什么是云企业网
云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、大规模的企业级云上网络。组成部分 组件 说明 云企业网实例 云企业网实例是创建、管理一体化...
应用场景
相关文档 使用云企业网实现同地域云上云下网络互通（企业版）跨地域网络组网 项目 说明 实现场景 转发路由器可以快速连接跨地域的网络实例，实现跨地域网络互通。主要操作 创建转发路由器实例后，您可以通过创建网络实例连接将要互通的网络...
创建和管理基于企业AD账号的办公网络
管理 办公网络 创建好 办公网络 之后，您可以执行以下常用管理操作：开启办公网络内云电脑网络互通 绑定公网精品带宽 控制云电脑的互联网访问权限 配置终端用户登录方式和安全校验 查看基本信息 删除 办公网络 将 办公网络 内的云电脑资源...
产品优势
由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离。VPC内的云服务器使用安全组防火墙进行三层网络...
创建和管理组播网络
背景信息 创建组播网络前，建议您先了解企业版转发路由器组播功能原理、计费说明和使用限制。更多信息，请参见 组播概述。步骤一：准备环境 在待建立组播网络的地域创建企业版转发路由器，并开启企业版转发路由器的组播功能。具体操作，请...
规划网段
其他私有网络和 无影云电脑 之间互通网络，实现资源互访 假设因为业务要求，需要云服务器ECS和 无影云电脑 之间互相访问资源，您可以通过云企业网CEN实现，此时您需要提前规划云服务器ECS的VPC、无影云电脑 的办公网络VPC和转发路由器地址...
通过物理专线实现客户端私网访问云电脑
步骤三：加入云企业网 您需要将办公网络VPC和VBR加入到云企业网的转发路由器实例，之后云企业网自动完成路由的分发和学习以实现办公网络VPC与本地数据中心IDC之间的相互通信。将办公网络VPC加入云企业网 下文以创建便捷办公网络为例，介绍...
常见问题
推荐使用场景 大规模VPC私网互通 需要对网络互通能力做精细化控制 需要频繁变更网络配置 少量VPC私网互通 网络互通场景简单，对路由控制能力要求不高 网络配置变更不频繁 使用云企业网时如何查看跨地域访问时延？如果您的云企业网实例下...
配置ECI实例所属安全组
通过添加安全组规则，安全组可以允许或拒绝安全组内ECI实例对公网或者私网的访问，以及管理是否放行来自公网或私网的访问请求。更多信息，请参见 安全组概述。重要 一个安全组可以管理同一个VPC内的多个ECI实例。一个ECI实例必须属于一个...
配置安全组
通过添加安全组规则，安全组可以允许或拒绝安全组内ECI实例对公网或者私网的访问，以及管理是否放行来自公网或私网的访问请求。更多信息，请参见 安全组概述。重要 一个安全组可以管理同一个VPC内的多个ECI实例。一个ECI实例必须属于一个...
配置安全组
默认内网互通 默认内网隔离，需要您手动添加安全组规则 授权给其它安全组 支持组组授权 不支持组组授权 重要 如果您对整体规模和运维效率有较高需求，建议您使用企业安全组。相比普通安全组，企业安全组大幅提升了组内支持容纳的实例数量，...
配置ECI Pod所属安全组
通过添加安全组规则，安全组可以允许或拒绝安全组内ECI实例对公网或者私网的访问，以及管理是否放行来自公网或私网的访问请求。更多信息，请参见 安全组概述。重要 一个安全组可以管理同一个VPC内的多个ECI实例。一个ECI实例必须属于一个...
加入与解绑云企业网
创建 云企业网 实例后，如果 办公网络 与其他网络实例（例如其他VPC、边界路由器VBR、云连接网CCN等）之间需要网络互通，或者不同 办公网络 之间的云电脑有网络互通的需求，您可以将 办公网络 加入 云企业网 实例中，以实现网络互通。使用...
多站点连接
您可以通过 智能接入网关 SAG（Smart Access Gateway）、VPN 网关（VPN Gateway）的VPN-Hub功能实现多站点互联。产品对比 您可以使用下表中的产品或功能实现多站点连接。产品 描述 优点 VPN网关 通过VPN网关在多个站点之间建立安全通信。...
ECS实现内网互通
云服务器ECS与云数据库、负载均衡以及对象存储之间也可以使用内网相互连接使用。内网中的ECS实例，网络类型、所属账号、地域、安全组等都会影响内网通信。您可以参考表格内容，在不同场景下，实现内网互通。网络类型 所属账号 地域 安全组 ...
新增和使用独享调度资源组
前提条件 购买和使用独享调度资源组前：您需先了解独享调度资源组的规格性能（不同规格能同时跑多少任务）、计费类型（不同规格怎么收费）等细节，提前根据业务场景规划需购买的资源组规格和购买时长，详情请参见 独享调度资源组计费说明：...
通过CEN实现ECS和无影云电脑网络互通
使用限制 仅高级办公网络支持加入云企业网CEN，基础办公网络不支持加入云企业网CEN。企业版转发路由器支持的地域和可用区 表 1.企业版转发路由器支持的地域和可用区 区域 地域 可用区 中国内地 华东1（杭州）H、I、J、K 华东2（上海）F、G...
入门概述
场景说明 相关文档 通过云企业网和企业版转发路由器实现同地域专有网络VPC（Virtual Private Cloud）和本地IDC（Internet Data Center）互通 使用云企业网实现同地域云上云下网络互通（企业版）通过云企业网和企业版转发路由器实现跨地域跨...
设置多因素认证
在 办公网络（原工作区）页面，单击目标 办公网络 的 办公网络ID。在 其他信息 折叠面板右侧单击 展开，然后打开 多因素设备认证 开关。说明 请确保已经关闭客户端登录校验和SSO设置。开启成功后，终端用户使用该 办公网络 登录 无影终端 ...
AD办公网络常见问题
将AD办公网络VPC加入云企业网实例 登录 无影云电脑管理控制台，在 办公网络（原工作区）页面 找到待加入云企业网的AD办公网络，在 操作 列单击 加入云企业网，在弹出的对话框中完成相关配置。具体操作，请参见 加入与解绑云企业网。检查...
数据集加速器概述
架构图 数据集加速器的架构图如下：使用限制 在使用数据集加速器之前，请您先了解以下使用限制。仅支持对存储在阿里云上的数据集进行加速，例如：OSS或CPFS。仅支持存储在阿里云上的非加密数据集。数据集加速器内的数据是只读状态，不支持...
快速入门
办公型云电脑 4 vCPU 8 GiB 内存 无 GPU 60 GiB 系统盘 40 GiB 数据盘 公网带宽 云电脑无法通过您本地设备的网络访问互联网，您需要为办公网络配置网络，实现在云电脑访问互联网。每台云电脑自带带宽峰值为5 Mbps的基础带宽，您也可以在...
通过私网访问云电脑介绍
通过客户端连接云电脑时，支持通过公网和VPC两种连接方式，如果采用VPC连接，需要打通客户端所属网络（本地）和云电脑安全办公网络（云上）。为了帮助您理解并顺利打通网络，建议您在执行操作前仔细阅读本文内容。概述 登录无影终端并连接...
通过SAG APP实现客户端私网访问云电脑
确认已有可用的办公网络，如果没有您需要创建便捷办公网络或AD办公网络，并将办公网络的VPC加入云企业网。具体操作，请参见 创建或删除便捷办公网络 或 创建并配置AD办公网络。重要 避免新建的办公网络网段与云企业网已有网段或本地数据...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
计费项
计费示例 计费案例 云企业网计费 如果办公网络之间或者办公网络与本地IDC之间有网络互通的需求，您可以通过阿里云云企业网CEN实现。如果是同地域场景，需要收取转发路由器流量处理费；如果是跨地域场景中，需要收取转发路由器流量处理费和...
接入企业办公网
办公网准入功能采用EAP-TLS认证...是否需要每次登录SASE App才能连接办公网络？入网证书拷贝到其他终端设备，其他终端设备是否可以直接接入办公网？办公网准入功能是否支持有线网络入网？SASE App检测802.1x根证书与入网证书异常，怎么办？
配置办公网准入
办公网准入功能基于阿里巴巴集团最佳办公实践，提升企业快速接入办公区网络的管控能力。相较于账密认证模式，办公网准入功能采用EAP-TLS认证技术，具备更安全、体验更佳的优势。本文介绍如何配置企业无线网、入网权限和证书。前提条件 已...
网络配置
文件网关支持经典网络和跨VPC访问，您可以通过配置网络和安全组实现。云上文件网关 如果您想使用经典网络ECS实例访问云上文件网关，您可以通过专有网络的ClassicLink功能联通经典网络ECS实例和云存储网关，详情请参见 通过Classiclink联通...
应用场景
部署VPN设备作为远程接入网关，并通过UEM产品统一进行员工设备认证管控，确保无论员工何时进入企业可信网络环境，均需通过安装CloudUEM，绑定身份和设备作为授权因子，进行安全策略及准入策略的配置，从而实现远程办公入网以及办公网络的...
API概览
办公网络（原工作区）API 标题 API概述 办公网络通用 办公网络通用 ListOfficeSiteOverview 查询办公网络的概览信息 查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。DescribeOfficeSites 查询办公网络的详细...
创建及管理数据集加速槽
在使用数据集加速器（DatasetAccelerator）进行训练数据加速前，您需要创建数据集加速槽来绑定数据源的存储地址。系统会根据数据源类型、数据大小、训练的框架以及模型等因素，对关联的数据集数据进行预处理，以提高对数据集数据的访问速度...
配置网络
块网关支持经典网络和跨VPC访问，您可以通过配置网络和安全组实现。云上块网关 如果您想使用经典网络ECS实例访问云上块网关，您可以通过专有网络的ClassicLink功能联通经典网络ECS实例和云存储网关，详情请参见 通过Classiclink联通经典...
边缘物业一体机离线排查
云端或者远程没有任何好的办法来缓解或者修复 具体测试方法：本地2台设备互相 ping IP 地址 或者本地网络工程师根据路由器、交换机去判断本地网络问题 2.2 局域网通信正常,当公网不通 局域网通信正常，但公网不通 此时在边缘端闭环的...
ConfigADConnectorTrust-为AD办公网络配置信任关系
对于采用HDX协议的办公网络（原工作区），需要配置条件转发器和信任关系后方可正常使用。可调用本接口为AD办公网络配置信任关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
VPC访问控制概述
专有网络VPC不仅可以通过网络ACL实现访问控制，还可以依赖各个云产品的访问控制能力来实现安全访问，例如云服务器ECS通过设置安全组来进行访问控制，负载均衡SLB和云数据库RDS通过白名单来进行访问控制。网络ACL 网络ACL是VPC中的网络访问...
云速搭部署ECS部署集
涉及产品 云服务器ECS 专有网络VPC 云速搭CADT ECS部署集 部署集是控制ECS实例分布的策略，使您能在创建ECS实例的时候就设计容灾能力和可用性，更多介绍内容请查看 部署集概述。方案架构 操作步骤 具体操作步骤请参考《云速搭部署ECS部署集...
配置入网权限策略
VLAN ID是用于在局域网（LAN）中划分虚拟局域网（VLAN）的标识符。如果您通过配置交换机和路由器上的VLAN ID将不同的设备或用户分配到不同的VLAN中，此时，您可以在 SASE 的入网权限策略配置您的VLAN ID，实现对企业员工访问办公网更细粒度...
使用云企业网实现同地域VPC互通（基础版）
本文指导您如何使用云企业网及基础版转发路由器实现同地域专有网络VPC（Virtual Private Cloud）互通。基础版转发路由器支持的地域 表 2.基础版转发路由器支持的地域 区域 地域 中国内地 中国内地云连接网 亚太 日本云连接网、新加坡云连接...
API概览
跨地域连接 API 标题 API概述 CreateTransitRouterPeerAttachment 为企业版转发路由器实例创建跨地域连接 网络实例（VPC、VBR、CCN、IPsec连接）被连接至转发路由器后，如果要实现不同地域网络实例的互通，需要在网络实例连接的转发路由器...
- 产品推荐
- 这些文档可能帮助您