ListSoftwareForUserDevice 批量查询用户终端设备安装软件 查询当前阿里云账号下用户终端设备安装的软件列表。设备注册策略 API 标题 API概述 ListRegistrationPolicies 批量查询设备注册策略 查询当前阿里云账号下设备注册策略列表。...
基于隧道技术和软件定义网络SDN（Software Defined Network）技术，阿里云在硬件网关和自研交换机设备的基础上推出了VPC产品。专有网络逻辑架构 如下图所示，VPC包含交换机、网关和控制器三个重要的组件。交换机和网关组成了数据通路的关键...
路由器（VRouter）路由器是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接VPC与其他网络的网关设备。云企业网（Cloud Enterprise Network）帮助您在VPC间，VPC与本地数据中心间搭建私网通信通道，通过自动路由分发及学习，提高...
专有网络构成 每个专有网络都至少由一个私网网段、一个路由器（vRouter）和一个交换机（vSwitch）组成。私网网段 私网网段在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。您可以使用下表中标准的私网网段...
VLAN ID为0时，表示此边界路由器对应的物理交换机端口不使用VLAN模式，而使用三层路由接口模式。三层路由接口模式下每一条物理专线对应一个边界路由器，即该物理专线仅可以连接本账号下的VPC。VLAN ID为1～2999时，表示此边界路由器对应的...
配置完物理专线和边界路由器后，需要配置以下路由：VPC端的路由配置 目标网段 下一跳类型 下一跳 192.168.0.0/16 路由器接口（边界路由器方向）路由器接口RI1 边界路由器的路由配置 目标网段 下一跳类型 下一跳 192.168.0.0/16 指向物理...
路由器 路由器是VPC网络的枢纽，它可以连接VPC内的各个交换机，同时也是连接VPC与其他网络的网关设备。物理专线接口 租用的物理专线接入到阿里云接入点的物理接口。接入点（Access Point）物理专线接入阿里云的地理位置，在每个接入点有两...
在企业版转发路由器下创建VPC连接时，VPC实例需在企业版转发路由器支持的可用区中拥有交换机实例。不推荐使用承载业务的交换机实例，建议您在企业版转发路由器支持的可用区下新建独立的交换机实例用于创建VPC连接。对于这些独立的交换机...
组件介绍 创建 ACK Edge集群 时会默认安装kube-flannel-ds网络组件，该组件通过DaemonSet方式部署，且通过在集群节点上配置VXLAN设备、FDB表及路由信息，来保证容器在相同节点或不同节点之间的互通。使用说明 组件已自动配置CNI，您只需...
交换机 交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源。创建专有网络后，您可以通过创建交换机为专有网络划分一个或多个子网。同一专有网络内的不同交换机之间内网互通。您可以将应用部署在不同可用区的交换机内，...
（可选）新建一个RDS实例，或者在搭建边缘环境的设备上安装一个MySQL数据库（也可以跨设备安装，但必须保证两台设备网络互通）。安装命令如下所示。说明 若已有MySQL数据库（本地数据库或RDS），可直接跳过本步骤。sudo docker run-name ...
交换机 交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源。创建专有网络后，您可以通过创建交换机为专有网络划分一个或多个子网。同一专有网络内的不同交换机之间内网互通。您可以将应用部署在不同可用区的交换机内，...
背景信息 VBR是本地数据中心的客户端设备CPE（Customer-premises equipment）和VPC之间的一个路由器。VBR有一张路由表，您可以通过配置该路由表中的路由条目来管理VBR中的流量转发。VBR提供以下功能：作为VPC和本地IDC的中间路由器，交换...
vSwitch 虚拟交换机vSwitch（Virtual Switch）是一种在虚拟化环境中使用的网络交换设备，它模拟了物理交换机的功能，使虚拟机（VMs）之间以及虚拟机与物理网络之间可以进行通信。vSwitch是虚拟化基础架构的关键组成部分，作为虚拟网络的...
云企业网会自动学习加载到云企业网实例中的网络实例的路由，如果学习的路由的网段重叠，则为冲突路由。开启重叠路由功能后，云企业网可以同时学习相同前缀，不同掩码长度的路由。说明 2019年03月01日后创建的云企业网实例，默认开启重叠...
推荐架构 架构说明：网络隔离：需创建专有网络（VPC），并配置虚拟路由器与虚拟交换机，将本套环境与其他环境的网络完全隔离。创建VPC后可对后端的ECS绑定EIP或直接使用SLB，用于互联网用户访问。需在两个可用区各建一套虚拟交换机，将两个...
说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文创建的转发路由器实例在华东2（上海）地域，支持的可用区为上海可用区F和...
ViewSmartAccessGatewayPortRouteProtocol 获取SAG设备路由协议开启的端口列表 获取SAG设备路由协议开启的端口列表，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。ViewSmartAccessGatewayRoutes 查看...
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。专有网络是地域级别的资源，专有网络不可以跨地域，但包含所属地域的所有可用区。您可以在每个可用区内创建一个或多个交换机来划分子网。网段和IP地址 专有网络...
说明 配置网关后，智能接入网关设备会添加一条默认路由。单击 确定。配置LAN口。在左侧导航栏，单击 LAN口管理。在 LAN口管理 页面，单击 端口4（LAN）开始配置LAN口信息。连接类型：选择 动态IP。私网网段：选择 自定义网段，并输入192....
说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文创建的转发路由器实例在华东2（上海）地域，支持的可用区为上海可用区F和...
A关联的转发路由器实例 VPC_B 系统路由表 交换机1 交换机2 交换机3 0.0.0.0/0 VPC_B关联的转发路由器实例 VPC_C 系统路由表 交换机1 交换机2 交换机3 0.0.0.0/0 VPC_C关联的转发路由器实例 步骤五：在转发路由器中配置路由 VPC的流量进入...
若本地数据中心的网络模式为BGP网络，您在混合云场景下只能使用BGP Peer模式，且云下环境中使用的交换机和路由器都要支持BGP协议，Calico是支持Overlay和BGP协议的网络模型。本文介绍如何配置云下K8s集群的Calico网络。前提条件 您的云下...
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
网络ACL配置检查 检查VPC实例下用于连接转发路由器的交换机所属的网段在网络ACL中是否是允许通行的。关于网络ACL的更多信息，请参见 网络ACL概述。路由自动发布开关检查 检查VBR连接和跨地域连接是否打开了自动发布路由的开关。如果需要VBR...
智能接入网关SAG（Smart Access Gateway）vCPE是智能接入网关软件镜像版，通过将SAG vCPE镜像部署在您网络的宿主机中，使宿主机作为一个CPE（Customer-premises equipment）设备为您提供上云服务。本文为您介绍如何通过SAG vCPE将已经部署...
开启BGP路由自动传播功能后，在VPN网关与本地网关设备成功建立BGP邻居的情况下，VPN网关会将学习到的本地IDC的网段传播至VPC中，同时也会将VPC中系统路由表下的路由传播至本地网关设备。在左侧导航栏，选择 网间互联>VPN>VPN网关。在 VPN...
绑定或解绑交换机和路由器前，您需要了解以下信息：在VPC内创建自定义路由表，然后将其和交换机绑定来控制该交换机的路由，称之为子网路由。使用子网路由可以更灵活地管理网络。一张路由表可以绑定至多台交换机，一台交换机只能绑定一张...
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
对于企业版转发路由器支持多个可用区的地域（例如华东2（上海）地域），在该地域的企业版转发路由器下创建VPC连接前，需确保VPC实例在企业版转发路由器支持的可用区中拥有至少2个交换机实例，2个交换机实例位于不同的可用区，且每个交换机...
德国（法兰克福）、英国（伦敦）、美国（弗吉尼亚）、美国（硅谷）中东与印度 阿联酋（迪拜）BGP动态路由简介 BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治系统间交换路由信息和网络可达信息。VPN网关的BGP动态路由功能是在...
如果VPC实例在转发路由器支持的可用区中并没有交换机实例或者交换机实例下没有空闲的IP地址，您需要新建一个交换机实例。具体操作，请参见 创建和管理交换机。更多信息，请参见 创建VPC连接。在华东1（杭州）可用区H和可用I各选择一个交换...
BGP动态路由 BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治系统间交换路由信息和网络可达信息。您需要在VPN网关侧和本地数据中心侧分别添加BGP配置，使VPN网关和本地数据中心之间建立BGP邻居关系，双方建立BGP邻居关系后，可以...
自定义路由：可根据监听端口和后端目标交换机网段的映射关系，确定性地将流量路由到指定交换机中特定的IP地址和端口。您可以根据业务场景选择监听协议和路由类型。更多信息，请参见 监听概述。基础型 全球加速 实例不涉及监听配置。终端...
连接VBR实例时，如果系统提示下图所示的错误，表示VBR实例关联的底层接入设备不支持将VBR实例连接至转发路由器，请 提交工单 申请，阿里云会协助您连接该VBR实例至转发路由器。企业版转发路由器未升级前如何连接VPC实例？使用未升级的企业...
单击 路由条目列表>自定义路由条目 页签，然后单击 添加路由条目，在 添加路由条目 面板设置以下配置信息。配置 说明 名称 输入路由条目的名称。名称长度为2~128个字符之间，以英文字母或中文开头，可包含数字、下划线（_）和短划线（-）。...
路由类别 IPsec连接路由优先级 明细路由 P0 系统路由 P1 静态路由 P2 动态路由 P3 配置目的路由 配置目的路由时，需要指定目标网段和下一跳信息，IPsec连接将基于流量的目的IP地址去匹配目的路由，然后根据流量匹配到的目的路由转发流量。...
说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文创建的转发路由器实例在华东2（上海）地域，支持的可用区为上海可用区F和...