本文结合无线网关的发展历程，解读进行 Service Mesh 改造的缘由和价值，同时介绍在双十一落地过程中如何保障业务流量平滑迁移至新架构下的 Mesh 网关。具体内容将从下述几个方面展开：网关的演变历史：解释网关为什么要 Mesh 化。网关 ...
什么是边界路由器 专线网关 专线网关ECR（Express Connect Router）是全球混合云专线组网的转发服务组件，提供全球范围专线网络互通、全动态路由组网和统一路由发布管理等功能。什么是专线网关ECR.aliware-tile-block.aliware-tile { width...
专线网关ECR（Express Connect Router）是全球混合云专线组网的转发服务组件，提供全球范围专线网络互通、全动态路由组网和统一路由发布管理等功能。例如，您可以通过为专线网关ECR添加VBR和VPC或转发路由器TR实例，实现本地IDC与云上资源...
接入点地址 2024年1月 功能名称 变更类型 功能描述 相关文档 专线网关 新增 专线网关ECR是全球混合云专线组网的转发服务组件，提供全球范围专线网络互通、全动态路由组网和统一路由发布管理等功能。专线网关ECR 2023年11月 功能名称 变更...
双机旁挂动态路由组网模式 您可以通过将两台智能接入网关旁挂部署在您的网络中并启用动态路由，将本地机构接入到阿里云，让您的上云网络有快速响应的能力，提高您网络的可靠性。智能接入网关启用动态路由后可自动学习线下路由，满足大型...
相关文档 使用云企业网实现跨地域跨账号VPC互通（企业版）混合云组网 项目 说明 实现场景 转发路由器支持连接专有网络VPC（Virtual Private Cloud）实例、边界路由器VBR（Virtual Border Router）实例、云连接网CCN（Cloud Connect Network...
灵活组网 转发路由器TR 支持自定义路由策略，满足企业级组网需求。例如：实现不同安全域隔离、统一隔离区DMZ（Demilitarized Zone）出口、搭建安全服务链（Service Chaining）等复杂的组网架构。控制台提供基于地理位置和基于网络资源的...
安全灵活企业级组网 转发路由器支持自定义路由策略，满足企业级组网需求。例如：实现不同安全域隔离、统一隔离区DMZ（Demilitarized Zone）出口、搭建安全服务链（Service Chaining）等复杂的组网架构。按需付费快速交付 转发路由器支持按...
本文提供转发路由器组网最佳实践。在您使用转发路由器连接网络实例前，建议您先通读本文。在企业版转发路由器下创建VPC连接时，VPC实例需在企业版转发路由器支持的可用区中拥有交换机实例。不推荐使用承载业务的交换机实例，建议您在企业版...
对比项 VPC对等连接 转发路由器 连接方式 Full Mesh全连接方式，VPC两两之间建立对等连接。Hub-Spoke连接方式，VPC以网络连接方式加入转发路由器。路由传播 不支持 支持 配置复杂度 复杂度高，需要两两建立对等关系并相互配置对端路由。...
使用自定义NAT IP地址段与云下资源或云上其他VPC资源互访时，需要使用企业版转发路由器组网。关于企业版转发路由器的更多信息，请参见 转发路由器工作原理 和 创建转发路由器。标记VPC NAT网关 随着VPC NAT网关实例数量的增多，会加大对VPC...
帮助您进行网络配置验证，根据访问场景，分析实体的路由拓扑，识别云上资源的网络可达组网是否符合预期。帮助您统一运维云网络资源，支持按资源类型提供运维工具，查看实体属性等关键信息，进行云资源管理和问题排查。网络拓扑介绍 网络...
Ambient 模式下的路由 在Ambient Mesh模式下，工作负载可以分为以下3类：未拦截：这是一个没有启用任何Mesh特性的标准Pod。已拦截：这是一个通过ztunnel拦截流量的Pod。可以通过在命名空间上设置 istio.io/dataplane-mode=ambient 标签来...
在IPsec-VPN连接使用BGP动态路由协议的情况下，不建议为VPN网关实例配置策略路由或目的路由，建议使用BGP动态路由协议实现组网。在IPsec-VPN连接使用BGP动态路由协议的情况下，建议为IPsec连接关闭健康检查功能。在IPsec-VPN连接使用BGP...
转发路由器的配置复杂度比较低，同时支持丰富的路由策略及QoS机制，可以实现复杂的组网及访问控制。然而，转发路由器自身具有带宽限制，同时也会收取流量处理费等费用，使用成本高于VPC对等连接。VPC对等连接 在您使用VPC对等连接进行跨VPC...
混合云组网 该场景下用户的数据中心与云上VPC互通且云上VPC业务复杂、存在较多的子网（例如：用户在一个VPC下面创建了24个交换机，192.168.1.0/24），此时云上VBR与IDC之间通过配置BGP，将会同步24个CIDR地址段到IDC，对于IDC的路由管理和...
使用建议 如果您的业务是企业版转发路由器的复杂组网架构，建议使用自动引流模式创建VPC边界防火墙。在自动引流模式下，您可以根据自身业务情况创建网络实例引流场景，VPC边界防火墙会根据引流场景自动在企业版转发路由器上，帮助您一键...
级联组网 不同信令安全路由网关之间的组网方式分为级联和互联。级联：两个信令安全路由网关之间是上下级关系，下级信令安全路由网关主动向上级信令安全路由网关。发起注册，经上级信令安全路由网关鉴权认证后才能进行系统间通信。互联：...
安全灵活企业级组网 灵骏HUB支持自定义路由策略，满足企业级组网需求。操作步骤 创建灵骏HUB实例。创建网络实例连接。通过网络实例连接，连通网络实例（灵骏网段、灵骏连接）与灵骏HUB实例。创建路由策略。通过路由策略连通不同的网络实例...
使用场景 通过NIS观测全球组网拓扑，查看资源与路由转发关系，查看流量大小和分布情况。查看全球组网图 您可以通过NIS的云企业网拓扑查看公司业务在全球的组网形态，也可以通过专有网络拓扑查看某个 专有网络 VPC（Virtual Private Cloud）...
本教程将指导您如何通过智能接入网关（SAG）单机旁挂组网的方式，并配置OSPF动态路由，将线下总部或分支机构接入阿里云。前提条件 您已经创建了专有网络（VPC）。具体操作，请参见 创建和管理专有网络。您已经创建云企业网并绑定了VPC网络...
本文将指导您使用智能接入网关双机直挂组网的方式，通过静态路由接入上云，提高网络的可用性。场景示例 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直挂...
概述 企业级无线AP和普通的无线路由器对于用户来说，都是提供无线接入功能，那么它们之间有什么区别，本文描述企业级无线与普通市场上购买的无线路由器的区别。详细信息 性能上：普通的家用路由器由于成本的限制，采用性能比较差的无线芯片...
本教程将指导您使用智能接入网关双机直挂组网的方式并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直...
自2022年03月31日起，云企业网将停止售卖基础版转发路由器并下线旧版控制台，建议您使用新版控制台并尽快将基础版转发路由器升级至企业版转发路由器，升级完成后，您可以体验更丰富的功能特性以及更大规模的企业级组网能力。变更内容 停止...
本教程将指导您使用智能接入网关双机旁挂组网的方式，并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关...
对比项 VBR上连 专线网关ECR 静态路由 支持 不支持 动态路由 不支持 支持 多接入点互联 不支持 支持 双向转发检测BFD 不支持 支持 就近转发（低时延）不支持 支持 按量计费 不支持 支持 迁移场景 场景一：将V BR上连（主备组网模式）迁移至...
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级生产实践的增强版服务网格平台，将传统微服务和 Service Mesh 技术进行了深度融合，其核心技术经过了蚂蚁集团的大规模生产实践验证。它深度、无缝对接了 SOFAStack 经典应用服务...
虚拟服务是服务网格ASM实现流量路由功能的关键资源之一。对于访问指定目标主机的流量，虚拟服务定义了一组流量路由规则，每个路由规则定义了特定的流量匹配条件。如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本...
聚合路由 您可以将VPC实例关联的企业版转发路由器路由表下的多条明细路由合并为一条聚合路由，在VPC实例开启路由同步功能后，系统默认向VPC实例传播聚合路由，而不会传播聚合路由包含的明细路由，帮您精简VPC实例的路由条目数量，提高路由...
如果您已经在这些地域创建了基础版转发路由器，推荐您将基础版转发路由器升级为企业版转发路由器，体验更丰富的功能特性以及更大规模的企业级组网能力。具体操作，请参见 升级基础版转发路由器。场景说明 相关文档 通过云企业网和基础版...
进行网络配置验证，根据访问场景，分析实体的路由拓扑，识别云上资源的网络可达组网是否符合预期。统一运维云网络资源，支持按资源类型提供运维工具，查看实体属性等关键信息，进行云资源管理和问题排查。网络性能观测：以中国视角和全球...
阿里云服务网格（Service Mesh，简称ASM）提供了一个全托管式的服务网格平台，兼容于社区Istio开源服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
推荐您将这些地域的基础版转发路由器升级为企业版转发路由器，体验更丰富的功能特性以及更大规模的企业级组网能力。具体操作，请参见 升级基础版转发路由器。本场景默认您的账号下已拥有云企业网实例，且云企业网实例下华南3（广州）地域已...
推荐您将这些地域的基础版转发路由器升级为企业版转发路由器，体验更丰富的功能特性以及更大规模的企业级组网能力。具体操作，请参见 升级基础版转发路由器。本场景中默认A账号下已拥有云企业网实例，且云企业网实例下华南3（广州）地域和...
本章节提供了把WiFi设备配置上家庭路由器以及局域网内已联网设备的发现能力，具体方案包括一键广播配网（P2P）、手机热点配网、蓝牙辅助配网、智能路由器配网、设备间相互配网以及蓝牙Mesh配网等。依赖SDK 概述 API 通道 提供云端API通道...
计费说明 在您使用企业版转发路由器组播功能过程中，系统会根据您的组网场景向您收取连接费、流量处理费和跨地域连接费。连接费和跨地域连接费计费规则请参见 云企业网计费说明。组播场景下流量处理费计费说明如下：计费规则 流量处理费为...
JavaAgent、Service Mesh 微服务治理 服务查询 服务鉴权 服务降级 无损下线 标签路由 离群实例摘除 同AZ优先路由 全链路灰度（配额：最多支持1个泳道组，每个泳道组5个泳道）服务查询 服务鉴权 服务降级 无损下线 标签路由 离群实例摘除 同...
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
同时，依赖消息的精细化流量调度，预期可以发掘出更大的业务价值，包括：基于事件驱动的 Serverless 化应用多版本流量管理 流量着色 分组路由 细粒度的流量灰度与 A/B 策略 未来，蚂蚁将会持续加大对消息 Mesh 的投入，为消息 Mesh 支持更...