如果VPC实例在转发路由器支持的可用区中并没有交换机实例或者交换机实例下没有空闲的IP地址，您需要新建一个交换机实例。具体操作，请参见 创建和管理交换机。更多信息，请参见 创建VPC连接。在华东1（杭州）可用区H和可用I各选择一个交换...
说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文创建的转发路由器实例在华东2（上海）地域，支持的可用区为上海可用区F和...
调用DescribeCenRouteMaps接口查询路由策略中已配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
创建策略路由后，VPN网关实例将基于流量的源IP地址和目的IP地址匹配策略路由，然后根据流量匹配到的策略路由转发流量。前提条件 配置策略路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或...
本文介绍如何查看路由信息，以及如何变更、发布、下线和删除网关路由规则。查看路由详情 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关>网关列表，单击目标网关名称。在左侧导航栏，单击 路由管理，然后...
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
如果数据包的目的IP是本机的网口IP，数据包就会到达INPUT链。数据包到达INPUT链后，任何进程都会收到它。本机上运行的程序也可以发送数据包，这些数据包经过OUTPUT链，然后到达POSTROTING链输出。如果数据包的目的IP地址不在当前子网中，且...
前提条件 您已经在华北2（北京）地域创建了VPC，在北京可用区H和可用区G各创建了一台交换机（分别为交换机1和交换机2），且在交换机1和交换机2内购买了RDS实例。本文以在交换机中创建RDS MySQL 8.0版本实例为例说明。具体操作，请参见：...
2023-03-30 路由同步 聚合路由 新增 企业版转发路由器路由表下支持创建聚合路由，您可以将企业版转发路由器路由表下多条目标网段相近的路由（路由的下一跳需相同）合并为一条聚合路由，在专有网络VPC（Virtual Private Cloud）实例开启路由...
通过路由策略功能，您不仅可以过滤路由信息，还可以修改路由属性，帮助您自定义管理云上网络互通能力。使用路由策略功能前，您需要先添加路由策略。背景信息 您可以在云企业网的各个地域网关配置路由策略，每个地域网关支持在入地域网关和...
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
说明 使用企业版转发路由器创建VPC连接前，请确保VPC实例在企业版转发路由器支持的可用区拥有至少一个交换机实例，且该交换机实例拥有至少一个空闲的IP地址。本文创建的转发路由器实例在华东2（上海）地域，支持的可用区为上海可用区F和...
交换机的网段不能包含所属VPC中的路由条目的目标网段，但可以是其子集。更多信息，请参见 创建和管理交换机。同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，如果主网段内的ECS实例与附加网段内的ECS实例加入同一...
在您修改企业版转发路由器路由表已绑定的前缀列表时，如果前缀列表生成的路由条目和企业版转发路由器路由表中已有的路由条目不兼容，则会导致前缀列表生成的路由条目不生效，并且自不兼容发生后，您对前缀列表添加网段和删除网段的操作均...
路由策略支持过滤路由、修改路由属性，可帮助您自定义云上网络互通能力。本文为您介绍如何添加、修改、删除路由策略。背景信息 转发路由器分为基础版和企业版：基础版转发路由器只包含一张系统路由表，路由策略创建后，自动关联至系统...
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。本文保持默认配置。在 连接网络实例 页面，单击 继续创建...
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
边界路由器连接 边界路由器连接 CreateTransitRouterVbrAttachment 在企业版转发路由器下创建边界路由器VBR连接 您可以调用CreateTransitRouterVbrAttachment接口将要互通的边界路由器VBR（Virtual Border Router）网络实例连接到同地域的...
如果您选择了允许，则在您创建了私网网关类型的 VPN 连接，并为私网网关类型的 VPN 连接创建了路由学习关系后，系统自动在与 VPN 连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中...
回程路由的目标网段为VPC的网段或VPC下交换机的网段，下一跳为本地网关设备连接物理专线的接口。检查本地网关设备连接物理专线的接口。确认光口的收发光是否正常，电口是否为UP状态。在本地IDC侧的本地网关设备上使用ping命令访问物理专线...
在私网网关类型的VPN连接与转发路由器路由表建立路由学习关系后，系统自动在与VPN连接建立路由学习关系的转发路由器路由表中添加一条路由条目：目标网段为转发路由器地址段的黑洞路由，其中转发路由器地址段指已为IPsec连接分配网关IP地址...
在 路由规则 页面，您可以根据业务需要，查看并管理已创建的路由规则。编辑路由规则 说明 如果当前路由规则已绑定 API，则无法被编辑。需前往 API 编辑页面，将对应 API 的路由规则替换为其他路由规则后，方可编辑当前路由规则。在 路由...
高级配置 系统默认为您选中三种高级功能，即 自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表 和 自动为VPC的所有路由表配置指向转发路由器的路由。此处均保持默认配置。返回专有网络控制台。在左侧导航栏，...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
创建完成后，新建的应用路由出现在应用路由列表，您可以查看详情、变更路由规则信息、删除应用路由，以及查看应用路由的监控详情。结果验证 您可在浏览器中访问路由规则中的 域名/路径，查看能否访问到Service对应的后端服务。
路由条目 路由条目所属实例 是否默认发布到CEN 指向ECS实例的路由条目 VPC 否 指向VPN网关的路由条目 VPC 否 指向高可用虚拟IP的路由条目 VPC 否 VPC系统路由 VPC 是 指向IDC的路由条目 VBR 是 BGP路由 VBR 是 操作步骤 登录 云企业网管理...
路由类型 路由条目所属实例 是否默认发布到转发路由器 是否支持发布和撤回操作 指向ECS实例的路由条目 VPC 否 支持 指向VPN网关的路由条目 VPC 否 支持 指向高可用虚拟IP的路由条目 VPC 否 支持 指向路由器接口的路由条目 VPC 否 支持 指向...
如果边界路由器VBR（Virtual Border Router）实例关联的本地数据中心需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC等）相互通信，您可以通过创建VBR连接将VBR实例接入转发路由器，接入后，转发路由器可以实现VBR实例关联的本地...
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接和CCN实例，可以实现VPC间网络互通、跨地域网络互通、云上云下网络互通等多种网络互通场景。同时，转发路由器支持自定义路由表、自定义路由条目等多种路由控制功能，...
路由类别 IPsec连接路由优先级 明细路由 P0 系统路由 P1 静态路由 P2 动态路由 P3 配置目的路由 配置目的路由时，需要指定目标网段和下一跳信息，IPsec连接将基于流量的目的IP地址去匹配目的路由，然后根据流量匹配到的目的路由转发流量。...
执行路由策略时，路由从优先级最高的路由策略开始匹配条件语句，对于符合全部匹配条件的路由，路由策略将按照策略行为允许路由通过或拒绝路由通过，允许通过的路由支持修改路由属性；对于不符合全部匹配条件的路由，系统默认允许路由通过。...
全球消息路由的功能和使用方式和开源Shovel插件保持一致，支持不同实例和Vhost间的Queue到Queue、Queue到Exchange的消息转发。在此基础上，除了可以本地域间消息转发，也可以支持跨地域消息转发，以便您按需同步消息，实现不同实例、不同...
192.168.0.0/16 vswitch网段：192.168.1.0/24 ECS：192.168.1.151 步骤一：设置全部网络实例拒绝云企业网转发路由器下发路由的路由策略 完成以下操作，设置VPC1、VPC2、VPC3网络实例拒绝中国香港转发路由器和德国（法兰克福）转发路由器...
调用ModifyCenRouteMap接口修改路由策略。接口说明 ModifyCenRouteMap 接口属于异步接口，即系统会先返回一个 RequestId，但该路由策略并未修改完成，系统后台的修改任务仍在进行。您可以调用 DescribeCenRouteMaps 接口查询路由策略的状态...
调用DeleteRouteDistributionStrategy删除路由发布策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数...
以下图所示路由为例为您介绍如何平滑迁移冲突的路由，在CEN中加载VPC后，VPC中存在对等连接路由172.16.0.0/16，对端VPC的路由172.16.1.0/24无法被学习进来，因为该路由比对等连接路由172.16.0.0/16更明细，所以出现了路由冲突。为实现VPC...
每个监听都有与之关联的终端节点组，通过指定要分发流量的地域，可以使终端节点组与监听相关联，系统将根据监听路由类型定义的转发方式将流量分配到与监听关联的终端节点组内的终端节点上。终端节点组 每个终端节点组都与特定的地域关联，...
EDAS应用的外部访问入口包含K8s Ingress应用路由和MSE网关路由。而MSE网关路由是EDAS深度集成了MSE云原生网关，便于在创建路由规则时关联后端应用暴露的服务，不仅可以作为外部的流量入口，还可以作为微服务的网关，实现您对流量的统一调度...
如果VPC实例在转发路由器支持的可用区中并没有交换机实例或者交换机实例下没有空闲的IP地址，您需要新建一个交换机实例。具体操作，请参见 创建和管理交换机。更多信息，请参见 创建VPC连接。本文在可用区H下选择交换机1、在可用区I选择...