如果您的业务对可用性要求高，在设计网络拓扑时，可考虑通过两台智能接入网关设备组成高可用网络接入阿里云。背景信息 您可以通过购买两台智能接入网关设备组成高可用网络接入阿里云，智能接入网关设备备份方式分为双机冷备和双机热备两种...
DeviceSwitched事件提示您网关设备主备机进行了切换。告警信息 事件名称 事件级别 状态码 状态描述 DeviceSwitched CRITICAL switched Device Role Changed 可能原因 智能接入网关主设备故障。智能接入网关主设备动态路由邻居故障。处理...
在您购买智能接入网关设备后，系统会创建一个智能接入网关实例帮您管理智能接入网关设备，您可以通过智能接入网关实例查看您智能接入网关设备的基本信息。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在 智能接入...
3.配置本地网关设备 根据在“配置IPsec连接”步骤中下载的对端配置，在本地数据中心的网关设备（如防火墙或路由器）上完成 IPsec 和 BGP（如果启用）的配置。具体配置方法请参考相应设备的厂商文档，示例：配置本地网关设备。管理IPsec连接...
IPsec连接对端网关设备IKE版本的支持情况 是否需要多网段互通 配置方案说明 仅支持IKEv1版本 是 IPsec连接及对端网关设备均使用IKEv1版本。IPsec连接使用IKEv1版本时默认不支持多网段互通，请参见 多网段配置方案推荐 进行配置。否 IPsec...
说明 如果对端网关设备不支持IKEv2版本，则IPsec连接及其对端网关设备可以使用IKEv1版本。在IPsec连接使用IKEv1版本的场景下，一个IPsec连接仅支持配置一个本地端网段和一个对端网段，您可以参考 多网段配置方案推荐 进行配置，以实现多...
前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 智能接入网关设备提供WAN、LAN、空角色、专线和MGT（独占管理口）五种端口角色。默认情况下5号端口为WAN口，2号端口为独占管理口，且独占管理口角色和端口不支持修改。独占管理口更...
您可以在智能接入网关控制台查看网关设备的链路状态。当发生故障时，及时进行切换。操作步骤 登录 智能接入网关控制台。在 智能接入网关 页面，单击目标实例ID。在智能接入网关实例详情页面，单击 高可用配置，可查看链路状态。绿灯：表示...
当智能接入网关设备发生网络故障后，您可以先观察现象、收集信息，然后对现象和信息进行分析诊断，尝试修复问题。本文为您介绍智能接入网关设备故障处理流程。SAG-100WM故障处理流程说明 通过SAG-100WM访问阿里云，发现故障，请参见以下...
您可以在智能接入网关管理控制台更新智能接入网关设备的软件版本。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 设备管理 页面。单击目标智能接入网关实例ID链接，进入目标智能接入网关实例详情页面，单击 设备管理。...
使用限制 QoS策略应用到智能接入网关实例后：如果智能接入网关设备使用2.3.2及以上的软件版本，则QoS策略默认在智能接入网关设备的出方向和入方向限速。如果智能接入网关设备使用2.3.2以下的软件版本，则QoS策略默认在智能接入网关设备的出...
WAN口带宽 设备WAN口带宽 包含以下内容：流入带宽（bit/s）：从外部访问智能接入网关设备经过设备WAN口每秒消耗的带宽。流出带宽（bit/s）：智能接入网关访问外部经过设备WAN口每秒消耗的带宽。设备WAN口包转发率 包含以下内容：流入数据包...
您可以在智能接入网关管理控制台更新网关设备的软件版本，建议您将设备升级到最新版本。背景信息 升级操作需要花费约10分钟时间。警告 升级操作可能会导致网络中断，请谨慎选择升级窗口，建议您在业务低谷期操作。操作步骤 登录 智能接入...
单击 SAG设备硬件编码（SN号）下的下拉列表，选择目标智能接入网关设备的序列号。可选：输入私网拨测源地址。说明 仅当 网络类型 选择 私网 时，操作此步骤。单击 完成。说明 在进行 SAG实例配置 时，还可进行以下操作。可单击 添加 进行...
您可以在智能接入网关管理控制台，为智能接入网关设备添加静态路由。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 设备管理 页面。单击目标智能接入网关实例ID链接，进入目标智能接入网关实例详情页面，单击 设备管理...
LAN（Local Area Network）即局域网端口，智能接入网关设备通过LAN口连接本地客户端或交换机进而将本地网络接入到阿里云上。本文为您介绍如何在智能接入网关管理控制台进行智能接入网关设备的LAN口配置。配置LAN口 为智能接入网关SAG-1000...
智能接入网关设备支持使用专线接入阿里云。您可通过专线链路同时结合智能接入网关自身提供的Internet链路互为备份链路将本地网络接入阿里云，提高您网络的可靠性。本文为您介绍如何在智能接入网关管理控制台进行专线口配置。前提条件 您...
DeviceHacked事件提示您网关设备遭受攻击。告警信息 事件名称 事件级别 状态码 状态描述 DeviceHacked CRITICAL hacked Device Hacked 可能原因 设备序列号被盗用。处理方法 请提交工单，联系阿里云工程师。icmsDocProps={'productMethod':...
对于智能接入网关硬件版实例，其绑定的智能接入网关设备的版本需在2.4.0及以上。如果您的智能接入网关设备的版本在2.4.0以下，请进行升级。具体操作，请参见 更新版本。对于智能接入网关App版实例，其客户端的软件版本需在2.4.0及以上。...
DeviceOffline事件提示您网关设备离线。告警信息 事件名称 事件级别 状态码 状态描述 DeviceOffline CRITICAL offline Device Offline 可能原因 智能接入网关的公网出口中断或设备断电关机。处理方法 完成以下操作，处理设备离线告警：检查...
如果本地数据中心网关设备支持BGP动态路由协议，您可以选择使用BGP动态路由方式。如果本地数据中心网关设备不支持BGP动态路由协议，则需要选择静态路由方式。如果您的场景同时支持静态路由和BGP动态路由方式，您可以参见以下信息选择一种...
本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置无线功能。前提条件 您智能接入网关设备的规格为SAG-100WM 或SCG5000。SAG-100WM配置无线LAN 登录 智能接入网关管理控制台。使用以下任意一种方式进入 设备管理 页面。单击目标...
在您通过智能接入网关设备接入阿里云时，您除了可以通过管理控制台对设备进行配置，您也可以通过登录智能接入网关本地Web管理控制台进行配置。本文以设备软件版本2.0.3为例进行说明。背景信息 因为浏览器兼容性问题，推荐使用Chrome或者...
智能接入网关支持OSPF动态路由协议，本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置OSPF动态路由协议。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 开放式最短路径优先OSPF（Open Shortest Path First）是广泛...
在您通过智能接入网关设备接入阿里云时，您除了可以通过阿里云管理控制台对设备进行配置，您也可以通过登录设备Web管理控制台进行配置。背景信息 因为浏览器兼容性问题，推荐使用Chrome或者Firefox浏览器登录SCG5000的Web管理控制台。浏览...
A0457BC9-6C0F-4437-AB9D-FB2EABC1D6A2 IpAddress string 本地数据中心网关设备的 IP 地址。139.32.XX.XX Description string 用户网关的描述信息。desctest CustomerGatewayId string 用户网关的实例 ID。cgw-bp1pvpl9r9adju6l5*...
在一条隧道进行系统维护前，通过在本地网关设备上修改配置，使该隧道上的流量均通过另一条隧道进行传输，并中断该隧道，在运维事件结束后，再恢复配置，将流量切换回原来的隧道即可，该方案可以避免网络中断。单隧道模式的IPsec-VPN连接 会...
例如在本地IDC通过IPsec-VPN连接与VPC互通的场景中，您可以在本地网关设备上添加路由配置使本地IDC和VPC之间双方向的流量均通过主隧道传输，您也可以使VPC去往本地IDC的流量通过主隧道进行传输，使本地IDC去往VPC的流量通过备隧道进行传输...
本文介绍智能接入网关设备显示离线的原因和处理方法。问题现象 登录 智能接入网关控制台，查看设备状态为 离线。可能原因 设备软件故障。设备到阿里云联网故障。解决方案 通过尝试在同一个运营商出口环境内 ping 其他知名网站，确认您的...
在 添加网络 对话框，配置智能接入网关设备需要绑定的网络实例，然后单击 确定。参数 说明 网络类型 选择智能接入网关要绑定的网络实例类型：云连接网：表示使用互联网方式接入阿里云。边界路由器：表示使用物理专线方式接入阿里云。资源组...
前提条件 您购买的智能接入网关设备的规格为SAG-100WM且数量为2。您的两台SAG-100WM设备处于双机冷备模式。背景信息 智能接入网关设备备份方式分为双机冷备和双机热备两种：双机冷备：主设备在线。当主设备发生故障时，需在智能接入网关...
50 无法调整 一个关联SAG App实例的访问控制实例可创建的访问控制规则个数 50 无法调整 一个阿里云账号可创建的访问控制实例个数 10 无法调整 智能接入网关设备 资源 默认限制 提升配额 SAG-100WM设备通过Wi-Fi支持连接的终端个数 20 不...
本地 IDC 处理：本地 IDC 的网关设备接收数据包后，将解密并还原数据包，即源地址为VPC 网段内的私网 IP、目的地址为本地 IDC 网段内的私网 IP。再按照 IDC 的路由，转发至目标实例。本地 IDC 访问 VPC：监听并接收加密流量：VPN 网关使用...
nametest AuthKey string 本地数据中心网关设备 BGP 路由协议的认证密钥。AuthKey*Tags array object 用户网关绑定的标签列表。Tag object 标签信息。Key string 标签键。TagKey Value string 标签值。TagValue ResourceGroupId string ...
本地数据中心网关设备需具备的IP地址数量 1个 1个或2个 推荐本地数据中心的网关设备使用2个IP地址与阿里云建立双隧道模式的IPsec-VPN连接。或者本地数据中心使用两个本地网关设备与阿里云建立双隧道模式的IPsec-VPN连接，每个本地网关设备...
8AA5CE21-2E6A-4530-BDF5-F055849476E6 IpAddress string 本地数据中心网关设备的公网 IP 地址。139.32.XX.XX Description string 用户网关的描述信息。desctest CustomerGatewayId string 用户网关的实例 ID。cgw-bp1pvpl9r9adju6l5*...
desctest Asn string 否 如果 IPsec-VPN 连接计划启用 BGP 动态路由协议，则需要配置本地数据中心网关设备的自治系统号 ASN（Autonomous System Number）。自治系统号取值范围：1~4294967295，不支持使用 45104。Asn 是一个 4 字节的号码，...
重要 隧道及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。当前隧道的认证密钥需和连接的Azure平台VPN连接的密钥一致。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。本文保持默认值。关于默认值的...
如果VPN网关实例保留了IPsec-VPN功能，则升级完成后，IPsec-VPN连接的备隧道默认不可用，您需要在IPsec连接的对端网关设备上添加相关配置使备隧道可用。具体操作，请参见 建立VPC到本地数据中心的连接（双隧道模式）和 建立VPC到本地数据...
开启后，IKE 协商过程会删除对 UDP 端口号的验证过程，同时实现对 VPN 隧道中 NAT 网关设备的发现功能。false：不开启 NAT 穿越功能。true BgpConfig string 否 创建单隧道模式的 IPsec-VPN 连接时支持配置该参数。BGP 的配置信息：...