方案架构 整体架构 按照云下网络环境的定位、规模和与云上系统的关系，推荐不同的与云上互通方式：I DC和大型企业总部：推荐使用高速通道 专线互通，专线在云端使用边界路由器 VBR 与转发路由器TR连接，接入云企业网CEN从而和云上内网打通...
希望多个VPC可以与企业本地数据中心IDC（Internet Data Center）实现网络全互通，您可以通过建立IPsec-VPN连接将本地数据中心加密接入阿里云，其中IPsec连接绑定转发路由器，通过转发路由器实现同地域或跨地域的多个VPC与本地数据中心网络...
用户网关与IPsec连接、VPN网关或转发路由器（TR）协同工作，共同构成完整的VPN隧道。创建用户网关 控制台 前往VPN网关控制台的 用户网关 页面。在顶部菜单栏，选择用户网关的地域。注意用户网关的地域必须与VPN网关实例的地域或转发路由器...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
通过使用IPsec-VPN建立加密隧道，可实现云下网络（例如企业数据中心或企业办公网络）和云上VPC私网连通及安全互访。阿里云VPN网关产品在中国国家相关政策法规内提供服务，仅支持建立 ...快速入门 绑定VPN网关快速入门 绑定转发路由器快速入门
Router ID 智能接入网关OSPF的路由器ID。格式为IPv4地址格式，例如192.168.1.1。Area Type 区域类型默认为NSSA。在 动态路由配置详情 区域，选择 启用OSPF协议。单击目标端口 操作 列的 编辑。在 OSPF动态路由配置修改 页面，选择目标功能...
IPsec连接 网关IP地址 IPsec连接1 120.XX.XX.191 IPsec连接2 47.XX.XX.213 IPsec连接3 47.XX.XX.161 说明 IPsec连接绑定转发路由器实例后系统才会为其分配网关IP地址。返回到 IPsec连接 页面，找到刚刚创建的IPsec连接，在 操作 列选择 ...
出口路由器路由配置 配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络...
DeleteExpressConnectRouterAssociation 专线网关（ECR）解除资源关联关系 解除专线网关ECR（Express Connect Router）与专有网络（VPC）或者转发路由器的关联关系。DescribeExpressConnectRouterAssociation 查询专线网关（ECR）关联的...
修改IPsec连接 如果IPsec连接已绑定转发路由器实例，不支持修改IPsec连接关联的转发路由器实例、部署的可用区以及网关类型，您可以修改IPsec连接关联的用户网关、路由模式、预共享密钥、加密配置等信息。如果IPsec连接当前未绑定任何资源，...
在IPsec连接绑定转发路由器实例的场景下，IPsec-VPN可以在本地数据中心与转发路由器间建立网络连接，使本地数据中心可以通过转发路由器访问其他网络。环境要求 使用IPsec-VPN功能建立本地数据中心与转发路由器的网络连接前，请确保您的环境...
云原生API网关提供路由级别的超时设置，您可以按需为指定...开启：网关路由超时策略生效。关闭：网关路由超时策略失效。超时时间 为当前路由设置超时时间，单位为秒。说明 当设置为0或者关闭超时策略时，表示网关会一直等待请求的响应结果。
云原生API网关提供路由级别的超时设置，您可以按需为指定...开启：网关路由超时策略生效。关闭：网关路由超时策略失效。超时时间 为当前路由设置超时时间，单位为秒。说明 当设置为0或者关闭超时策略时，表示网关会一直等待请求的响应结果。
例如，您可以通过为专线网关ECR添加VBR，再将ECR绑定至转发路由器TR实例或为ECR绑定VPC实例，实现本地IDC与云上资源之间的互访。功能介绍 专线网关ECR为VBR与VPC提供了多点互联（即添加到同一ECR的VBR和VPC能够互通）的能力，简化了VBR和...
云原生网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。...开启：网关路由超时策略生效。关闭：网关路由超时策略失效。超时策略配置完成且开启后，请根据实际业务验证服务超时规则是否生效。
默认路由策略 系统默认会在转发路由器路由表的出地域网关方向添加策略优先级为5000、策略行为为拒绝的路由策略，该条路由策略会限制ECR、IPsec连接、VBR、CCN与转发路由器下的其它ECR、IPsec、VBR、CCN连接间的互通能力。转发路由器下VPC、...
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
检查客户端的 API 调用路径和分组等信息是否与网关维护的一致。检查请求的 host、path、method 是否正确。加签/验签失败 在对网关进行加签/验签操作失败时，常见错误码如下表所示：网关结果码 HTTP 状态码 结果信息（memo）说明（tips）...
公共云 地域名称 IPsec-VPN 双隧道模式的IPsec连接 IPsec连接绑定转发路由器实例 公网VPN网关 私网VPN网关 国密型VPN网关 所有VPN网关类型均支持 华东1（杭州）✔ ✔ ✔ ✔ ✔ 华东2（上海）✔ ✔ ✔ ✔ ✔ 华东5（南京-本地地域）✔ ✔ ✔...
配置策略 路由策略名称 描述 开启路由级WAF防护 云原生API网关与阿里云 Web 应用防火墙 3.0（简称WAF 3.0）深度集成，与传统的Web应用防火墙相比，这种方式可以让用户请求直接访问 API 网关，无需先经过Web应用防火墙，从而在不牺牲安全性...
开启路由级WAF防护 云原生API网关与阿里云 Web 应用防火墙 3.0（简称WAF 3.0）深度集成，与传统的Web应用防火墙相比，这种方式可以让用户请求直接访问 API 网关，无需先经过Web应用防火墙，从而在不牺牲安全性的前提下显著提升系统整体性能...
在使用IPsec-VPN建立本地数据中心与转发路由器网络连接的过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理双隧道模式的IPsec连接。前提条件 创建IPsec连接前，建议您先了解 双隧道模式IPsec-VPN连接 的组网说明。请...
IPsec-VPN提供灵活的流量路由方式，并使用网络密钥交换IKE（Internet Key Exchange）和IP层...IPsec连接绑定VPN网关场景下如何配置路由，请参见 VPN网关路由配置概述。IPsec连接绑定转发路由器场景下如何配置路由，请参见 配置IPsec连接路由。
检查是否配置IPv4网关：与 IPv4 网关结合使用 时，确保NAT网关为NAT模式，并正确配置路由。访问公网连接超时或速度慢 通常由以下原因导致：带宽不足：查看 NAT 网关绑定的 EIP 监控，检查带宽使用率，接近100%时需提升带宽或增加 EIP 并...
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
您的本地网络通过智能接入网关接入阿里云后，将智能接入网关绑定的云连接网实例连接至云企业网的转发路由器中，本地网络便可通过转发路由器访问部署在阿里云VPC中的云服务。说明 当前云企业网中支持连接VPC实例的转发路由器均已升级为企业...
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
场景分类 主要涉及的阿里云产品 相关文档 网络连接相关 NAT网关 VPC NAT网关联动VPN网关实现云上与云下私网互访 云企业网 第三方SD-WAN设备对接转发路由器实现IDC与VPC互通 无影云电脑 通过IPsec-VPN实现客户端私网访问云电脑 无影云电脑、...
步骤一：连接VPC实例和VBR实例 在转发路由器中创建与物理专线关联的VBR连接和需要互通的VPC连接，实现本地IDC和VPC的私网互通。登录 云企业网管理控制台。在 云企业网实例 页面，单击目标云企业网实例ID。在 基本信息 转发路由器 页签，在...
下一跳：可选 ECS实例、IPv6网关、弹性网卡、路由器接口（边界路由器方向）、专线网关、VPC对等连接、网关型负载均衡终端节点、转发路由器。可查看 配置示例，了解不同类型的下一跳对应的典型场景。在IPv6网关绑定的网关路由表中，不支持...
IPsec连接支持绑定VPN网关实例和转发路由器实例，绑定不同的资源类型，将会涉及到不同的计费项。本文介绍绑定不同资源类型下IPsec-VPN的计费规则。绑定VPN网关实例 计费规则 VPN网关实例开启的功能 计费项 计费方式 计费周期 预估费用 只...
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
开启：网关路由重试策略生效。关闭：网关路由重试策略失效。说明 关闭重试后，网关内部有默认重试配置，重试次数默认为2次，重试条件默认为 connect-failure、refused-stream、unavailable、cancelled 和 retriable-status-codes。重试次数...
开启：网关路由重试策略生效。关闭：网关路由重试策略失效。说明 关闭重试后，网关内部有默认重试配置，重试次数默认为2次，重试条件默认为 connect-failure、refused-stream、unavailable、cancelled 和 retriable-status-codes。重试次数...
跨地域连接默认与转发路由器的默认路由表建立关联转发关系和路由学习关系。设置访问PrivateZone服务 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息 转发路由器 页签，根据...
CreateRouteEntry 在VPC路由器或边界路由器（VBR）上创建自定义路由条目。CreateRouterInterface 创建路由器接口。CreateRouteTable 创建自定义路由表。CreateSnatEntry 在SNAT列表中添加SNAT条目。CreateSslVpnClientCert 创建SSL的VPN...
您可以使用该功能排查使用VPN网关实例过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关实例诊断项说明 下表为您介绍VPN网关实例支持的诊断项。...
如果您使用物理专线和VPN网关以主备的方式将本地数据中心接入VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号一致。VPN网关启用BGP动态路由功能后，如果VPN网关关联的VPC加入了云企业网，...
一个IPsec连接支持添加的本端网段的数量 5个 无法调整 一个IPsec连接支持添加的对端网段的数量 5个 一个IPsec连接支持绑定的转发路由器的数量 1个 一个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的IPsec连接的数量 16个 一个...
allow:consumer2 说明 此例指定的 route-a 和 route-b 即在创建网关路由时填写的路由名称，当匹配到这两个路由时，将允许 name 为 consumer1 的调用者访问，其他调用者不允许访问。此例指定的*.example.com 和 test.com 用于匹配请求的域名...