建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地IDC、边界路由器VBR（Virtual border router）实例和IPsec连接均使用BGP动态路由协议，实现路由的自动分发和学习，简化路由配置。同时，使用BGP动态路由协议可以实现在其中一条IPsec-VPN连接故障时，流量可以被自动切换至其他IPsec-VPN...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
【升级公告】IPsec-VPN连接升级为双隧道模式
在IPsec-VPN连接配置BGP动态路由协议的情况下，两条隧道的 本端自治系统号 需保持相同，两条隧道对端的BGP AS号可以不相同，但建议保持相同。对于一个VPN网关下存在多个IPsec-VPN连接的场景：如果为多个IPsec-VPN连接同时配置了静态路由，...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
说明 在IPsec-VPN连接配置BGP动态路由协议的情况下，两条隧道的 本端自治系统号 需保持相同，两条隧道对端的BGP AS号可以不相同，但建议保持相同。资源 IPsec-VPN连接隧道 BGP AS号（本端自治系统号）BGP隧道网段 BGP IP地址 IPsec连接 主...
配置OSPF路由
智能接入网关支持OSPF动态路由协议，本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置OSPF动态路由协议。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 开放式最短路径优先OSPF（Open Shortest Path First）是广泛...
使用国密型VPN网关实现VPC互通
说明 在IPsec-VPN连接配置BGP动态路由协议的情况下，两条隧道的 本端自治系统号 需保持相同，两条隧道对端的BGP AS号可以不相同，但建议保持相同。VPN网关实例名称 IPsec连接名称 隧道 BGP AS号（本端自治系统号）BGP隧道网段 BGP IP地址 ...
诊断VPN网关实例
在IPsec-VPN连接使用BGP动态路由协议的情况下，不建议为VPN网关实例配置策略路由或目的路由，建议使用BGP动态路由协议实现组网。在IPsec-VPN连接使用BGP动态路由协议的情况下，建议为IPsec连接关闭健康检查功能。在IPsec-VPN连接使用BGP...
配置BGP动态路由
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下建立IPsec-VPN连接后，可以通过BGP动态路由协议自动学习对方路由实现资源互通，降低网络维护成本和网络配置风险。支持BGP动态路由功能的地域 区域 地域 亚太 华东1（杭州...
API概览
UpdateSmartAccessGatewayOspfRoute 修改SAG设备动态路由协议OSPF的配置 修改SAG设备动态路由协议OSPF的配置，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。ViewSmartAccessGatewayOspfRoute 获取SAG...
方案概述
说明 VBR实例运行BGP动态路由协议以及VPN网关配置静态路由的配置方案暂不支持。通过静态和BGP路由方式实现私网流量加密通信 私网通信流量不再被加密。系统将自动撤销通过VPN网关BGP动态路由协议发布的路由。本地IDC与VPC之间自动通过物理...
什么是边界路由器
BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入的过程中，您可以使用BGP实现本地IDC与VBR之间的内网互连，实现更高效、灵活且可靠地搭建混合云。VBR支持IPv4和IPv6 BGP。使用限制...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
重要 本场景流量传输说明如下：在物理专线、IPsec-VPN连接、BGP动态路由协议均正常运行的情况下，VPC实例可以通过物理专线和IPsec-VPN连接同时学习到本地IDC的网段，本地IDC也可以通过物理专线和IPsec-VPN连接同时学习到VPC实例的路由。...
配置和管理BGP
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
IPsec-VPN连接常见问题
IPsec连接状态为“第二阶段协商成功”，但BGP路由协议的协商状态为“异常”怎么办？IPsec连接状态为“第二阶段协商成功”，但健康检查失败怎么办？IPsec-VPN连接连通性问题 为什么IPsec连接状态为“第二阶段协商成功”，但VPC内的ECS实例...
线下路由同步方式
在动态路由情况下，智能接入网关和用户本地设备（核心交换设备或出口路由器）之间需运行动态路由协议，即BGP或OSPF协议。关于如何配置智能接入网关动态路由协议，请参见 配置BGP路由 和 配置OSPF路由。相关文档 ModifySmartAccessGateway
配置专线口
说明 如果您要为专线端口启用BGP动态路由协议，请按照后续步骤执行操作。配置完端口信息后，为目标端口选择路由方式。静态路由：配置好端口后，端口默认不启用任何路由协议，即采用静态路由方式。在此种方式下，您还需要根据自身情况添加...
VPN网关常见问题
在您使用策略路由、目的路由或BGP动态路由时，如果因为路由条目超限导致无法新增路由条目或IPsec连接无法学习到BGP路由条目，您可以通过以下两种方式解决问题：提升路由条目配额。支持提升策略路由条目、目的路由条目或BGP路由条目的配额。...
VPN网关路由配置概述
配置路由时支持配置静态路由或通过BGP（Border Gateway Protocol）动态路由协议自动学习路由。下表为不同配置方式下的路由配置清单。路由配置方式 流量方向 VPC VPN网关 本地数据中心 静态路由 去往本地数据中心 需要配置本地数据中心的...
专线接入常见问题
物理专线是否支持动态路由协议？支持使用BGP动态路由协议转发本地数据中心和VPC之间的通信。我能否通过一个物理专线与我的多个VPC互连？可以。新的VPC复用之前的边界路由器，与之前的边界路由器建立一个新的路由器接口即可。一个物理专线最...
SSL-VPN连接常见问题
使用UDP协议存在不可靠连接占用连接数的情况，使用TCP协议可以规避该问题，且TCP协议可靠性更好。IP地址问题 VPC下的IP地址与客户端的IP地址冲突。请根据实际情况，修改SSL服务端的 本端网段（VPC或交换机的网段）或者 客户端网段 以确保...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
重要 如果要实现本场景，2个IPsec-VPN连接必须使用BGP动态路由协议，2个IPsec连接需配置相同的BGP AS号，2个本地网关设备也需配置相同的BGP AS号，否则系统无法实现路由自动切换。目前仅部分地域的VPN网关实例支持配置BGP动态路由协议。...
版本发布说明
修复CoHash的Right分区函数计算结果不正确导致的分区路由问题，发布日期：2023-12-27 大版本：V5.4.18 小版本：17034692 类别 说明 新增&优化 新增支持AUTO模式数据库的co_hash分区策略。优化使用AB表方案进行事务日志清理的流程，避免一次...
产品动态
2020-06 开启IPv6协议 2019年 功能名称 功能概述 发布时间 相关文档 IP应用加速 IP应用加速是阿里云自主研发的一款更高效、更安全、更便捷的动态加速产品，结合阿里云CDN本身的资源优势，利用就近接入、智能路由，传输协议优化以及多种负载...
VPN网关支持BGP动态路由公告
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下通过VPN网关建立连接，并通过BGP动态路由协议自动学习路由实现资源互通，降低网络维护成本和网络配置风险。说明 如果您的VPN网关是最新版本，您可以直接使用BGP动态路由...
管理灵骏网段
BGP路由（BGP）：当前灵骏网段通过BGP动态路由协议自动学习的路由。状态 灵骏网段路由的状态。更新时间 灵骏网段路由条目的更新时间。绑定灵骏HUB 在左侧导航栏，选择 网络资源>灵骏网段。在相应 实例ID/名称 后的 绑定灵骏HUB 列，单击。...
配置IPsec连接路由
配置路由时支持配置静态路由或通过BGP（Border Gateway Protocol）动态路由协议自动学习路由。下表为不同配置方式下的路由配置清单。路由配置方式 流量方向 转发路由器 IPsec连接 本地数据中心 静态路由 去往本地数据中心 需为IPsec连接...
新功能发布记录
本文介绍负载均衡的产品动态和对应的参考文档。2024年03月 功能名称 变更类型 功能概述 相关链接 ALB 支持链路追踪 新增 阿里云 应用型负载均衡ALB 支持链路追踪，通过该功能您可以获得完整的 ALB 请求链路追踪数据，包括请求的来源、经过...
专线连接类
物理专线是否支持动态路由协议？物理专线是否支持多条专线链路的容灾？如何实现物理专线的高可用部署？是否可以通过一条物理专线与多个VPC互连？是否可以通过物理专线将本地的VLAN延伸到VPC中？一条物理专线与多个VPC互连时，这些VPC网络在...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
同时，在转发路由器、第三方SD-WAN设备、本地IDC1、本地IDC2上均运行BGP动态路由协议，实现路由的自动分发和学习。网络规划 网络功能规划 在一个独立VPC中（本文指安全VPC）创建一个ECS（Elastic Compute Service）实例，通过在ECS实例中...
智能接入网关硬件功能发布记录
单机直挂上云 多种路由配置方式 新增 智能接入网关设备支持配置静态路由、OSPF动态路由和BGP动态路由，满足您不同的场景需求。SAG-100WM仅支持配置静态路由。SAG-1000支持配置静态路由、OSPF动态路由和BGP动态路由。无 WIFI接入 新增 智能...
新功能发布记录
创建阈值报警规则 创建系统事件报警规则 智能接入网关（硬件版）发布2.0软件版本 智能接入网关（硬件版）设备 2.0版本新增端口角色分配功能并对OSPF路由协议、BGP路由协议、设备部署模式、访问控制功能进行优化。智能接入网关硬件功能发布...
配置健康检查
如果VBR实例和本地数据中心之间运行BGP动态路由协议，则当前路由条目会通过BGP动态路由协议被传播至本地数据中心。目标IP 目标IP地址为VBR实例客户侧IP地址。发包时间间隔（秒）指定健康检查发送连续探测报文的时间间隔。单位：秒。取值...
功能特性
路由方式 智能接入网关支持多种路由方式，可支持配置静态路由，BGP动态路由和OSPF动态路由。更多信息，请参见 路由配置。服务质量QoS 智能接入网关支持基于五元组的QoS功能，您可以通过该功能划分不同业务的流量带宽，保证高优先级的流量...
事件中心
risk-vpn-bgpRouteLimit BGP动态路由数量超限风险 警告 BGP动态路由数量超限风险 VPN实例最近十分钟学习到的BGP动态路由数量已超过实例BGP路由配额的90%。建议关注，若出现超规格情况建议您可以根据实际网络规划在对端VPN网关进行网段聚合...
功能发布记录
2023-03-30 路由同步 聚合路由 新增 企业版转发路由器路由表下支持创建聚合路由，您可以将企业版转发路由器路由表下多条目标网段相近的路由（路由的下一跳需相同）合并为一条聚合路由，在专有网络VPC（Virtual Private Cloud）实例开启路由...
多网段互通配置建议及常见问题
0.0.0.0/0 的感兴趣流，然后通过在VPN网关和本地数据中心配置BGP动态路由或者静态路由控制流量转发。方案优势：后续如果需要新增或删除待互通的网段，您仅需要调整路由的配置，无须修改IPsec-VPN连接的配置。在您新增或删除待互通的网段时...
功能发布记录
创建和管理VPN网关实例 创建和管理IPsec连接（单隧道模式）2020年06月 功能名称 变更类型 功能描述 相关文档 BGP动态路由协议 新增 VPN网关支持BGP（Border Gateway Protocol）动态路由协议。VPN网关通过BGP动态路由协议可以自动学习和发布...
网络架构容灾
专线/VPN主备：在物理专线、IPSec-VPN连接、BGP动态路由协议均正常运行的情况下，VPC实例可以通过物理专线和IPSec-VPN连接同时学习到本地IDC的网段，本地IDC也可以通过物理专线和IPSec-VPN连接同时学习到VPC实例的路由。系统默认通过物理...
网络规划
混合云连接方面，线下IDC使用2条物理专线与公共云VBR打通，两条专线通过BGP路由协议实现主主冗余。所有VPC和VBR都使用云企业网转发路由器连接到一起，确保转发路由器可以自定义VPC和VBR之间的互通路由。网络安全方面，公网出入口的安全审计...
NAT边界防火墙
VPC内资源（例如ECS、ECI等）通过NAT...更多关于互联网边界防火墙的问题：开启防火墙开关对业务有什么影响？NAT边界防火墙为什么需要创建路由表和下发0.0.0.0/0静态路由？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何匹配？
- 产品推荐
- 这些文档可能帮助您