请确保交换机中拥有一个空闲的 IP 地址，在修改过程中，企业版转发路由器将在交换机中创建一个弹性网卡 ENI（Elastic Network Interface）（该 ENI 将占用交换机下的一个 IP 地址），作为 VPC 实例与企业版转发路由器流量互通的接口。...
第六步：创建边界路由器（VBR）阿里云会为您创建一条边界路由器，边界路由器的IP与您在购买时填写的阿里云侧IP一致。登录 高速通道。在页面顶部，选择您填写的接入地点。在左侧栏中，单击 边界路由器（VBR）。进入界面，选择您对应的边界...
企业版转发路由器是基础版转发路由器的升级版，除包含基础版转发路由器的所有功能外，还支持定义灵活的路由策略。更多信息，请参见 转发路由器工作原理。转发路由器各版本支持的地域，请参见 转发路由器的版本。场景示例 某企业在阿里云...
使用云企业网企业版转发路由器或使用云企业网实现跨地域网络互通会产生计费。本文为您介绍云企业网的计费组成以及计费规则。计费组成 下图为您展示云企业网的计费组成。计费项 下表为您介绍云企业网的计费项、计费场景以及计费规则。计费...
无 RouterType String 否 是 路由表所属的路由器类型。取值：VRouter（默认值）：VPC路由器。VBR：边界路由器。RouterId String 否 是 路由表所属的路由器ID。无 RouteTableName String 否 是 路由表的名称。无 返回数据（Fn:GetAtt）...
调用ModifyTransitRouterCidr接口修改转发路由器下的CIDR地址段。接口说明 在您修改转发路由器地址段前，建议您先了解 转发路由器地址段使用限制。已经分配地址的转发路由器地址段不支持修改。调用 ModifyTransitRouterCidr 接口时如果不...
您可以共享自建的前缀列表，也可以在VPC路由表或转发路由器的路由表中引用前缀列表。前提条件 您已经创建了前缀列表。具体操作，请参见 创建前缀列表。您自建的前缀列表可以共享给任意的阿里云账号（主账号）或资源目录中的资源夹和成员。...
VPC边界防火墙类型 应用场景 操作指导 企业版转发路由器的VPC边界防火墙 支持防护：同地域多个专有网络VPC（Virtual Private Cloud）互访的流量 通过企业版转发路由器TR（Transit Router）实现跨地域多个VPC互访的流量 VPC和边界路由器VBR...
转发路由器节省计划是一种折扣权益计划，通过承诺在一定期限内消费一定的金额，来换取较低的流量处理费折扣。转发路由器节省计划生效后用于抵扣企业版转发路由器的流量处理费账单。本文介绍转发路由器节省计划的适用场景、付费类型、抵扣...
企业版转发路由器是基础版转发路由器的升级版，除包含基础版转发路由器的所有功能外，还支持定义灵活的路由策略。更多信息，请参见 转发路由器工作原理。转发路由器各版本支持的地域，请参见 转发路由器的版本。场景示例 某企业使用账号A在...
DATASOURCE:CEN:TransitRouterRouteTables类型用于查询企业版转发路由器的路由表信息。语法 {"Type":"DATASOURCE:CEN:TransitRouterRouteTables","Properties":{"TransitRouterRouteTableIds":List,"TransitRouterRouteTableStatus":String...
调用DeleteTransitRouter接口删除企业版转发路由器实例。接口说明 DeleteTransitRouter 接口属于异步接口，即系统会先返回一个 RequestId，但该转发路由器实例并未删除完成，系统后台的删除任务仍在进行。您可以调用 ListTransitRouters ...
解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界路由器上（VBR）无法直接添加指向100.64.0.0/10网段的路由。如果您有相关需求，可以将100.64.0.0/10网段下的子网，例如100....
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
调用UpdateTransitRouter接口修改转发路由器实例的名称和描述信息。接口说明 UpdateTransitRouter 接口属于异步接口，即系统会先返回一个 RequestId，但转发路由器实例的修改并未完成，系统后台的修改任务仍在进行。您可以调用 ...
转发路由器通过Hub-Spoke的连接方式，只需要VPC以网络连接的方式加入转发路由器，转发路由器便会自动同步路由。转发路由器的配置复杂度比较低，同时支持丰富的路由策略及QoS机制，可以实现复杂的组网及访问控制。然而，转发路由器自身具有...
VPC对等连接作为连接两个VPC的产品，可以实现多个VPC之间的互通，也可以与云企业网转发路由器组合使用实现多VPC之间的互通。本文为您介绍VPC对等连接的使用示例。示例场景 VPC对等连接的使用示例场景如下：VPC对等连接实现多个VPC之间全...
绑定VPN网关 绑定转发路由器 路由 使用IPsec-VPN时，您需要为IPsec-VPN连接配置去往本地数据中心的路由，配置路由后，阿里云和本地数据中心之间才能通过IPsec-VPN连接实现流量互通。支持为IPsec-VPN连接配置静态路由或BGP动态路由。IPsec...
重要 您需要在CEN中创建转发路由器，转发路由器的地域应该和灵骏节点的地域一致。具体操作，请参见 转发路由器实例。在 监控网络信息 区域，配置专有网络VPC和交换机vSwitch。配置云企业网。创建新的VPC或将已有的VPC，连接至上一步中的...
调用DescribeVRouters接口查询指定地域的路由器列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
VPC边界防火墙 VPC边界防火墙帮助您检测和管控通过云企业网的企业版转发路由器、基础版转发路由器以及高速通道打通的专有网络VPC之间、VPC和本地数据中心之间的东西向流量，实现云上跨VPC之间、VPC与本地数据中心（VBR）、VPC到三方云（VBR...
接口说明 仅企业版转发路由器下的网络实例连接支持变更关联的转发路由器路由表。ReplaceTransitRouterRouteTableAssociation 接口属于异步接口，即系统会先返回一个 RequestId，但网络实例连接关联的转发路由器路由表并未变更成功。系统...
OSPF通过路由器之间通告网络端口的状态自动建立链路状态数据库并生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表，实现路由表的快速收敛并减少网络时延。当您的本地网络结构经常发生变化，且网络中需要经常添加或删除网络，您...
ALIYUN:CEN:TransitRouterRouteEntry类型用于在企业版转发路由器的路由表中添加路由条目。语法 {"Type":"ALIYUN:CEN:TransitRouterRouteEntry","Properties":{"TransitRouterRouteTableId":String,...
您可以调用CreateTransitRouterVbrAttachment接口将要互通的边界路由器VBR（Virtual Border Router）网络实例连接到同地域的转发路由器实例中。连接后，转发路由器可帮您实现私网互通。接口说明 企业版转发路由器支持的地域和可用区信息，...
IPsec连接绑定转发路由器的场景下，之前IPsec-VPN连接仅拥有一条加密隧道，如果您的网络中不存在冗余链路，在隧道故障后会直接导致网络中断。为提高IPsec-VPN连接的高可用性，阿里云已将IPsec-VPN连接升级为双隧道模式，一个IPsec-VPN连接...
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
如果您的网络实例（VPC、VBR、CCN）通过云企业网的基础版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何配置基础版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC边界防火墙后...
在VPC1所在的路由器，配置到VPC2网络的路由，指向IPIP网关的ECS实例。配置到互联地址路由，指向IPIP网关的ECS实例。VPC2中相关操作 登录 192.168.0.1 地址，依次执行如下命令。配置完成后，通过 ifconfig 和 route-n 命令检查配置。echo 1/...
重要 如果您需要实现私网流量加密通信，更推荐您使用私网IPsec连接绑定转发路由器的方式。具体操作，请参见 建立多条私有IPsec-VPN连接实现私网流量的负载分担。私网流量加密通信原理 在本地数据中心IDC（Internet Data Center）通过物理...
调用DeleteTransitRouterRouteTable接口删除企业版转发路由器的自定义路由表。接口说明 企业版转发路由器的默认路由表不支持删除。DeleteTransitRouterRouteTable 接口属于异步接口，即系统会先返回一个 RequestId，但自定义路由表并未删除...
本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机 专有网络是您独有的云上虚拟网络，您可以将云资源部署在您自定义的专有网络的交换机（子网）中。交换机（vSwitch）是组成专有网络的...
VPC 否 支持 支持 指向路由器接口（边界路由器方向）的路由条目 VPC 否 不支持 不支持 指向路由器接口（专有网络方向）的路由条目 VPC 否 不支持 不支持 指向专线网关的路由条目 VPC 否 不支持 不支持 场景示例 某企业在阿里云华东1（杭州...
为VPC NAT网关所在交换机自定义一张路由表，并添加目标网段为对端网段，下一跳指向对端设备（例如，路由器接口、转发路由器）的自定义路由条目。使用自定义NAT IP地址段与云下资源或云上其他VPC资源互访时，需要使用企业版转发路由器组网。...
您可以调用CreateTransitRouterEcrAttachment接口将要互通的专线网关ECR（ExpressConnect Router）网络实例连接到同地域的转发路由器实例中。接口说明 仅企业版转发路由器支持创建 ECR 连接。您可以通过以下两种方式在企业版转发路由器下...
下一跳路由器接口：选择目标路由器接口。删除自定义路由条目 您可以删除自定义路由条目，但无法删除系统路由条目。前提条件 已添加自定义路由条目。操作步骤 进入资源管理控制台，单击左侧导航栏中的 计算和网络 专有网络 VPC，进入 专有...
如果隧道1的状态是UP，则添加路由使本地数据中心去往阿里云VPC（172.16.0.0/16）的流量通过隧道1 XFRM虚拟网络接口传输，同时指定该路由的metric值为100，使该路由的优先级高于指向隧道2 XFRM虚拟网络接口的路由。如果隧道1的状态是DOWN，...
DescribeVpnAttachments 查询已绑定转发路由器实例的IPsec连接的配置信息 调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。DescribeVcoRouteEntries 查询IPsec连接下路由条目的信息 调用...
调用CreateTransitRouter接口创建企业版转发路由器实例。接口说明 您可以通过调用 CreateTransitRouter 接口创建企业版转发路由器实例。当前企业版转发路由器只在部分地域开放，关于地域的详细信息，请参见 什么是云企业网。...
查询企业版转发路由器路由表下的聚合路由。接口说明 您可以通过指定 TransitRouteTableId 参数和 TransitRouteTableAggregationCidr 参数的值，查询指定聚合路由的信息。如果您仅指定了 TransitRouteTableId 参数的值，则系统默认查询该...