公司可以通过使用转发路由器并结合转发路由器路由表功能，然后在VPC-A中创建公网NAT网关，同时为公网NAT网关配置SNAT规则，实现VPC-A和VPC-B通过公网NAT网关访问公网。前提条件 您已经参考下表完成了VPC和vSwitch的创建。具体操作，请参见 ...
调用DeleteTransitRouterEcrAttachment接口删除企业版转发路由器下的专线网关ECR（ExpressConnect Router）连接。接口说明 DeleteTransitRouterEcrAttachment 接口属于异步接口，即系统会先返回一个 RequestId，但该 ECR 连接并未删除完成...
您可以调用CreateTransitRouterEcrAttachment接口将要互通的专线网关ECR（ExpressConnect Router）网络实例连接到同地域的转发路由器实例中。接口说明 仅企业版转发路由器支持创建 ECR 连接。您可以通过以下两种方式在企业版转发路由器下...
调用ListTransitRouterEcrAttachments接口查询企业版转发路由器下的专线网关ECR总条目数、连接的状态、连接 ID、网络实例的付费方等连接信息。接口说明 您可以通过以下三种方式查询企业版转发路由器下 ECR 连接的信息：通过企业版转发路由...
修改IPsec连接 如果IPsec连接已绑定转发路由器实例，不支持修改IPsec连接关联的转发路由器实例和网关类型，支持修改IPsec连接的 路由模式 以及 立即生效 的值。如果IPsec连接当前未绑定转发路由器，不支持修改IPsec连接的网关类型，支持...
本地网络、智能接入网关和边界路由器实例之间均通过BGP路由协议进行路由学习传递，方便网络管理和运维。智能接入网关同时关联云连接网实例和边界路由器实例，并加入到同一个云企业网实例中，通过云企业网和云上VPC互通。本教程中的网络流量...
如果您使用物理专线和VPN网关以主备的方式将本地数据中心接入VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号一致。VPN网关启用BGP动态路由功能后，如果VPN网关关联的VPC加入了云企业网，...
如果您使用物理专线和IPsec连接以主备的方式将本地数据中心接入转发路由器，为避免本地数据中心网络路由震荡，请确保边界路由器和IPsec连接配置的本地数据中心的自治系统号一致。BGP动态路由配置步骤 在用户网关实例下指定本地数据中心的...
IPsec连接支持绑定VPN网关实例和转发路由器实例，绑定不同的资源类型，将会涉及到不同的计费项。本文介绍绑定不同资源类型下IPsec-VPN的计费规则。绑定VPN网关实例 计费规则 VPN网关实例开启的功能 计费项 计费方式 计费周期 预估费用 只...
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。默认值：ikev1。相对于 IKEv1 版本，IKEv2 版本简化了 SA ...
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。相对于 IKEv1 版本，IKEv2 版本简化了 SA 的协商过程并且...
一个IPsec连接绑定转发路由器实例后两个方向每秒支持传输的数据包数量之和 单隧道模式下一个IPsec连接两个方向每秒支持传输的数据包数量之和为12万 pps（每个数据包为256字节）双隧道模式下每个隧道两个方向每秒支持传输的数据包数量之和为...
无 一个IPsec连接绑定转发路由器实例后两个方向每秒支持传输的数据包数量之和 单隧道模式下一个IPsec连接两个方向每秒支持传输的数据包数量之和为12万 pps（每个数据包为256字节）双隧道模式下每个隧道两个方向每秒支持传输的数据包数量之...
如果阿里云账号下存在IPsec连接绑定转发路由器的场景，则该阿里云账号所有地域IPsec连接（指绑定转发路由器的场景）和VPN网关实例的数量不能超过30个。是 无 一个VPN网关实例支持的最大带宽规格 1000 Mbps 说明 部分地域的VPN网关实例带宽...
BindVbr 绑定边界路由器。ClearSagCipher 重置智能接入网关设备密钥。ClearSagRouteableAddress 清除智能接入网关实例的可路由地址。Create 登录产品售卖页面进行的购买操作。CreateACL 创建访问控制。CreateApplicationAccelerationRule ...
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和转发路由器建立IPsec-VPN连接。本地数据中心和VPC间互通的网段没有重叠。场景示例 本文将以下图场景为例。某企业已经在泰国（曼谷）地域创建了VPC1、在...
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和转发路由器建立IPsec-VPN连接。本地数据中心的网段与待访问的网段没有重叠。本地数据中心要访问的网络内如果存在访问控制等安全策略，需要调整安全策略...
路由策略通过关联至转发路由器的路由表对路由进行过滤，转发路由器分为基础版和企业版：基础版转发路由器只包含一张默认路由表，路由策略创建后，自动关联至默认路由表。企业版转发路由器除包含一张默认路由表外，支持创建自定义路由表。在...
EDAS应用的外部访问入口包含K8s Ingress应用路由和MSE网关路由。而MSE网关路由是EDAS深度集成了MSE云原生网关，便于在创建路由规则时关联后端应用暴露的服务，不仅可以作为外部的流量入口，还可以作为微服务的网关，实现您对流量的统一调度...
ForceDeleteExpressConnectRouter 删除专线网关（ECR）及关联关系 删除专线网关ECR（Express Connect Router），并解绑相关联的专有网络（VPC），转发路由器（TR）和边界路由器（VBR）。流日志 API 标题 API概述 CreateFlowLog 创建流日志 ...
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机配置。a.配置端口IP及OSPF...
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
在客户端访问VPC资源时，数据包将在本地网关设备中加密后被传输至互联网，经过互联网中的网络设备（图例中为路由器2和路由器3）被传输至VPN网关。在数据包从客户端传输至VPN网关的过程中，数据包的大小将会受到以下三种MTU的限制：用户MTU ...
您在企业版转发路由器中创建专有网络VPC，网络实例连接时，系统将会为您自动创建一个名称为AliyunServiceRoleForCEN的服务关联角色，并且为该角色添加名称为AliyunServiceRolePolicyForCEN的权限策略，该权限会允许企业版转发路由器在VPC中...
绑定转发路由器 组件名称 说明 转发路由器 连通云下网络和云上多个VPC时，转发路由器是实现互通的云上出入口。使用时需在转发路由器创建VPN连接，并绑定IPsec连接实例。用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP...
本文介绍如何查看路由信息，以及如何变更、发布、下线和删除网关路由规则。查看路由详情 云原生API网关提供了实例内和实例外两种查看路由详情的方式：实例外API 登录 云原生API网关控制台。左侧导航栏选择 API，并在顶部菜单栏选择地域。...
本文介绍如何查看路由信息，以及如何变更、发布、下线和删除网关路由规则。查看路由详情 云原生API网关提供了实例内和实例外两种查看路由详情的方式：实例外API 登录 云原生API网关控制台。左侧导航栏选择 API，并在顶部菜单栏选择地域。...
在动态路由情况下，智能接入网关和用户本地设备（核心交换设备或出口路由器）之间需运行动态路由协议，即BGP或OSPF协议。关于如何配置智能接入网关动态路由协议，请参见 配置BGP路由 和 配置OSPF路由。相关文档 ModifySmartAccessGateway
本文介绍如何查看路由信息，以及如何变更、发布、下线和删除网关路由规则。查看路由详情 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关 网关列表，单击目标网关名称。在左侧导航栏，单击 路由管理，然后...
系统将会一并展示云企业网实例在该地域创建的转发路由器实例ID和转发路由器地址段，IPsec连接将会被绑定至该转发路由器。可用区 在转发路由器支持的可用区中选择部署IPsec连接的可用区。本文选择 杭州可用区H。路由模式 选择路由模式。本文...
2.配置VPN网关和VPC路由 根据 配置VPN网关路由 进行配置。3.配置本地网关设备 根据在“配置IPsec连接”步骤中下载的对端配置，在本地数据中心的网关设备（如防火墙或路由器）上完成 IPsec 和 BGP（如果启用）的配置。具体配置方法请参考...
【配置路由】配置Path/Host重写策略 您可以为云原生网关路由配置路径（Path）和主机域（Host）重写策略。【配置路由】配置跨域资源共享策略 您可以为有跨域需求的路由设置合适的配置跨域资源共享CORS策略。监控报警 功能 描述【监控报警】...
修改IPsec连接 如果IPsec连接已绑定转发路由器实例，不支持修改IPsec连接关联的转发路由器实例、部署的可用区以及网关类型，您可以修改IPsec连接关联的用户网关、路由模式、预共享密钥、加密配置等信息。如果IPsec连接当前未绑定任何资源，...
云原生网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。...开启：网关路由超时策略生效。关闭：网关路由超时策略失效。超时策略配置完成且开启后，请根据实际业务验证服务超时规则是否生效。
如果您需要使用物理专线链路接入阿里云，请确保您已经创建了物理专线和边界路由器实例。更多信息，请参见 什么是高速通道。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标地域。在 智能接入网关 页面，使用以下任意一种...
绑定转发路由器 说明 在IPsec连接绑定转发路由器实例的场景下，转发路由器侧将会产生转发路由器连接费、转发路由器流量处理费。更多信息，请参见 云企业网计费说明。计费文档索引 计费说明 VPN网关实例变配和续费 欠费及退款说明 SSL-VPN...
通过专线网关ECR向本地网络发布指定的前缀路由，当您指定前缀路由之后，VPC或转发路由器TR路由表下的明细路由将不会被传播至本地网络。应用场景 以下是创建ECR后，指定前缀路由的典型应用场景：安全矩阵管理 外部专线接入数据中心时，出口...
配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.100.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.200.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络连接 在配置好网关...
出口路由器路由配置 配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络...