EDAS应用的外部访问入口包含K8s Ingress应用路由和MSE网关路由。而MSE网关路由是EDAS深度集成了MSE云原生网关，便于在创建路由规则时关联后端应用暴露的服务，不仅可以作为外部的流量入口，还可以作为微服务的网关，实现您对流量的统一调度...
获取网关的所属VPC，所属交换机,网关入口等基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
获取网关的所属VPC，所属交换机,网关入口等基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
查询网关列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来...
查询网关列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来...
如果您希望通过VPN连接访问跨境资源，您可以搭配使用 转发路由器 产品，转发路由器提供低延迟、高速率的网络传输能力，支持在跨地域（包含跨境）的资源之间建立私网（内网）通信通道，帮助您实现不同地域的资源任意互通。组网拓扑示例：...
基础版转发路由器默认不支持转发IPv6流量，VPC实例下除IPv6路由条目外，其他类型的路由条目可根据上表内容进行操作。发布路由至转发路由器 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本...
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
使用限制 资源 默认限制 提升配额 每个转发路由器支持创建的入地域网关方向的路由策略数量 100条 无法调整 每个转发路由器支持创建的出地域网关方向的路由策略数量 100条 无法调整 使用教程 通过路由策略功能，您可以灵活地定义云上网络...
您的本地网络通过智能接入网关接入阿里云后，将智能接入网关绑定的云连接网实例连接至云企业网的转发路由器中，本地网络便可通过转发路由器访问部署在阿里云VPC中的云服务。说明 当前云企业网中支持连接VPC实例的转发路由器均已升级为企业...
说明 如果多个IPsec连接同时向转发路由器传播了目的路由和BGP动态路由，路由的目标网段相同时，转发路由器默认BGP动态路由优先级更高。相关内容，请参见 转发路由器路由优先级。配置路由 配置目的路由 配置目的路由时，需要指定目标网段和...
修改IPsec连接 如果IPsec连接已绑定转发路由器实例，不支持修改IPsec连接关联的转发路由器实例、部署的可用区以及网关类型，您可以修改IPsec连接关联的用户网关、路由模式、预共享密钥、加密配置等信息。如果IPsec连接当前未绑定任何资源，...
无论是在基础版转发路由器中还是在企业版转发路由器中，均不支持修改系统默认添加的路由策略（策略优先级大于1000）。如果需要使系统默认添加的路由策略不生效，您可以添加自定义路由策略使其优先级高于默认路由策略。登录 云企业网管理...
转发路由器支持连接VPN网关的IPsec连接。本地数据中心可以通过IPsec连接直接连接至转发路由器，然后通过转发路由器实现与其他网络的互通，例如实现本地数据中心与同地域VPC实例互通、与跨地域VPC实例互通、与其他本地数据中心互通等。重要 ...
跨地域连接默认与转发路由器的默认路由表建立关联转发关系和路由学习关系。设置访问PrivateZone服务 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息 转发路由器 页签，根据...
环境要求 公网网络类型的IPsec连接绑定转发路由器时，本地数据中心的网关设备必须配置公网IP地址。对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
自动关联至转发路由器的默认路由表 开启本功能后，IPsec连接会关联至转发路由器的默认路由表，转发路由器会通过查询默认路由表转发来自IPsec连接的流量。自动传播系统路由至转发路由器的默认路由表 开启本功能后，系统会将IPsec连接目的...
无 一个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的IPsec连接的数量 16个 API速率配额 下表列举了VPN网关的API速率配额。API名称 API版本 默认值 描述 是否支持调整 CreateVpnConnection 2016-04-28 120/60(s)每个账号下...
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
通过使用IPsec-VPN建立加密隧道，可实现云下网络（例如企业数据中心或企业办公网络）和云上VPC私网连通及安全互访。阿里云VPN网关产品在中国国家相关政策法规内提供服务，仅支持建立 ...快速入门 绑定VPN网关快速入门 绑定转发路由器快速入门
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
如果您使用物理专线和VPN网关以主备的方式将本地数据中心接入VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号一致。VPN网关启用BGP动态路由功能后，如果VPN网关关联的VPC加入了云企业网，...
路由器接口（边界路由器方向）：将目的地址在目标网段范围内的流量路由至边界路由器关联的路由器接口。关于路由器接口的更多信息，请参见 什么是边界路由器。适用于使用高速通道连接本地数据中心的场景。此种模式下，您还需要选择路由的...
VBR根据从TR同步过来的路由，TR转发路由器，将请求转发到VPC，请求到达VPC内NAT网关交换机，根据本地路由找到VPC网段内的NAT网关。路由表 网段明细 下一跳 说明 业务VPC系统路由表 Ecs Vsw:172.16.1.0/24 88.88.1.1/32 NATgw 备注：发布到...
您在企业版转发路由器中创建专有网络VPC，网络实例连接时，系统将会为您自动创建一个名称为AliyunServiceRoleForCEN的服务关联角色，并且为该角色添加名称为AliyunServiceRolePolicyForCEN的权限策略，该权限会允许企业版转发路由器在VPC中...
Router ID 智能接入网关OSPF的路由器ID。格式为IPv4地址格式，例如192.168.1.1。Area Type 区域类型默认为NSSA。在 动态路由配置详情 区域，选择 启用OSPF协议。单击目标端口 操作 列的 编辑。在 OSPF动态路由配置修改 页面，选择目标功能...
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。支持输入...
绑定VPN网关 绑定转发路由器 路由 使用IPsec-VPN时，您需要为IPsec-VPN连接配置去往本地数据中心的路由，配置路由后，阿里云和本地数据中心之间才能通过IPsec-VPN连接实现流量互通。支持为IPsec-VPN连接配置静态路由或BGP动态路由。IPsec...
路径分析支持的中间节点 当前路径分析支持的中间节点包括：交换机、虚拟路由器、弹性网卡ENI、EIP、CLB、TR、VBR、公网NAT网关、云防火墙（Cloud Firewall）、VPN 网关、IPv4网关、专线网关ECR。应用场景 路径分析支持对以下场景进行分析：...
如果创建VPC连接和跨地域连接时您开启了所有 高级配置，转发路由器默认会自动完成路由的传播和学习。但如果您未开启所有 高级配置，自定义了路由条目，或者您的环境中存在路由冲突，可能会导致转发路由器无法学习到路由或者导致路由创建...
5个 无 一个SSL服务端支持添加的对端网段的数量 1个 无 SSL客户端证书的有效期 3年 IPsec服务端 配额名称 描述 默认值 是否支持调整 无 一个VPN网关实例支持创建的IPsec服务端的数量 1个 无法调整 无 一个IPsec服务端支持连接的客户端的...
vSwitch10 高级配置：默认勾选三个自助选项（自动关联至转发路由器的默认路由表，自动传播系统路由至转发路由器的默认路由表，自动为VPC的所有路由表配置指向转发路由器的路由），连接至CEN的VPC网络会自动联通。1.2 公网出口部署 1.2.1 ...
更多操作 管控IPv6流量 IPv4网关是VPC边界上的公网IPv4流量控制组件。如果需要控制进入VPC的IPv6流量，您需要使用 IPv6网关，将其与网关路由表绑定，控制进入VPC的IPv6流量。说明 系统为开通了IPv6网段的VPC自动创建IPv6 网关，确保已为ECS...
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
如果 IPsec 连接或 SSL 服务端绑定了 VPN 网关实例，则 VPN 网关实例关联的 VPC 必须连接至转发路由器实例，且 VPN 网关实例必须运行 BGP 动态路由协议，本参数才能生效。如果 IPsec 连接直接绑定了转发路由器实例，则本参数生效。VPC ...
通过IPsec隧道链接到云企业网转发路由器TR 场景 内容项目 说明 通过IPsec隧道链接到云企业网转发路由器TR 模板ID PDKTO11YPWOW43CY 可视化部署模板 CADT模板 CADT API调用示例 模板通过IPsec隧道链接到云企业网转发路由器TR 可视化部署架构...
所属转发路由器 系统默认选择当前转发路由器实例。路由条目名称 输入路由条目的名称。目的地址CIDR 输入云服务提供服务的地址或地址段。例如：输入华东2（上海）地域OSS提供服务的地址段 100.98.35.0/24 100.98.110.0/24 100.98.169.0/24 ...
4、配置默认路由 在VPC2的系统路由表中添加自定义路由条目，目标网段 0.0.0.0/0，下一跳为转发路由器，选择VPC2与TR的连接。在与 VPC2所关联的TR路由表 中添加自定义路由条目，目标网段 0.0.0.0/0，下一跳为与DMZ VPC的TR连接。构建统一...