修改路由策略
创建路由策略后，您可以修改路由策略的优先级、描述、匹配条件、策略行为和关联策略优先级。背景信息 您不能修改系统默认添加的路由策略（策略优先级大于1000）。如果需要修改默认添加的路由策略，您可以添加自定义路由策略覆盖系统默认...
Windows系统ECS实例激活失败
查看IP安全策略，详情请参见 服务器ping外网提示一般故障处理方法 中查看是否设置了 IP 安全策略章节。查看是否有其它安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常...
使用路由策略
路由策略支持过滤路由、修改路由属性，可帮助您自定义云上网络互通能力。本文为您介绍如何添加、修改、删除路由策略。背景信息 转发路由器分为基础版和企业版：基础版转发路由器只包含一张系统路由表，路由策略创建后，自动关联至系统...
远程桌面无法连接到Windows实例的快速排查方法
在实例中使用ping命令测试与客户端的连通性，提示“一般故障”的错误，请参见 Windows实例ping外网地址提示“一般故障”进行解决。步骤六：检查CPU负载、带宽及内存使用情况 确认是否存在CPU负载过高的情况，如果存在，则参考本步骤解决...
无法远程连接Windows实例的排查方法
在实例中使用ping命令测试与客户端的连通性，提示 一般故障 错误时，请参见 Windows实例ping外网地址提示“一般故障”进行解决。步骤九：检查CPU负载、带宽及内存使用情况 无法正常远程连接Windows实例时，可能是因为CPU负载、带宽不足或...
管理灵骏HUB
路由策略包括路由的发布实例和接收实例等信息，只有配置了路由策略的网络实例才能互相连通。通过灵骏HUB实例，多个灵骏网段可以互相连通并共用同一条灵骏连接如图1，同一个灵骏网络可以同时使用多个灵骏连接如图2。高可靠高质量 灵骏HUB...
Windows系统的ECS实例ping外网地址提示“一般故障”...
本文介绍Windows系统的ECS实例ping外网地址提示“一般故障”的错误原因和解决方案。问题现象 Windows系统的ECS实例ping外网地址时提示“一般故障”错误。问题原因 出现该问题可能有以下原因：可能原因 排查方案 ECS实例中安装了第三方杀毒...
创建和管理IPsec连接（单隧道模式）
系统在VPN网关实例的策略路由表中添加策略路由后，路由默认是未发布状态。您可以依据网络互通需求决定是否将路由发布至VPC的路由表中。具体操作，请参见 发布策略路由。如果IPsec连接绑定了转发路由器实例，系统自动在IPsec连接下的目的...
Windows实例通过外部访问网络不通的处理
更多信息，请参见 在ECS实例的Windows服务器PING外网提示一般故障处理方法。检查Windows实例是否有性能问题，如CPU资源占用高、内存耗尽、带宽占用满、网络动态端口耗尽。更多信息，请参见 Windows系统内存分析工具的介绍。检查Windows实例...
常见问题
code=exited”错误 启动SSH服务时出现“error while loading shared libraries”错误 ECS网络问题 Windows实例ping外网地址提示“一般故障”Linux系统的ECS中没有禁ping却ping不通的解决方法 使用ping命令测试ECS实例时ping不通的排查方法 ...
本地IDC通过主备冗余专线连接上云
添加路由策略后，您可以在 路由信息 页签下查看去往本地IDC172.16.0.0/12的两条路由，其中一条为备用路由。步骤六：配置本地IDC侧路由及健康检查 您需要在本地IDC侧完成配置路由、健康检查以及健康检查和路由联动，实现冗余专线接入。配置...
路由策略概述
执行路由策略时，路由从优先级最高的路由策略开始匹配条件语句，对于符合全部匹配条件的路由，路由策略将按照策略行为允许路由通过或拒绝路由通过，允许通过的路由支持修改路由的优先级、AS Path属性、Community属性；对于不符合全部匹配...
普通模式下实现ECS绑定多EIP
ip route list table 1001&\ ip rule list 系统返回查询结果如下图，表示创建的路由表和策略路由成功。可选：如果现有的路由不满足您的需求，您可以自行配置路由表和规则。通过配置路由表和规则，可实现不同的路由策略，将特定的网络流量...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
同时，使用BGP动态路由协议可以实现在其中一条IPsec-VPN连接故障时，流量可以被自动切换至其他IPsec-VPN连接，提高网络的可靠性。网段规划 重要 在您规划网段时，请确保本地IDC和VPC之间要互通的网段没有重叠。资源 网段及IP地址 VPC 主网...
在Windows实例无法访问外部网络如何处理？
或 Windows实例ping外网地址提示“一般故障”。检查Windows实例是否存在性能问题 Windows实例可能存在CPU资源占用高、内存耗尽、带宽占用满、网络动态端口耗尽等问题，您可以通过如下方式进行检查：使用工具进行分析，具体操作，请参见 ...
通过VPN网关实现本地IDC与DTS云服务互通
创建IPsec连接时，如果 路由模式 您选择了 感兴趣流模式，在IPsec连接创建完成后，系统会自动在VPN网关实例下创建策略路由，路由是 未发布 状态。您需要执行本操作，将VPN网关实例下的所有策略路由均发布至VPC中。在左侧导航栏，选择 网间...
负载均衡
该策略基本可以使得流量根据后端节点的负载均衡的路由到不同的后端节点上，即使后端节点的规格不一致，也能较好的进行负载均衡。但是线上客户的业务负载多种多样，用户对于流量的分发需求也不尽相同。为了更好地满足客户的需求，PolarDB ...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
创建IPsec连接时，如果 路由模式 您选择了 感兴趣流模式，在IPsec连接创建完成后，系统会自动在VPN网关实例下创建策略路由，路由是 未发布 状态。您需要执行本操作，将VPN网关实例下的所有策略路由均发布至VPC中。在左侧导航栏，选择 网间...
通过物理专线实现本地IDC与云上VPC互通
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本示例保持默认配置。在 连接网络实例 页面，单击 继续创建...
主机健康诊断
如果 ping 不通，说明无法连通外网，一般是默认路由没有设置，或者设置了多条默认路由，使用命令 ip route 可查看路由表，带有 default 字样的为默认路由。ping 外网域名，例如www.baidu.com。可以 ping 通，说明DNS配置正确。如果 ping ...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
网络架构容灾
服务中心某IP地址故障后，快速发现并实现隔离，地址恢复后自动添加至解析列表，完全无需人为干预。当某中心故障发生时，快速切流到其他中心，减少中断时间。阿里云全局流量管理（Global Traffic Manager，简称GTM）可以有效解决上面几个...
防勒索客户端和备份任务异常状态排查
本文介绍为服务器创建勒索防护策略后，防勒索客户端和备份任务异常状态的原因排查及处理方式。前提条件 已为服务器创建防护策略。更多信息，请参见 创建防护策略。防勒索客户端异常状态排查 如何查看客户端异常状态原因 登录云安全中心控制...
功能说明
基本配置 基本配置是指对创建的GTM实例进行基本配置及访问策略类型选择，基本配置包含“实例名称、CNAME接入域名类型、业务域名、全局TTL、报警通知组、报警通知方式相关信息”，访问策略类型包含“基于地理位置的访问策略”和“基于访问...
常见问题-FAQ
基于地理位置的访问策略为何不生效？答：由于GTM自定义域名所关联的域名线路类型与访问策略的线路类型冲突，详情请参考 GTM基于地域线路解析记录如何生效。全局流量管理（GTM）和负载均衡（SLB）有什么区别？答：首先 GTM 是通过DNS将域名...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
建立VPC到本地数据中心的连接（双隧道模式）
ip route 192.168.0.0 255.255.0.0 47.XX.XX.138 请根据您的实际网络环境按需在本地数据中心添加路由配置，使本地数据中心去往VPC的流量优先通过本地网关设备1进行传输，在本地网关设备1故障后可以自动通过本地网关设备2进行传输。...
DeleteErRouteMap-删除路由策略
删除某个路由策略实例，删除后相关数据丢失且不可恢复。接口说明 调用该接口删除路由策略时，请注意：删除后，相关数据全部丢失且不可恢复，请谨慎操作。该接口属于异步接口，调用该接口后，路由策略实例可能尚未删除完成，系统后台的删除...
配置策略路由
创建策略路由后，VPN网关实例将基于流量的源IP地址和目的IP地址匹配策略路由，然后根据流量匹配到的策略路由转发流量。前提条件 配置策略路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或...
IPsec-VPN连接常见问题
原因 VPC的路由配置、安全组规则或本地数据中心的路由配置、访问控制策略未允许VPC内的ECS实例访问本地数据中心内的服务器。解决方案 请参见以下信息排查相关配置：VPC 排查VPC路由表中的路由配置。确保VPC路由表内已配置了相关路由使ECS...
VPN网关支持BGP动态路由公告
BGP动态路由和静态路由的关系 在使用VPN网关时，您可以通过BGP动态路由方式或者静态路由（目的路由或者策略路由）方式建立云上云下的IPsec-VPN连接。路由方式由云下网关设备的支持情况决定，如果云下网关设备支持BGP动态路由协议，您可以...
删除路由策略
删除后，云企业网将不再执行该路由策略。操作步骤 登录 云企业网管理控制台。在左侧导航栏，单击 云企业网实例。在 云企业网实例 页面，找到目标云企业网实例，单击 操作 列下的 管理。在 云企业网 页面，单击 路由策略 页签，找到目标路由...
ECS服务器的外网地址ping不通的排查方法
Windows系统：具体操作请参见 Windows实例ping外网地址提示“一般故障”。运营商问题：检查运营商是否存在网络问题，如公网运营商链路中断，路由震荡等。具体操作请参见 使用ping命令丢包或不通时的链路测试方法。相关文档 ECS实例间ping...
使用API终止和恢复VBR来确认冗余物理专线
本文介绍本地IDC（Internet Data Center）通过冗余专线接入阿里云后，您如何使用白屏化的OpenAPI工具调用API来完成专线故障演练。背景信息 当本地IDC通过冗余物理专线正常接入阿里云后，您需要通过单条专线故障演练来确认冗余物理专线。您...
SSL-VPN连接常见问题
具体操作，请参见 编辑策略路由、编辑目的路由 或 修改SSL服务端。安全组规则问题 VPC应用的安全组规则或客户端应用的访问控制策略不允许客户端和VPC之间互相访问。请排查VPC应用的安全组规则，确保安全组规则已允许客户端和VPC之间正常...
Windows实例公网网络异常
问题描述 登录Windows实例后，发现网络异常，使用 ping 命令无法连接公网或者无法telnet RDP端口，使用 ping 命令连接内网网卡的网关提示“一般故障”。问题原因 Windows实例启用了Routing and Remote Access服务，只配置远程访问时会导致...
使用ASM网关的流量路由功能
可以看到页面显示找不到网页，说明目标路由策略失效，路由下线成功。说明 您可以通过以下方式上线路由策略，使路由策略中重新生效：在 路由管理 页面，单击目标路由右侧 操作 列下的 上线，然后在 确认 对话框，单击 确定。
使用ASM网关的流量路由功能
可以看到页面显示找不到网页，说明目标路由策略失效，路由下线成功。说明 您可以通过以下方式上线路由策略，使路由策略中重新生效：在 路由管理 页面，单击目标路由右侧 操作 列下的 上线，然后在 确认 对话框，单击 确定。
常见问题
原因 VBR实例加入云企业网后，系统默认会在VBR连接关联的转发路由器路由表下（基础版转发路由器有且仅有一张路由表）添加一条出地域网关方向、策略优先级为5000、策略行为为拒绝的路由策略，该条路由策略默认不允许VBR实例与转发路由器下...
VPN网关闲置检测
VPN网关配置目的路由、策略路由且开启路由自动传播，视为“合规”。应用场景 关注及管理在闲置周期内未投入使用的VPN网关，有助于企业更好的管理成本。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。...
- 产品推荐
- 这些文档可能帮助您