您的本地网络通过智能接入网关接入阿里云后，将智能接入网关绑定的云连接网实例连接至云企业网的转发路由器中，本地网络便可通过转发路由器访问部署在阿里云VPC中的云服务。说明 当前云企业网中支持连接VPC实例的转发路由器均已升级为企业...
无论是在基础版转发路由器中还是在企业版转发路由器中，均不支持修改系统默认添加的路由策略（策略优先级大于1000）。如果需要使系统默认添加的路由策略不生效，您可以添加自定义路由策略使其优先级高于默认路由策略。登录 云企业网管理...
如果一个企业版转发路由器下连接了VBR实例或者IPsec连接，系统默认会在企业版转发路由器路由表的出地域网关方向添加策略优先级为5000、策略行为为拒绝的路由策略，该条路由策略会限制VBR实例、IPsec连接与转发路由器下其它VBR实例、IPsec...
VPC不会自动分配IPv4网关，实例有公网IP默认就可以访问互联网，为了集中控制VPC的公网访问，并降低直接访问公网带来的安全风险，您可以使用IPv4网关，实现统一的控制和管理。当您希望针对公网入方向流量引流至安全防火墙处理的场景，可以...
跨地域连接默认与转发路由器的默认路由表建立关联转发关系和路由学习关系。设置访问PrivateZone服务 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息 转发路由器 页签，根据...
自动关联至转发路由器的默认路由表 开启本功能后，VPC连接会自动关联至转发路由器的默认路由表，转发路由器通过查询默认路由表转发VPC实例的流量。自动传播系统路由至转发路由器的默认路由表 开启本功能后，VPC实例会将自身的系统路由传播...
转发路由器支持连接VPN网关的IPsec连接。本地数据中心可以通过IPsec连接直接连接至转发路由器，然后通过转发路由器实现与其他网络的互通，例如实现本地数据中心与同地域VPC实例互通、与跨地域VPC实例互通、与其他本地数据中心互通等。使用...
使用限制 资源 默认限制 提升配额 每个转发路由器支持创建的入地域网关方向的路由策略数量 100条 无法调整 每个转发路由器支持创建的出地域网关方向的路由策略数量 100条 无法调整 使用教程 通过路由策略功能，您可以灵活地定义云上网络...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
转发路由器默认不向VPC实例传播路由。重要 如果VPC的路由表中已经存在目标网段为10.0.0.0/8、172.16.0.0/12或192.168.0.0/16的路由条目，则系统无法再自动下发该路由条目，您需要在VPC路由表中手动添加指向VPC连接的路由条目以实现VPC和...
您可以通过设置跨账号授权，允许其他阿里云账号的用户将您的智能接入网关实例与其云连接网CCN（Cloud Connect Network）实例或与边界路由器VBR（Virtual border router）实例进行绑定，实现网络互通。前提条件 您已知对方账号UID和对方云...
IPsec-VPN计费 计费组成 绑定VPN网关 绑定转发路由器 说明 在IPsec连接绑定转发路由器实例的场景下，转发路由器侧将会产生转发路由器连接费、转发路由器流量处理费。更多信息，请参见 云企业网计费说明。计费文档索引 计费说明 变配VPN网关...
激活IPv4网关时，系统会为选择的路由表添加一条目标网段为 0.0.0.0/0 的默认路由指向IPv4网关，使关联的交换机具备访问公网的能力，避免因路由未配置导致公网访问不通。如果选择的路由表已经存在目标网段为 0.0.0.0/0 的路由条目，无法再...
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
CEN用户承担资费（默认值）：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器流量处理费由转发路由器实例所属的账号承担。VPN用户承担资费：表示转发路由器实例绑定IPsec连接后产生的转发路由器连接费、转发路由器...
VPC 否 支持 支持 指向路由器接口（边界路由器方向）的路由条目 VPC 否 不支持 不支持 指向路由器接口（专有网络方向）的路由条目 VPC 否 不支持 不支持 指向专线网关的路由条目 VPC 否 不支持 不支持 发布路由至转发路由器 转发路由器支持...
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
微服务引擎MSE已与操作...UpdateGatewayRouteHeaderOp 修改网关路由Header设置。UpdateGatewayRouteHTTPRewrite 更新网关路由的重写策略。UpdateGatewayRouteRetry 修改网关路由重试策略。UpdateGatewayRouteTimeout 修改网关路由超时策略。...
VPC 否 支持 支持 指向路由器接口（边界路由器方向）的路由条目 VPC 否 不支持 不支持 指向路由器接口（专有网络方向）的路由条目 VPC 否 不支持 不支持 指向专线网关的路由条目 VPC 否 不支持 不支持 场景示例 某企业在阿里云华东1（杭州...
激活IPv4网关时，系统会为选择的路由表添加一条目标网段为 0.0.0.0/0 的默认路由指向IPv4网关，使关联的交换机具备访问公网的能力，避免因路由未配置导致公网访问不通。如果选择的路由表已经存在目标网段为 0.0.0.0/0 的路由条目，无法再...
转发路由器默认不向VPC实例传播路由。重要 如果VPC的路由表中已经存在目标网段为10.0.0.0/8、172.16.0.0/12或192.168.0.0/16的路由条目，则系统无法再自动下发该路由条目，您需要在VPC路由表中手动添加指向VPC连接的路由条目以实现VPC和...
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动发布路由到VBR。本文保持默认配置。在 连接网络实例 页面，单击 继续创建连接。在 连接网络实例 页面，...
自动关联至转发路由器的默认路由表 开启本功能后，IPsec连接会关联至转发路由器的默认路由表，转发路由器会通过查询默认路由表转发来自IPsec连接的流量。自动传播系统路由至转发路由器的默认路由表 开启本功能后，系统会将IPsec连接目的...
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
转发路由器默认不向VPC实例传播路由。重要 如果VPC的路由表中已经存在目标网段为10.0.0.0/8、172.16.0.0/12或192.168.0.0/16的路由条目，则系统无法再自动下发该路由条目，您需要在VPC路由表中手动添加指向VPC连接的路由条目以实现VPC和...
自动关联至转发路由器的默认路由表 开启本功能后，IPsec连接会关联至转发路由器的默认路由表，转发路由器会通过查询默认路由表转发来自IPsec连接的流量。自动传播系统路由至转发路由器的默认路由表 开启本功能后，系统会将IPsec连接目的...
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动发布路由到VBR。本文保持默认配置。在 连接网络实例 页面，单击 继续创建连接。在 连接网络实例 页面，...
本教程中的网络流量流向说明如下：在智能接入网关同时关联云连接网和边界路由器的情况下，云企业网默认专线优先。云企业网会优先通过专线学习发布路由，专线故障时，则通过云连接网学习发布路由，即上云流量和去往云下的流量优先通过专线...
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动发布路由到VBR。本文保持默认配置。在 连接网络实例 页面，单击 继续创建连接。在 连接网络实例 页面，...
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
为了方便您后续扩大网络规模，管理维护网络，您可以先设置全部网络实例VPC1、VPC2、VPC3默认拒绝云企业网中国香港转发路由器和德国（法兰克福）转发路由器下发的路由，然后再设置高优先级路由策略让VPC1和VPC3互通。网段规划 VPC1、VPC2、...
在 修改边界路由器 面板，设置BFD参数信息，然后单击 确定。此处仅列出BFD相关参数，其余参数保持不变。配置 说明 发送间隔 BFD报文的发送间隔，单位：ms。本文使用默认值 1000 ms。接收间隔 BFD报文的接收间隔，单位：ms。本文使用默认值 ...
每个转发路由器支持创建的入地域网关方向的路由策略数量 100条 无法调整 每个转发路由器支持创建的出地域网关方向的路由策略数量 100条 无法调整 组播 资源 默认限制 申请更多配额 每个转发路由器支持创建的组播域数量 20个 无法调整 每个...
环境要求 公网网络类型的IPsec连接绑定转发路由器时，本地数据中心的网关设备必须配置公网IP地址。对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地...
CreateRouteEntry 在VPC路由器或边界路由器（VBR）上创建自定义路由条目。CreateRouterInterface 创建路由器接口。CreateRouteTable 创建自定义路由表。CreateSnatEntry 在SNAT列表中添加SNAT条目。CreateSslVpnClientCert 创建SSL的VPN...
绑定VPN网关 绑定转发路由器 路由 使用IPsec-VPN时，您需要为IPsec-VPN连接配置去往本地数据中心的路由，配置路由后，阿里云和本地数据中心之间才能通过IPsec-VPN连接实现流量互通。支持为IPsec-VPN连接配置静态路由或BGP动态路由。IPsec...
您可以将高速通道产品下的专线网关ECR（Express Connect Router）实例连接至转发路由器中，连接后，ECR实例关联的本地数据中心可以与转发路由器下的其他网络互通。背景信息 本地数据中心使用物理专线接入阿里云后，可以通过ECR实现与 专有...
路由器 API 标题 API概述 ModifyVRouterAttribute 修改路由器的名称和描述信息 调用ModifyVRouterAttribute接口修改路由器的名称和描述信息。DescribeVRouters 查询指定地域的路由器列表 调用DescribeVRouters接口查询指定地域的路由器列表...
当用户在本地数据中心部署网关，使用专线（高速通道）连接阿里云的VPC网络时，如果未设置路由，可能会导致网关激活失败。解决方案 网关部署激活时需要访问网关的VPC域名，该域名属于100.64.0.0/10网段，是阿里云内部保留地址，所以在边界...
本文介绍第三方SD-WAN设备如何对接转发路由器实现本地数据中心IDC（Internet Data Center）与阿里云专有网络VPC（Virtual Private Cloud）互通。场景示例 说明 以下文档包含第三方产品信息，第三方产品信息仅供参考。阿里云对第三方产品的...