场景示例 本文以同地域网络互通为例，为您介绍如何使用企业版转发路由器实现流量安全互访。某企业在阿里云华东1（杭州）地域已经部署了3个VPC，其中VPC1部署有安全管控服务，3个VPC之间互不相通。出于业务发展和网络环境安全性考虑，企业...
绑定VPN网关 绑定转发路由器 路由 使用IPsec-VPN时，您需要为IPsec-VPN连接配置去往本地数据中心的路由，配置路由后，阿里云和本地数据中心之间才能通过IPsec-VPN连接实现流量互通。支持为IPsec-VPN连接配置静态路由或BGP动态路由。IPsec...
转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似于为路由器环回口（Loopback接口）分配IP地址的地址段。您可以调用CreateTransitRouterCidr接口创建转发路由器下CIDR地址段。接口说明 转发路由器地址段是您为转发路由器...
具体操作，请参见 使用基础版转发路由器创建VPC连接。如果实现对等连接的2个VPC实例属于不同地域，您需要购买带宽包并在2个转发路由器之间建立跨地域连接。具体操作，请参见 使用带宽包 和 跨地域连接。如果VPC实例的路由表中存在指向ECS...
本文介绍如何通过企业版转发路由器实现专有网络VPC（Virtual Private Cloud）中的云服务器ECS（Elastic Compute Service）私网访问跨地域的对象存储OSS（Object Storage Service）服务。说明 本教程所含示例代码支持一键运行，您可以直接...
VPC实例同时使用VPC对等连接以及云企业网的场景 说明 仅VPC实例连接至基础版转发路由器会存在当前问题，VPC实例连接至企业版转发路由器不存在当前问题。本部分以下图场景为例进行说明。VPC1、VPC2、VPC3位于相同地域，VPC1和VPC2通过VPC...
接口说明 在您修改转发路由器地址段前，建议您先了解 转发路由器地址段使用限制。已经分配地址的转发路由器地址段不支持修改。调用 ModifyTransitRouterCidr 接口时如果不涉及 PublishCidrRoute 参数修改，当前接口为同步接口，修改后立即...
ForceDeleteExpressConnectRouter 删除专线网关（ECR）及关联关系 删除专线网关ECR（Express Connect Router），并解绑相关联的专有网络（VPC），转发路由器（TR）和边界路由器（VBR）。流日志 API 标题 API概述 CreateFlowLog 创建流日志 ...
具体操作，请参见 云企业网实例、创建CCN连接 和 使用基础版转发路由器创建VBR连接。您已经购买了带宽包并设置了跨地域互通带宽。具体操作，请参见 使用带宽包 和 跨地域连接。背景信息 系统默认会在云企业网转发路由器添加策略优先级为...
路由器接口（边界路由器方向）：将目的地址在目标网段范围内的流量路由至边界路由器关联的路由器接口。关于路由器接口的更多信息，请参见 什么是边界路由器。适用于使用高速通道连接本地数据中心的场景。此种模式下，您还需要选择路由的...
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
具体操作，请参见 使用基础版转发路由器创建VPC连接。背景信息 默认情况下，云企业网采取VPC与VPC/VBR/CCN间互通的策略，但在特定场景下，您可能需要限制VPC与VPC/VBR/CCN间的互通关系。如上图，VPC1、VPC2和VPC3均加入到云企业网中。默认...
专有网络 VPC（Virtual Private Cloud），希望多个VPC可以与企业本地数据中心IDC（Internet Data Center）实现网络全互通，您可以通过建立IPsec-VPN连接将本地数据中心加密接入阿里云，其中IPsec连接绑定转发路由器，通过转发路由器实现同...
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
下一跳：可选 ECS实例、IPv6网关、弹性网卡、路由器接口（边界路由器方向）、专线网关、VPC对等连接、网关型负载均衡终端节点、转发路由器。可查看 配置示例，了解不同类型的下一跳对应的典型场景。在IPv6网关绑定的网关路由表中，不支持...
尺寸映射器用于调整图元尺寸大小，通过使用范围滑块决定图元尺寸范围，本文以配置 基础平面地图 3.0 组件中 矢量散点层 内的散点半径为例，为您介绍如何自定义数据值和尺寸的映射关系。配置尺寸映射 配置地图子组件内散点半径，您可以通过...
本文以配置 基础平面地图 3.0 组件中 矢量散点层 子组件的散点颜色为例，为您介绍如何使用颜色映射器实现数据与颜色之间的映射匹配。配置颜色映射 配置地图子组件内散点颜色时，您可以通过以下两种颜色配置方法调整散点的颜色。方法一：...
高可靠 企业版转发路由器提供多可用区容灾，可以有效避免单点故障对业务的影响，保证组播网络的高可用性。易维护 相对于传统的通过命令行管理组播网络的方式，企业版转发路由器提供统一可视化的组播网络管理界面，免去组播路由的配置，让您...
为实现可用区级别的容灾，在企业版转发路由器支持多可用区的地域，需要至少在2个不同的可用区下分别创建交换机。配置流程 步骤一：创建云企业网 登录 云企业网控制台，在左侧导航栏单击 云企业网实例。在云企业网实例页面下，单击 创建云...
本文以配置 基础平面地图 3.0 组件中 矢量散点层 子组件的散点颜色为例，为您介绍如何使用颜色映射器实现数据与颜色之间的映射匹配。配置说明 配置地图子组件内散点颜色时，您可以通过以下两种颜色配置方法调整散点的颜色。方法一：单击...
您可以将已使用VBR上连、VPC对等连接的专有网络（VPC）和边界路由器（VBR）平滑迁移至云企业网。云企业网CEN（Cloud Enterprise Network）可以在不同专有网络之间，专有网络与本地数据中心间搭建私网通信通道。通过自动路由分发及学习，CEN...
管理已配置的灵骏连接实例 警告 每个灵骏连接实例创建成功后，会自动创建4个边界路由器VBR实例，更多信息请参见 什么是边界路由器。每个VBR实例均以 VBRX_灵骏连接实例ID_Do-not-delete-it_Created-by-System 命名，其中 X 代表1-4的具体...
为实现可用区级别的容灾，在企业版转发路由器支持多可用区的地域，您需要至少在2个不同的可用区下分别创建交换机。开始配置 第一步：创建云企业网 登录 云企业网控制台，在左侧导航栏单击 云企业网实例。在云企业网实例页面下，单击 创建云...
本地网络 私网网段：172.16.0.0/12 三层交换机G11端口：192.168.100.2/30 三层交换机G12端口：192.168.110.1/30 三层交换机G2端口：192.168.80.2/30 三层交换机BGP路由协议：AS号：65430 Router ID：192.168.1.1 出口路由器G1端口：...
边缘至云端通信：在边缘侧的IDC路由设备上配置通往云端容器网段（192.168.0.0/16）的路由，并通过专线连接至云端的边界路由器，同时在云端边界路由器上配置该网段到对应的VPC内，即可实现从边缘到云端容器网络通信。注意事项 使用Terway ...
通过专线网关ECR向本地网络发布指定的前缀路由，当您指定前缀路由之后，VPC或转发路由器TR路由表下的明细路由将不会被传播至本地网络。应用场景 以下是创建ECR后，指定前缀路由的典型应用场景：安全矩阵管理 外部专线接入数据中心时，出口...
VLAN ID为0时，表示此边界路由器对应的物理交换机端口不使用VLAN模式，而使用三层路由接口模式。三层路由接口模式下每一条物理专线对应一个边界路由器，即该物理专线仅可以连接本账号下的VPC。VLAN ID为1～2999时，表示此边界路由器对应的...
端口映射：单击 添加端口映射，填写以下信息。其余保持默认设置。协议：选择 TCP。转发规则：选择 RR 轮询。前端端口：容器镜像中工作负载程序实际监听的端口，输入 80。后端端口：容器端口映射到集群虚拟 IP 上的端口，输入 8341。在 部署...
当您使用了转发路由器TR（Transit Router）连通跨地域网络实例时，您可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对网络实例之间的流量进行防护。本文介绍了如何防护跨地域场景的转发路由器中网络实例与VPC...
下一跳路由器接口：选择目标路由器接口。删除自定义路由条目 您可以删除自定义路由条目，但无法删除系统路由条目。前提条件 已添加自定义路由条目。操作步骤 进入资源管理控制台，单击左侧导航栏中的 计算和网络 专有网络 VPC，进入 专有...
但如果您未开启所有 高级配置，自定义了路由条目，或者您的环境中存在路由冲突，可能会导致转发路由器无法学习到路由或者导致路由创建失败，进而导致流量不通。请登录相关产品控制台，逐个排查VPC互联场景中每个实例的路由，确保各个实例下...
将边界路由器VBR（Virtual Border Router）连接至云企业网实例后，您可以通过云企业网的健康检查功能探测VBR实例关联的物理专线的连通性。在云企业网和本地数据中心存在冗余路由的场景下，健康检查探测到物理专线故障后支持自动切换到可用...
当您使用了转发路由器TR（Transit Router），可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对转发路由器连接的VPC之间的所有流量进行防护。本文介绍了如何连通转发路由器与VPC边界防火墙之间的网络。适用对象 ...
您可以将已使用高速通道对等连接的边界路由器（VBR）平滑迁移至云企业网。云企业网（CEN）可以在不同专有网络之间，专有网络与本地数据中心间搭建私网通信通道。通过自动路由分发及学习，CEN可以提高网络的快速收敛和跨网络通信的质量，...
DescribeVpnAttachments 查询已绑定转发路由器实例的IPsec连接的配置信息 调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。DescribeVcoRouteEntries 查询IPsec连接下路由条目的信息 调用...
例如，您可以通过为专线网关ECR添加VBR，再将ECR绑定至转发路由器TR实例或为ECR绑定VPC实例，实现本地IDC与云上资源之间的互访。功能介绍 专线网关ECR为VBR与VPC提供了多点互联（即添加到同一ECR的VBR和VPC能够互通）的能力，简化了VBR和...
弹性网卡（Elastic Network Interfaces，简称ENI）查看基本信息 路由聚焦 查看关联路由条目 路由器接口（边界路由器方向）查看基本信息 路由聚焦 路由器接口（专有网络方向）查看基本信息 路由聚焦 登录 网络智能服务管理控制台。...
在CEN中已存在一个用于连通VPC和IDC的转发路由器TR，并且分别将边界路由器VBR和VPC挂载到这个转发路由器TR上。配置方法 步骤一：配置上行路由（IDC访问云端VPC）在IDC核心交换机上配置VPC网段 192.168.0.0/16 的下一跳为VBR。说明 如果上...
路由器中的路由选择依据包括目的地址、最长匹配、管理距离（Priority）和度量值（Metric）。其中，路由选择过程如下所示：说明：最长匹配是路由查找时，使用路由表中到达同一目的地的子网掩码最长的路由。根据目的地址和最长匹配原则进行...
您可以将已使用高速通道对等连接的边界路由器（VBR）平滑迁移至专线网关ECR，专线网关ECR提供私网通信通道，支持自动路由学习和分发，并提供更优的转发路径降低转发时延，实现云上专有网络和本地数据中心IDC资源互通。前提条件 您已创建了...