即可。如果您的Hive服务有 白名单 控制，...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
本文为您介绍如何组合使用IPsec-VPN和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景说明 本文以下图场景为例，为您介绍IPsec-VPN联合物理专线实现主备链...
DTS通过物理专线访问本地IDC数据库
前提条件 您已经在华北2（北京）地域创建了VPC，在北京可用区H和可用区G各创建了一台交换机（分别为交换机1和交换机2），且在交换机1和交换机2内购买了RDS实例。本文以在交换机中创建RDS MySQL 8.0版本实例为例说明。具体操作，请参见：...
管理POSIX客户端挂载点
说明 CPFS文件系统会占用交换机上的内网IP地址，每1.2 TiB存储容量占用1个IP地址，最多可占用164个IP地址，建议您选择可用IP地址较多的交换机。建议您创建的交换机与CPFS文件系统在同一可用区，同时确保CPFS文件系统与ECS实例位于同一可用...
【升级公告】企业版转发路由器连接VPC模式升级
升级内容 升级前，使用企业版转发路由器连接VPC时您需要 为企业版转发路由器指定主备可用区，VPC实例需要在企业版转发路由器的主备可用区中各拥有一个交换机，且每个交换机需要拥有至少一个空闲的IP地址。在连接VPC的过程中，企业版转发...
本地IDC通过专线使用消息队列RocketMQ版处理消息
本文为您介绍本地IDC如何通过物理专线访问云上消息队列RocketMQ版，实现本地IDC使用消息队列RocketMQ版收发并处理消息。背景信息 本文以下图场景为例，某企业在阿里云华北2（北京）地域部署了专有网络VPC（Virtual Private Cloud）和交换机...
双机直挂静态路由上云
三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直挂到三层交换机上互为备份将本地机构接入阿里云。前提条件 您已经在阿里云华北2（北京）地域创建专有网络VPC（Virtual Private Cloud）。具体操作...
查看VPC之间的互访流量
日志服务会产生相应的费用，更多信息，请参见 日志服务计费概述。场景示例 本文以下图场景为例。某企业在华东1（杭州）地域创建了两个VPC。现在需要查看VPC间的访问流量。您可以通过华东1（杭州）地域的企业版转发路由器将VPC_1与VPC_2连通...
本地IDC通过ECMP链路聚合方式连接上云
随着业务量的不断增加，单条100 Gbps物理专线带宽无法承担业务高峰流量时，您可以通过 高速通道 ECMP（Equal-Cost Multipath Routing）链路聚合功能来弹性增加物理专线带宽和简化云上互联的配置。通过ECMP功能可以将流量分布到不同的路径...
安全性
网络监控 云盒与公共云互联或与用户本地互联，都要经过用户的交换机，用户可在该交换机上设置白名单、ACL、防火墙等安全措施。机柜加密 云盒的机柜在机房加锁封闭管理，不对外暴露，动环监控确保柜门打开后可及时通知到用户。专线加密 提供...
本地IDC通过负载冗余专线连接上云
该角色允许转发路由器实例在VPC的交换机上创建ENI。更多信息，请参见 AliyunServiceRoleForCEN。参数 配置 实例类型 选择待连接的网络实例类型。本文选择 专有网络（VPC）。地域 选择待连接的网络实例所在的地域。本文选择 华东2（上海）。...
通过物理专线实现本地IDC与云上VPC互通
您可以通过物理专线将本地IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地IDC的网络互通。场景示例 本文以下图为例，某企业在杭州拥有一个IDC机房，并且该企业在阿里云华东1（杭州）地域部署...
升级基础版转发路由器
在 确认配置与价格 配置向导页面，确认网络实例的信息、查阅并选中计费说明，然后单击 下一步。在 已完成升级全部部署，即将开始升级 对话框，选择在指定升级时间或选择 立即升级，然后单击 确认。如果您指定了升级时间，系统将在指定的...
创建SNAT IP地址池
计费周期 默认选择为 按小时，即按使用量计费公网NAT网关的计费周期为1小时，不足1小时按1小时计算。实例名称 设置公网NAT网关实例的名称。实例名称长度为2~128个字符，以英文大小字母或中文开头，可包含数字、下划线（_）和短划线（-）。...
使用公网NAT网关SNAT功能访问互联网
某公司在阿里云创建了专有网络VPC（Virtual Private Cloud）和交换机，交换机中创建了多个ECS实例。ECS实例均未分配固定公网IP，也未绑定弹性公网IP（Elastic IP Address，简称EIP）。现因公司业务发展，每台ECS实例都需要访问互联网。您...
使用公网NAT网关SNAT功能访问互联网
某公司在阿里云创建了专有网络VPC（Virtual Private Cloud）和交换机，交换机中创建了多个ECS实例。ECS实例均未分配固定公网IP，也未绑定弹性公网IP（Elastic IP Address，简称EIP）。现因公司业务发展，每台ECS实例都需要访问互联网。您...
排查公网NAT网关中高流量ECS实例
前提条件 本文以华北5（呼和浩特）地域为例创建专有网络VPC（Virtual Private Cloud），并在该VPC中创建一个交换机。具体操作，请参见 搭建IPv4专有网络。您已经在交换机内创建了3台ECS实例。具体操作，请参见 自定义购买实例。背景信息 ...
排查公网NAT网关中高流量ECS实例
前提条件 本文以华北5（呼和浩特）地域为例创建专有网络VPC（Virtual Private Cloud），并在该VPC中创建一个交换机。具体操作，请参见 搭建IPv4专有网络。您已经在交换机内创建了3台ECS实例。具体操作，请参见 自定义购买实例。背景信息 ...
使用专有网络拓扑
选择不同实体，展示的内容不同：交换机：鼠标悬停在交换机实体上时，展示交换机绑定的路由表，以及路由可到达的所有下一跳路径。路由表：鼠标悬停在路由表实体上，展示该路由表绑定的所有交换机，以及该路由表上已生效的所有路由转发路径。...
同VPC内多公网NAT网关部署方案
计费周期 默认选择为 按小时，即按使用量计费公网NAT网关的计费周期为1小时，不足1小时按1小时计算。实例名称 设置公网NAT网关实例的名称。实例名称长度为2~128个字符，以英文大小字母或中文开头，可包含数字、下划线（_）和短划线（-）。...
- 产品推荐
- 这些文档可能帮助您