| 学习控制 | 按实例与前缀过滤接收/发布的路由 |
|---|---|
| 优先级 | 冲突时按优先级与最长匹配等规则决策 |
| 互通隔离 | 不需要互通的实例之间用策略隔开 |
| 变更 | 先非生产验证，再推广到生产网络 |
查看云企业网路由策略
查看云企业网路由策略
aliyun cen DescribeCenRouteMaps --CenId cen-xxxx「默认全互通」的组网里，一个实例被攻陷会影响整网：路由策略与安全组要配合做纵深隔离。
本包目录（247 条）
VPC 与子网36 条公网接入46 条负载均衡54 条云 DNS 与 CDN49 条
连接与专线41 条
- 站点到站点 IPsec VPN 概览
- 专线接入（物理专线）概览
- 云企业网 CEN 概览
- 组网方式选型对比
- 感兴趣流（本端/对端网段）
- IKEv1 与 IKEv2 的选择
- 隧道已建但业务不通的排查
- IKE 阶段一参数（IKE SA）
- VPN 双隧道与主备冗余
- IPsec SA 协商失败排查
- IPsec 阶段二参数（IPsec SA）
- SSL VPN（客户端远程接入）
- 网络实例挂载与路由学习
- 混合云专线加 VPN 备份设计
- VPN 隧道上运行 BGP
- IPsec 隧道的 MTU 与 MSS 问题
- 专线路由配置要点
- 双专线冗余设计
- 专线不通的分层排查
- 云企业网路由策略与优先级
- 腾讯云云联网 CCN 配置要点
- 预共享密钥（PSK）管理
- 用户网关/对端网关登记
- 虚拟边界路由器 VBR
- 专线 BGP 邻居配置
- 跨地域带宽与计费模式
- 专线接入 CEN 的组网方式
- 混合云链路监控与拨测
- 策略型与路由型 VPN
- VPN 网关带宽规格与限速
- 专线网关与 VPC 关联
- BFD 与专线快速故障切换
- 跨账号组网与授权
- 转发路由器与集中式组网版本选择
- 专线申请与 LOA 授权函
- 专线带宽规划与升配
- 华为云企业路由器 ER 组网
- 独享端口与共享端口
- 专线计费构成
- 混合云切换演练
- 智能接入网关 SAG
云企业网路由策略与优先级
多实例组网后路由条目增多：用路由策略控制哪些路由被学习与发布、调整优先级，把不需要互通的实例隔开，避免意外全互通与环路。策略变更影响面大，先在小范围验证再推广。
易错点
- 策略方向写反，关键路由被过滤引发抖动
- 未做互通隔离，非相关业务暴露在互访范围内
数据来源与参考
- 阿里云云企业网路由策略文档
- 腾讯云云联网路由策略说明