创建IPsec-VPN连接时，推荐使用BGP动态路由方式。如果您要使用静态路由方式，请确保本地网关设备支持配置静态ECMP路由。本文将以BGP动态路由方式为例进行说明。本地数据中心和VPC网段规划 资源 网段 IP地址 本地数据中心 待和VPC互通的网段...
BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入的过程中，您可以使用BGP实现本地IDC与VBR之间的内网互连，实现更高效、灵活且可靠地搭建混合云。VBR支持IPv4和IPv6 BGP。使用限制...
每个 BGP 邻居的动态路由条数上限为 110 条。阿里云侧自治系统号 ASN（Autonomous System Number）为 45104，可接受用户侧传递 2 Byte 或 4 Byte 的 ASN。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功...
Flannel宣告容器网段路由 为了将容器路由配置到外部的网络设备上，Flannel的Route模式会启动一个BGP服务，与外部网络设备构建BGP会话，动态将本局域网内的容器网络宣告给网络设备。配置BGP宣告容器路由 说明 外部网络设备（三层交换机）需...
优点 动态性能调整：加权最小连接数算法可以根据服务器的当前连接数和权重来进行动态调整，将请求发送到连接数最少且性能较好的服务器上，实现负载均衡。负载均衡效果好：由于算法会考虑服务器的连接数和权重，加权最小连接数算法可以实现...
关于BGP路由功能支持状态、路由宣告原则、使用限制，请查看 配置BGP动态路由。控制台 开启BGP 创建IPsec连接时，可 启用BGP，并配置 本端自治系统号、隧道网段、本端BGP地址，直接开启BGP功能。针对已创建的IPsec连接，可在IPsec连接实例...
其中本地IDC侧和VBR之间通过BGP动态路由互通并开启双向转发检测BFD（Bidirectional Forwarding Detection）功能，实现本地IDC与VPC之间路由的快速收敛以及优先路由选路能力，提高网络的可用性。本文示例中的网段规划如下表所示。您可以自行...
配置BGP并开启BFD：配置本地IDC与VBR间的BGP动态路由，并启用BFD功能，实现路由快速收敛及链路故障自动切换。前提条件 已在华北2（北京）地域 创建专有网络VPC，且该VPC中的ECS部署了相关业务。已在华北2（北京）地域创建 转发路由器TR，且...
配置BGP并开启BFD：配置本地IDC与VBR间的BGP动态路由，并启用BFD功能，实现路由快速收敛及链路故障自动切换。前提条件 已在华北2（北京）地域 创建专有网络VPC，且该VPC中的ECS部署了相关业务。已在华北2（北京）地域创建 转发路由器TR，且...
BGP（多线）：BGP（多线）提供覆盖全球多地域的优质BGP线路。同时接入多条运营商线路，并自动选择最优线路访问，保证用户访问快速稳定。支持的运营商线路包括：电信、联通、移动、铁通、网通、教育网、广电、鹏博士、方正宽带等。BGP（多线...
BGP网段规划 本文将分别描述IPsec-VPN连接使用静态路由方式和BGP动态路由方式下如何配置FortiGate防火墙。如果您不需要使用BGP动态路由方式，可以忽略本部分。以下为本文的BGP网段规划。资源 隧道 BGP隧道网段 BGP IP地址 BGP AS号（本端...
10.34.0.0/24 服务器IP 10.34.0.1 阿里云 VPN网关地址 主隧道：3.3.XX.XX 备隧道：4.4.XX.XX VPC网段 192.168.0.0/16 交换机网段 可用区J：192.168.1.0/24 可用区K：192.168.2.0/24 ECS地址 192.168.1.1 BGP规划 本文将分别描述IPsec-VPN...
您可以通过 高速通道 物理专线实现本地IDC连接阿里云，打通云上 专有网络 VPC（Virtual Private Cloud）和本地IDC的网络，并可以通过本地IDC的一台服务器访问云上 专有网络 VPC 的一台 云服务器 ECS（Elastic Compute Service）。...
BGP网段规划 本文将分别描述IPsec-VPN连接使用静态路由方式和BGP动态路由方式下如何配置思科防火墙。如果您不需要使用BGP动态路由方式，可以忽略本部分。以下为本文的BGP网段规划。资源 隧道 BGP隧道网段 BGP IP地址 BGP AS号（本端自治...
10.34.0.0/24 服务器IP 10.34.0.21 阿里云 VPN网关地址 主隧道：39.XX.XX.17 备隧道：39.XX.XX.10 VPC网段 192.168.0.0/16 交换机网段 可用区J：192.168.1.0/24 可用区K：192.168.2.0/24 ECS地址 192.168.1.11 BGP规划 本文将分别描述IPsec...
阿里云NTP服务器：阿里云部署的NTP服务器，提供专有网络（VPC）内网的接入点，能让ECS实例在极低的网络延迟下与服务器进行时间同步。chrony/ntpd/W32time：时间同步服务，负责使用NTP协议将实例系统时间与NTP服务器进行同步。在 Linux/Unix...
其中两条专线分别为主备链路将本地IDC接入上云，本地IDC侧和VBR之间通过BGP动态路由互通并开启双向转发检测BFD（Bidirectional Forwarding Detection）功能，实现本地IDC与VPC之间路由的快速收敛，提高网络的可用性。准备工作 在您执行本文...
网络带宽是指在单位时间内能传输的数据量，带宽...使用 BGP（多线）回国将绕行国际运营商出口，如需要优化回国时延，请选择 BGP（多线）精品线路。依托阿里云优质的BGP带宽和全球传输网络，您也可以通过 任播弹性公网IP 提升公网访问质量。
LocaleKey:EIPAssociationMode EIP线路类型 EIPIsp BGP BGP_PRO ChinaTelecom ChinaUnicom ChinaMobile BGP_FinanceCloud EIPIsp:Type:String AllowedValues:BGP-BGP_PRO-ChinaTelecom-ChinaUnicom-ChinaMobile-BGP_FinanceCloud ...
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
VPN 网络稳定性 VPN水位限制检查 检查在巡检周期间VPN服务水位情况，统计带宽超限风险和BGP动态路由传播超限的发生频次，帮助评估目前VPN服务健康度，识别因资源配置不足导致业务受损的网络风险。在最近一次巡检间隔周期内，触发过BGP动态...
通过使用EIP、IPv4网关和专线网关ECR等产品，将EIP和本地IDC IP地址绑定后，本地IDC服务器可以通过EIP与公网通信。场景示例 本文以下图场景为例，某企业在阿里云华东1（杭州）地域创建了专有网络VPC并开通了IPv4网关，该企业希望同地域的...
而 弹性公网IP 是独立的公网IP资源，可以单独创建与持有、动态绑定/解绑，满足灵活管理的要求，推荐您使用弹性公网IP。公网ALB、公网NLB、公网NAT网关是通过绑定的弹性公网IP提供公网访问能力。公网ECS、公网CLB的固定公网IP，可以转为弹性...
付费模式 公网计费方式 线路类型 安全防护 按量付费 按使用流量计费 BGP（多线）默认 按使用流量计费 BGP（多线）_精品 默认 按使用流量计费 BGP（多线）DDoS防护（增强版）ALB 实例绑定EIP，请注意：ALB 实例中的所有可用区绑定的EIP类型...
对端网关设备使用动态IP地址，阿里云侧用户网关实例的IP地址与对端网关设备用于建立IPsec-VPN连接的IP地址不一致。请对端网关设备需使用静态IP地址建立IPsec-VPN连接，并确保对端网关设备使用的静态IP地址与阿里云侧用户网关实例配置的IP...
与传统DDoS攻击安全解决方案相比，阿里云DDoS高防具有部署简便、BGP网络质量高、防护能力大、系统稳定可用、防护精准，以及先进的AI智能防护技术等优势。部署简便（5分钟完成部署）根据您的业务特性，提供DNS解析和IP直接指向两种接入方式...
DDoS&WAF：公网NLB/ALB的EIP前端可以挂DDoS和WAF防护 3.2 IDC服务器（公网出口用阿里云）的应用交付网络方案 场景方案选择 用IDC服务器做Web Server，即：Application安装在IDC服务器、通过4层PORT暴露服务，互联网服务入口使用阿里云。...
源服务器磁盘里存在动态变化的大文件，如数据库数据文件或日志文件。可以考虑在合适的时间点暂停相关数据业务服务，确保迁移的过程中大文件不再动态变化后再试。使用过滤配置排除相关目录后再试。具体操作，请参见 如何过滤、排除不需要...
升级影响：升级后DDoS高防（新BGP）线路将新增以下回源IP网段：47.113.25.0/24 如果您当前正在使用DDoS高防（新BGP）线路并且在服务器侧有针对源IP的访问控制策略，请及时更新白名单放行上述回源网段，避免进行机房异地容灾时误拦截了DDoS...
在动态路由情况下，智能接入网关和用户本地设备（核心交换设备或出口路由器）之间需运行动态路由协议，即BGP或OSPF协议。关于如何配置智能接入网关动态路由协议，请参见 配置BGP路由 和 配置OSPF路由。相关文档 ModifySmartAccessGateway
步骤三：将容器向外暴露 如果本地IDC外的网络设备（例如中心VPC、集群外设备）需直接访问容器，请配置BGP将容器的路由信息动态宣告给交换机。在集群内创建BGP配置 Terway Hybrid定义了 BGPClusterConfig CRD，其中保存了BGP配置，并通过...
本文汇总了所有在售的轻量应用服务器实例规格族信息，包括适用场景、特点和在售规格信息，供您在购买轻量应用服务器实例前，做规格选型的参考。实例规格族 实例规格族包括通用型、CPU优化型、多公网IP型、国际型、容量型和上一代，不同规格...
Nginx：Nginx是一个高性能的Web服务器，以其高并发处理能力而闻名。它能够处理静态内容，并可通过FastCGI与PHP协同工作，处理动态内容。MySQL：MySQL是一个关系型数据库管理系统，用于存储网站数据。它是LNMP架构中的数据存储组件，提供...
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
Apache：Apache是一个广泛使用的开源Web服务器软件，以其稳定性和灵活性而闻名。它能够处理静态内容，并Apache支持多种模块，这些模块允许Apache与不同的后端技术（如PHP、Python、Ruby等）集成，从而处理动态内容。MySQL：MySQL是一个关系...
本章节介绍了轻量应用服务器的产品功能和对应的文档动态。更多有关阿里云最新产品动态，请订阅 云产品动态。2025年8月 功能名称 功能描述 发布时间 相关文档 实例规格族 发布CPU优化型规格族。2025-08-14 实例规格族 创建轻量应用服务器 ...
排查路由问题 本地接入设备能ping通云上边界路由器网关VBR的IP，并且已建立了BGP对等会话，如果您的本地服务器依然无法ping通云上VPC的ECS实例，请通过以下步骤排查该问题：若您使用高速通道-对等连接产品连通云上和云下，请检查高速通道...
目前支持以下两种方式推送动态配置：直接推送：立即将配置发布至所有订阅服务器。建议在验证配置无误后再进行此操作。灰度推送：仅将配置推送到几台服务器进行测试验证，并不保存数据到数据库。操作步骤 登录 SOFAStack 控制台。在左侧导航...
服务器迁移中心（Server Migration Center，简称SMC）是阿里云提供给您的迁移平台。专注于提供能力普惠、体验一致、效率至上的迁移服务，满足您在阿里云的迁移需求。
轻量应用服务器（Simple Application Server）是面向网站建设、开发测试、小型应用等轻量应用场景的云服务器产品。通过轻量化、贴近应用、账单确定性强、可进化四大产品特点，帮助中小企业及开发者快速构建应用程序和网站，即刻迈出上云第...