基本概念
您可以根据业务场景选择监听协议和路由类型。更多信息，请参见 监听概述。基础型 全球加速 实例不涉及监听配置。终端节点组 您需要创建终端节点组，系统将根据监听路由类型定义的转发方式将流量定向到该终端节点组。每个终端节点组都与特定...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
自定义路由类型监听的工作原理
工作原理 配置自定义路由类型监听后，全球加速 实例能够根据配置的监听端口范围、目标终端节点组协议和端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而根据映射关系将一个或多个客户端的流量路由到交换机中...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
重要 本场景流量传输说明如下：在物理专线、IPsec-VPN连接、BGP动态路由协议均正常运行的情况下，VPC实例可以通过物理专线和IPsec-VPN连接同时学习到本地IDC的网段，本地IDC也可以通过物理专线和IPsec-VPN连接同时学习到VPC实例的路由。...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
说明 在VPN网关作为物理专线备份链路的场景下，路由协议说明如下：如果VPN网关关联至一个独立的VPC（例如本文的VPC2）中，则VBR必须使用BGP动态路由协议，VPN网关可以使用静态路由或BGP动态路由协议。如果VPN网关关联至业务VPC（例如本文的...
使用路径分析
在华东2（上海）地域的转发路由器和华南1（深圳）地域的转发路由器之间创建跨地域连接（创建跨地域连接时开启所有高级功能），两个转发路由器可自动学习对方地域VPC实例的路由，然后重新进行路径分析，检测到ECS1和ECS3之间路径已可达。
添加和管理智能路由类型监听的终端节点组
在 配置监听和协议 配置向导页面，选择 智能路由 路由类型并配置监听协议和端口等信息，然后单击 下一步。关于监听配置更多信息，请参见 添加和管理智能路由类型监听。在 配置终端节点 配置向导页面，根据以下信息配置终端节点。配置 说明 ...
创建和管理IPsec连接（单隧道模式）
开启BGP功能后，IPsec连接将通过BGP动态路由协议自动学习和发布路由，可以帮您降低网络维护成本和网络配置风险。系统默认关闭该功能。健康检查：IPsec连接的健康检查功能。在使用同一个VPN网关实例搭建主备IPsec-VPN连接的场景中，您可以...
使用转发路由器实现多个VPC共用NAT网关
云企业网通过转发路由器TR（Transit Router）帮助您在跨地域VPC之间，VPC与本地数据中心IDC（Internet Data Center）间搭建私网通信通道。转发路由器实例是地域范围内的核心转发网元，为您转发同地域或跨地域间的流量，并支持定义灵活的...
建立多条公网IPsec-VPN连接实现流量的负载分担
IPsec连接和本地IDC之间使用BGP动态路由协议。网段规划 说明 在您规划网段时，请确保本地IDC和VPC之间要互通的网段没有重叠。资源 网段及IP地址 VPC 主网段：10.0.0.0/16 交换机1网段：10.0.0.0/24，位于可用区F 交换机2网段：10.0.1.0/24...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地IDC、边界路由器VBR（Virtual border router）实例和IPsec连接均使用BGP动态路由协议，实现路由的自动分发和学习，简化路由配置。同时，使用BGP动态路由协议可以实现在其中一条IPsec-VPN连接故障时，流量可以被自动切换至其他IPsec-VPN...
本地IDC通过专线使用消息队列RocketMQ版处理消息
在自定义路由表详情页面，选择 路由条目列表>自定义路由条目 页签，然后单击 添加路由条目。在 添加路由条目 面板，配置以下参数信息，然后单击 确定。参数 说明 名称 输入自定义路由条目的名称。目标网段 输入要转发到的目标网段。本文...
本地IDC通过ECMP链路聚合方式连接上云
配置路由后，转发路由器会将路由同步到转发路由器内部，各节点路由学习说明如下：说明 您可以根据网络规划，配置静态路由或者边界网关协议BGP（Border Gateway Protocol）动态路由。不同路由方式的配置说明如下：在阿里云侧，静态路由设置...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
同时，使用BGP动态路由协议实现路由自动学习，降低网络维护成本和网络配置风险。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据中心的网关设备必须配置公网IP地址。对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据...
添加路由策略
通过路由策略功能，您不仅可以过滤路由信息，还可以修改路由属性，帮助您自定义管理云上网络互通能力。使用路由策略功能前，您需要先添加路由策略。背景信息 您可以在云企业网的各个地域网关配置路由策略，每个地域网关支持在入地域网关和...
通过云企业网实现同地域跨VPC挂载NAS
云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、大规模的企业级云上网络。转发路由器分为基础版和企业版。企业版转发路由器是基础版转发路由...
建立VPC到本地数据中心的连接（单隧道模式）
启用BGP 如果IPsec连接需要使用BGP路由协议，需要打开BGP功能的开关，系统默认关闭BGP功能。本文不开启BGP功能。预共享密钥 输入预共享密钥。密钥长度为1~100个字符，支持数字、大小写英文字母及右侧字符~`!()_-+{}[]\|;',.<>/?若您未指定...
配置和管理BGP
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
功能发布记录（2022年）
新增 设置网关IP黑名单和白名单 支持在路由配置中选择目标端口 如果一个服务有多个端口，或有非标端口的场景，MSE支持在路由配置中选择目标端口。新增 新建路由规则 优化请求路径的匹配规则 认证鉴权的授权列表中，请求路径的匹配规则新增...
使用国密型VPN网关实现VPC互通
路由模式 选择路由模式。说明 如果IPsec连接要使用BGP动态路由协议，建议选择 目的路由模式。本文选择 目的路由模式。本文选择 目的路由模式。立即生效 选择IPsec连接的配置是否立即生效。取值：是：配置完成后立即进行协商。否：当有流量...
通过物理专线实现本地IDC与云上VPC互通
如果VBR实例和本地数据中心之间运行BGP动态路由协议，则当前路由条目会通过BGP动态路由协议被传播至本地数据中心。目标IP 目标IP地址为VBR实例客户侧IP地址。发包时间间隔（秒）指定健康检查发送连续探测报文的时间间隔。单位：秒。取值...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
路由模式 选择路由模式。说明 如果IPsec连接要使用BGP动态路由协议，建议选择 目的路由模式。本文选择 目的路由模式。本文选择 目的路由模式。立即生效 选择IPsec连接的配置是否立即生效。取值：是：配置完成后立即进行协商。否：当有流量...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
路由模式 选择路由模式。本文选择 目的路由模式。立即生效 选择IPsec连接的配置是否立即生效。取值：是：配置完成后立即进行协商。否：当有流量进入时进行协商。本文选择 否。预共享密钥 输入IPsec连接的认证密钥，用于本地网关设备和IPsec...
创建路由规则
若 路由方式 选择了 根据 Header 选择路由，则需要在规则详情中输入 参数名、匹配方式、参数值 以及 业务集群。其中，业务集群下拉菜单中的内容为已创建的系统集群。若 路由方式 选择了 根据权重选择路由，则需要在规则详情中输入 流量比例...
RDS MySQL通过专线接入金融云DBS
权重 选择路由的权重值。本示例保持默认值 100。100：高优先级。0：低优先级。更多信息，请参见 添加目的路由。步骤五：采用专线配置备份计划 完成上述配置后，您可以通过以下步骤，将 公有云华南1（深圳）地域下RDS实例 通过专线接入 金融...
建立VPC到VPC的连接
Customer1 Customer2 路由模式 选择路由模式。选择 目的路由模式。选择 目的路由模式。立即生效 选择是否立即生效。是：配置完成后立即进行协商。否：当有流量进入时进行协商。说明 使用VPN网关在两个VPC之间建立IPsec-VPN连接的场景下，...
使用VPC NAT网关实现VPC地址冲突时的互相访问
选择 路由条目列表>自定义路由条目 页签，单击 添加路由条目。在 添加路由条目 面板，配置以下参数信息，然后单击 确定。参数 说明 配置值 名称 输入路由条目的名称。VSW2VTB：VPCNATGW1ENTRY。VSW4VTB：VPCNATGW2ENTRY。目标网段 输入要...
如何使用邮件服务模块
前提条件 与外部系统的邮件服务建立连接，需要提前获取如下信息，以便对连接进行初始化配置：邮箱账号、密钥、邮箱Host地址、发送协议、发送端口号，更多配置参数及解释请参见：模块介绍。步骤一、引入邮件服务模块 物料市场 收藏 邮件服务...
本地IDC通过负载冗余专线连接上云（BGP路由）
您可以使用负载冗余专线将本地数据中心IDC（Internet Data Center）通过高速通道边界路由器VBR（Virtual border router）上连的边界路由协议BGP（Border Gateway Protocol）路由方式接入到阿里云。场景示例 本文以下图场景为例介绍本地IDC...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
同时，在转发路由器、第三方SD-WAN设备、本地IDC1、本地IDC2上均运行BGP动态路由协议，实现路由的自动分发和学习。网络规划 网络功能规划 在一个独立VPC中（本文指安全VPC）创建一个ECS（Elastic Compute Service）实例，通过在ECS实例中...
本地IDC通过专线访问跨账号跨地域的VPC
在边界路由器详情页面，选择 路由条目>自定义路由条目 页签，然后单击 添加路由条目。在 添加路由条目 面板，配置路由条目，然后单击 确定。配置 说明 下一跳类型 选择下一跳类型：专有网络：将目标网段的流量转发至选择的VPC。物理专线...
在云企业网控制台查看路由
地域路由信息 在 路由信息 页签，选择 地域>具体地域，查看地域路由信息。字段 说明 目标网段 显示路由的目标网段。路由类型 显示路由的类型。云企业网：通过云企业网学习到的路由。系统：系统自动添加的路由。匹配策略 是否匹配已配置的...
建立VPC到本地数据中心的连接（双隧道模式）
启用BGP 如果IPsec连接需要使用BGP路由协议，需要打开BGP功能的开关，系统默认关闭BGP功能。本文保持默认值，即不开启BGP功能。Tunnel 1 为隧道1（主隧道）添加VPN相关配置。系统默认隧道1为主隧道，隧道2为备隧道，且不支持修改。用户网关...
添加和管理自定义路由类型监听的终端节点组
申请通过后，监听可选择路由类型。背景信息 配置自定义路由类型监听后，全球加速实例能够根据配置的监听端口范围和目标终端节点组端口的映射关系，以及终端节点子网信息，生成映射表，确定性地将流量路由到指定交换机（vSwitch）中所有IP...
通过VPN网关实现本地IDC与DTS云服务互通
BGP配置 如果IPsec连接需要使用BGP路由协议，需要打开BGP配置的开关，系统默认关闭BGP配置。本文保持默认值，即不开启BGP配置。Tunnel 1 为隧道1（主隧道）添加VPN相关配置。系统默认隧道1为主隧道，隧道2为备隧道，且不支持修改。用户网关...
快速实现IPv4服务的负载均衡
选择负载均衡协议：选择监听的协议类型。本文选择 HTTP 。监听端口：用来接收请求并向后端服务器进行请求转发的监听端口，端口范围为1~65535，本文填写 80。监听名称：输入自定义监听名称。标签：设置 标签键 和 标签值。设置标签后，您...
配置自定义域名
TLS 协议版本 选择函数使用的TLS协议版本，如果不配置，则默认选择TLS 1.0及以上版本协议，包括TLS 1.0、TLS 1.1和TLS 1.2协议。取值说明如下：支持TLS 1.0及以上协议，兼容性最高，安全性较低：表示对TLS 1.0及以上所有协议版本生效，包括...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
启用BGP 如果IPsec连接需要使用BGP路由协议，需要打开BGP功能的开关，系统默认关闭BGP功能。本文保持默认值，即不开启BGP功能。Tunnel 1 为隧道1（主隧道）添加VPN相关配置。系统默认隧道1为主隧道，隧道2为备隧道，且不支持修改。用户网关...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
BGP配置 如果IPsec连接需要使用BGP路由协议，需要打开BGP配置的开关，系统默认关闭BGP配置。本文保持默认值，即不开启BGP配置。Tunnel 1 为隧道1（主隧道）添加VPN相关配置。系统默认隧道1为主隧道，隧道2为备隧道，且不支持修改。用户网关...
配置自定义域名
TLS 协议版本 选择函数使用的TLS协议版本，如果不配置，则默认选择TLS 1.0及以上版本协议，包括TLS 1.0、TLS 1.1和TLS 1.2协议。取值说明如下：支持TLS 1.0及以上协议，兼容性最高，安全性较低：表示对TLS 1.0及以上所有协议版本生效，包括...
- 产品推荐
- 这些文档可能帮助您