查询已创建的IPsec连接的详细信息
revoke_route VpnBgpConfig object IPsec 连接 BGP 路由协议的配置信息。Status string BGP 路由协议的协商状态。success：正常。failed：异常。success PeerBgpIp string 对端 BGP 地址。169.254.11.1 TunnelCidr string IPsec 连接 BGP ...
查询已创建的IPsec连接的详细信息
revoke_route VpnBgpConfig object IPsec 连接 BGP 路由协议的配置信息。Status string BGP 路由协议的协商状态。success：正常。failed：异常。success PeerBgpIp string 对端 BGP 地址。169.254.11.1 TunnelCidr string IPsec 连接 BGP ...
云企业网CEN的审计事件
ListTransitRouterVbrAttachments 查询企业版转发路由器下的边界路由器连接信息。ListTransitRouterVpcAttachments 查询企业版转发路由器下专有网络连接的信息。ListTransitRouterVpnAttachments 查询企业版转发路由器下VPN连接的信息。...
配置IPsec连接路由
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
VPN网关支持BGP动态路由公告
德国（法兰克福）、英国（伦敦）、美国（弗吉尼亚）、美国（硅谷）中东与印度 阿联酋（迪拜）BGP动态路由简介 BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治系统间交换路由信息和网络可达信息。VPN网关的BGP动态路由功能是在...
配网方案介绍
摄像头根据App的二维码画面解码出信息，连接路由器。您将SSID、password信息传入SDK后，SDK会将完整二维码信息（二维码中携带的信息如下表所示）回调并开启局域网监听，您需要展现二维码并监听配网结果。Key 描述 是否必选 v version，版本...
ListVccRouteEntries-查询灵骏连接路由条目
查询灵骏连接路由条目。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
什么是边界路由器
BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入的过程中，您可以使用BGP实现本地IDC与VBR之间的内网互连，实现更高效、灵活且可靠地搭建混合云。VBR支持IPv4和IPv6 BGP。使用限制...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
API概览
路由策略 API 标题 API概述 CreateCenRouteMap 创建路由策略 通过路由策略功能，可以过滤路由信息，帮助您自定义管理云上网络互通能力，您可以调用CreateCenRouteMap接口创建路由策略。DeleteCenRouteMap 删除路由策略 调用...
创建VPN连接
BGP配置 开启BGP（Border Gateway Protocol）功能后，IPsec连接将通过BGP动态路由协议自动学习和发布路由，可以帮您降低网络维护成本和网络配置风险。系统默认关闭BGP功能，在添加BGP配置前，请先开启BGP功能。配置项 说明 隧道网段 输入...
路由同步
IPsec连接 说明 仅IPsec连接运行BGP动态路由协议时，路由同步功能才会生效。为IPsec连接开启路由同步功能后，企业版转发路由器自动向IPsec连接的BGP路由表中同步VPN连接关联的企业版转发路由器路由表中的路由。VBR实例 为VBR实例开启路由...
智能接入网关的审计事件
DescribeSagPortRouteProtocolList 获取路由协议开启的端口列表。DescribeSagRemoteAccess 查询智能接入网关设备远程登录信息。DescribeSagRouteableAddress 查询盒子的私网地址。DescribeSagRouteList 查询当前路由列表。...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
重要 如果要实现本场景，2个IPsec-VPN连接必须使用BGP动态路由协议，2个IPsec连接需配置相同的BGP AS号，2个本地网关设备也需配置相同的BGP AS号，否则系统无法实现路由自动切换。目前仅部分地域的VPN网关实例支持配置BGP动态路由协议。...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
同时，在转发路由器、第三方SD-WAN设备、本地IDC1、本地IDC2上均运行BGP动态路由协议，实现路由的自动分发和学习。网络规划 网络功能规划 在一个独立VPC中（本文指安全VPC）创建一个ECS（Elastic Compute Service）实例，通过在ECS实例中...
诊断VPN网关实例
更多信息，请参见 IPsec连接状态为“第二阶段协商成功”，但BGP路由协议的协商状态为“异常”怎么办？IPsec共享一阶段检查 检查在多个IPsec连接共享一阶段的情况下，多个IPsec连接的相关配置是否相同。如果一个VPN网关实例下存在多个IPsec...
本地IDC通过ECMP链路聚合方式连接上云
目标网段 下一跳 VBR路由1 172.16.0.0/12 10.4.4.2 VBR路由2 172.16.0.0/12 10.4.5.2 转发路由器路由表 172.16.0.0/12 VBR 192.168.0.0/16 VPC 在转发路由器创建VBR连接和VPC连接后，VBR将从本地IDC侧获取到的路由信息发送到转发路由器。...
管理灵骏连接
单击 路由条目 页签，查看灵骏连接路由条目的相关信息。字段 说明 目的网段 灵骏连接路由的目的网段。下一跳类型 灵骏连接路由的下一跳类型。灵骏网段 灵骏连接 灵骏HUB 下一跳实例 灵骏连接路由的下一跳实例。路由类型 灵骏连接路由的路由...
配置策略路由
请勿添加目标网段为100.64.0.0/10、100.64.0.0/10下的子网段或者包含100.64.0.0/10网段的策略路由，该类策略路由会导致控制台无法显示IPsec连接的状态或者导致IPsec连接协商失败。策略路由的优先级高于目的路由以及BGP路由。策略路由匹配...
查看网络实例连接
在转发路由器实例详情页面的 地域内连接管理 页签，查看网络实例连接信息。表 1.企业版转发路由器网络实例连接信息 字段 说明 实例ID/名称 网络实例连接ID和名称。单击名称后的 图标，可以修改网络实例连接的名称。标签 网络实例连接绑定的...
创建和管理IPsec连接（单隧道模式）
开启BGP功能后，IPsec连接将通过BGP动态路由协议自动学习和发布路由，可以帮您降低网络维护成本和网络配置风险。系统默认关闭该功能。健康检查：IPsec连接的健康检查功能。在使用同一个VPN网关实例搭建主备IPsec-VPN连接的场景中，您可以...
通过IPsec-VPN实现客户端私网访问云电脑
说明 当您的VPN网关启用BGP动态路由协议时需要配置该参数。建议您使用自治系统号的私有号码与阿里云建立BGP连接。自治系统号的私有号码范围请自行查阅文档。123.456 描述 用户网关的描述信息。通过IPsec-VPN实现客户端私网访问云电脑而创建...
使用限制
一个IPsec连接绑定转发路由器实例后每秒最多支持传输的数据包数量 12万 pps（每个数据包为256字节）无法调整 一个IPsec连接绑定转发路由器实例后支持的最大连接数 20万 说明 网络五元组（包括源IP、目的IP、源端口、目的端口、协议）唯一...
诊断转发路由器实例
VPC网络连接路由检查 检查转发路由器下VPC实例的路由表中指向转发路由器的所有路由的目标网段是否可以覆盖转发路由器路由表（指VPC连接关联的转发路由器路由表）下所有路由的目标网段。发起诊断 登录 云企业网管理控制台。在 云企业网实例 ...
通过云企业网实现同地域跨VPC挂载NAS
在 基本信息>转发路由器 页签，找到目标地域的转发路由器实例，在 操作 单击 创建网络实例连接。在 连接网络实例 页面，根据以下信息进行配置，然后单击 确定创建。实例类型：选择 专有网络（VPC）。地域：选择待连接的网络实例所在的地域...
专线备份
在 配置BGP路由协议 对话框，根据网络规划，配置BGP路由协议，然后单击 确定。本端AS：本示例输入65435。Router ID：本示例输入192.168.2.2。Hold Time：本示例输入180秒。Keep Alive：本示例输入60秒。启用BGP路由协议并为WAN口启用BGP。...
DescribeSagRouteList-查询当前路由列表
2 RouteProtocol string 路由协议类型：STATIC：静态路由协议。OSPF：OSPF 动态路由协议。BGP：BGP 动态路由协议。STATIC ConflictCidrs array string 冲突网段列表。192.XX.XX.0/24 示例 正常返回示例 JSON 格式 {"RequestId":"CE6642D4-...
自主排查IPsec-VPN连接问题
在您使用IPsec-VPN连接过程中，如果IPsec-VPN连接异常，您可以根据VPN网关管理控制台提示的错误码和IPsec连接的日志信息自主排查问题。背景信息 本文汇总了IPsec-VPN连接常见错误及排查方法，您可以通过VPN网关管理控制台提示的错误码和...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
重要 本场景流量传输说明如下：在物理专线、IPsec-VPN连接、BGP动态路由协议均正常运行的情况下，VPC实例可以通过物理专线和IPsec-VPN连接同时学习到本地IDC的网段，本地IDC也可以通过物理专线和IPsec-VPN连接同时学习到VPC实例的路由。...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
配额
无 一个IPsec连接绑定转发路由器实例后每秒最多支持传输的数据包数量 12万 pps（每个数据包为256字节）无法调整 无 一个IPsec连接绑定转发路由器实例后支持的最大连接数 20万 null 网络五元组（包括源IP、目的IP、源端口、目的端口、协议）...
创建和管理VBR上连
路由配置成功后，您可以在 基本信息 中查看路由信息。返回 VBR上连 页面，在 接收端实例 列单击 路由配置。在 基本信息 面板，单击 添加对端路由，然后在弹出的对话框输入发起端VBR的网段，单击 确定。路由配置成功后，您可以在 基本信息 ...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
单机旁挂动态路由上云
选择 静态路由，然后单击 添加静态路由，配置静态路由信息，最后单击 确定。静态路由添加为本地机构要和云上互通的网段：172.16.0.0/12。步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
同时，使用BGP动态路由协议可以实现在其中一条IPsec-VPN连接故障时，流量可以被自动切换至其他IPsec-VPN连接，提高网络的可靠性。网段规划 重要 在您规划网段时，请确保本地IDC和VPC之间要互通的网段没有重叠。资源 网段及IP地址 VPC 主网...
建立多条公网IPsec-VPN连接实现流量的负载分担
IPsec连接和本地IDC之间使用BGP动态路由协议。网段规划 说明 在您规划网段时，请确保本地IDC和VPC之间要互通的网段没有重叠。资源 网段及IP地址 VPC 主网段：10.0.0.0/16 交换机1网段：10.0.0.0/24，位于可用区F 交换机2网段：10.0.1.0/24...
使用ALB挂载跨地域VPC内的服务器
在 连接网络实例 页面，配置跨地域连接信息，然后单击 确定创建。配置项 说明 实例类型 选择 跨地域。地域 要互通的地域。本文选择 西南1（成都）。转发路由器 要互通的地域下的转发路由器实例。连接名称 跨地域连接名称。对端地域 要互通...
专线连接类
物理专线是否支持动态路由协议？物理专线是否支持多条专线链路的容灾？如何实现物理专线的高可用部署？是否可以通过一条物理专线与多个VPC互连？是否可以通过物理专线将本地的VLAN延伸到VPC中？一条物理专线与多个VPC互连时，这些VPC网络在...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
说明 在VPN网关作为物理专线备份链路的场景下，路由协议说明如下：如果VPN网关关联至一个独立的VPC（例如本文的用户VPC）中，则VBR必须使用BGP动态路由协议，VPN网关可以使用静态路由或BGP动态路由协议。如果VPN网关关联至业务VPC（例如...
智能接入网关vCPE FAQ
若为ECS添加了协议类型为ICMP的安全组规则仍无法ping通时，需在Azure路由表中添加去往阿里云的路由。更多信息，请参见 通过SAG vCPE实现阿里云与Azure互通。找到部署了SAG vCPE镜像的虚拟机的私网网络接口，开启网络接口的IP转发功能。更多...
- 产品推荐
- 这些文档可能帮助您