在购买智能接入网关设备时，您可以选择购买两台设备，两台设备绑定到同一实例中，互为备份，在一台设备发生故障时进行设备切换，保障业务不中断。通过本文您可以在智能接入网关控制台查看设备级备份信息。前提条件 您购买的智能接入网关...
背景信息 智能接入网关硬件设备支持智能接入网关管理控制台和Web控制台两种配置方式：您可以通过阿里云官网登录 智能接入网关管理控制台 对智能接入网关设备进行配置。您也可以将您的PC与智能接入网关设备进行连接，通过浏览器登录智能接入...
组件 说明 相关介绍 智能接入网关设备（SAG）用户侧CPE设备 什么是智能接入网关 智能接入网关vCPE（SAG vCPE）用户侧虚拟CPE设备 什么是智能接入网关vCPE 智能接入网关App（SAG App）智能接入网关客户端 什么是智能接入网关App 云连接网CCN...
建议您从运营商处购买一个可以传输数据的4G卡，该4G卡插入智能接入网关设备后可作为宽带备份链路，在宽带链路故障时为您传输数据。专线备份：在客户网络中已有专线链路的情况下，可增加智能接入网关作为备份上云链路。专线+Internet备份：...
智能接入网关提供两种型号的网关设备，设备功能如下表所示（“√”表示支持，“×”表示不支持）。特性 功能点 说明 SAG-100WM SAG-1000 SCG5000 1.0及以上软件版本 2.0及以上软件版本 1.0及以上软件版本 2.0及以上软件版本 基本连通性 ...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的地域信息，请参见 绑定VPN网关。本地数据...
步骤五：配置本地网关设备 在阿里云侧创建IPsec连接后，您需要在本地网关设备上添加VPN配置和路由配置，使本地网关设备与VPN网关之间成功建立IPsec-VPN连接，同时使本地数据中心去往VPC的流量优先通过主隧道进行传出，在主隧道中断后自动...
在小型网络接入阿里云时，建议您购买一个传输数据的4G卡，将4G卡插入智能接入网关设备后，4G卡可作为上云的备用链路，在主用链路故障时，自动为您传输数据，提高网络的可靠性。大型网络上云组网 您可以通过智能接入网关的旁挂模式，将本地...
NAT网关控制台不支持在同一个VPC内直接切换公网NAT网关实例。您可以通过在同一个VPC内新建一个公网NAT网关，再修改目标网段为0.0.0.0/0的路由条目的方式实现公网NAT网关所属交换机或私网IP地址的变更。操作流程 本文以在同一个VPC内切换...
本地网关设备1：11.XX.XX.1 本地网关设备2：11.XX.XX.2 本地网关设备3：11.XX.XX.3 本地网关设备BGP配置：本地网关设备1：隧道网段为169.254.10.0/30，本端BGP地址为169.254.10.2，本端自治系统号为65530 本地网关设备2：隧道网段为169.254...
创建VPN网关或转发路由器后，还需在云上配置用户网关和IPsec连接：组件名称 说明 用户网关 阿里云侧的一个逻辑对象，用于在记录本地网关设备的公网IP地址。在创建IPsec-VPN连接时需要使用。IPsec连接 定义从 VPN网关/转发路由器 到 用户...
重要 隧道及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。当前隧道的认证密钥需和连接的AWS平台隧道的密钥一致。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。IKE配置 的 SA生存周期（秒）需与AWS...
对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。本地数据中心的网关设备必须支持IKEv1...
重要 IPsec连接及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。本文输入 fddsFF123*。本文输入 fddsFF123*。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。本文保持默认配置。本文保持默认配置。...
场景示例 某公司因业务发展需要拓展服务器资源，公司计划在阿里云侧部署服务器以节省物理设备成本。阿里云侧服务器部署完成后，企业需要一个解决方案，满足以下网络连通诉求：本地服务器（客户端2、客户端3）与VPC内服务器可以实现私网互通...
云连接网是智能接入网关的一个重要组成部分，将智能接入网关APP实例关联到云连接网后，实例所关联的客户端便可以和其他已绑定到此云连接网中的网关设备互通。关于云连接网更多信息，请参见 云连接网介绍。在 App实例管理 页面，找到已创建...
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
直挂模式 智能接入网关可作为出口设备帮您把本地小型分支或机构接入阿里云，直挂模式下您本地分支或机构的所有流量均通过智能接入网关进行传输。旁挂模式 智能接入网关也可在不改变您现有组网的模式下，通过旁挂模式接入阿里云。旁挂模式下...
在动态路由情况下，智能接入网关和用户本地设备（核心交换设备或出口路由器）之间需运行动态路由协议，即BGP或OSPF协议。关于如何配置智能接入网关动态路由协议，请参见 配置BGP路由 和 配置OSPF路由。相关文档 ModifySmartAccessGateway
创建阈值报警规则 创建系统事件报警规则 智能接入网关（硬件版）发布2.0软件版本 智能接入网关（硬件版）设备 2.0版本新增端口角色分配功能并对OSPF路由协议、BGP路由协议、设备部署模式、访问控制功能进行优化。智能接入网关硬件功能发布...
您可以使用设备序列号在搜索框搜索目标智能接入网关实例。序号 说明 ① 选择 设备SN号。② 输入设备序列号。③ 单击搜索图标。找到目标智能接入网关实例后，使用以下任意一种方式进入 设备管理 页签。单击目标智能接入网关实例ID，进入目标...
数据库网关提供私网数据库远程访问的连接服务。通过数据库网关，您可以使用云服务访问并管理本地IDC或其他云厂商的数据库。工作原理 本地安装一个数据库网关代理（database gateway agent）。数据库网关代理负责与数据库网关云端服务...
本文介绍如何使用手机（iOS系统）自带的VPN软件建立与云上VPN网关的连接，实现手机远程访问云上资源。前提条件 您已经注册了阿里云账号。如未注册，请先完成 账号注册。您的手机端的系统为iOS。您已经在IPsec服务端支持的地域创建了专有...
开启Gzip硬件加速后，网关将使用专用的硬件设备进行压缩，从而可以节省CPU资源。下面的压测数据对比了在承接相同QPS的流量的情况下，开启Gzip硬件加速的单节点实例，和使用软件Gzip的4节点实例之间的CPU消耗。例如，压缩的数据是一份大小约...
通过云原生API网关实例，可以实现服务暴露、流量管理、安全防护和API全生命周期管理等功能，本文介绍如何创建云原生API网关实例。基础配置 首次开通，需授权 系统权限策略：AliyunServiceRoleForNativeApiGw：允许访问ACK、VPC、SLB、MSE等...
远程ID：输入手机端要连接的云上VPN网关的公网IP地址。本地ID：输入手机端的标识，可以为空。用户鉴定：选择 无。使用证书：选择 关闭。密钥：用于IPsec服务端与手机端之间的身份认证，建立IPsec连接时要求两端密钥必须一致。本项输入IPsec...
上图展示了如何通过AI网关实现不同类型服务的网络安全访问控制和流量分发，连接关系如下：从左侧的客户端设备（如电脑），通过AI网关进入内部网络。AI网关根据配置将流量分别转发到service-sg1和service-sg2。service-sg1中的Pod可以处理...
您可以在智能接入网关管理控制台创建智能接入网关SAG（Smart Access Gateway）vCPE实例，创建后您可以通过实例管理部署了SAG vCPE镜像的宿主机。以下内容将部署了SAG vCPE镜像的宿主机称为SAG vCPE设备。操作步骤 登录 智能接入网关管理...
您可以释放一个不需要的智能接入网关SAG（Smart Access Gateway）实例。SAG实例释放规则 SAG硬件版和vCPE版实例 如果在实例到期前需要释放实例，请 提交工单 申请退款。退款完成后系统自动释放实例。退款规则请参见 退订规则。如果在实例...
尊敬的阿里云用户，为提高您的使用体验，VPN网关产品在持续演进迭代，最新版本的VPN网关支持更多的功能特性，并会解决一些历史版本的问题，以及优化和第三方厂商设备对接的兼容性。如果您的VPN网关不是最新版本，可能会存在运行风险，我们...
上图展示了如何通过云原生API网关实现不同类型服务的网络安全访问控制和流量分发，连接关系如下：从左侧的客户端设备（如电脑），通过云原生API网关进入内部网络。云原生API网关根据配置将流量分别转发到service-sg1和service-sg2。service...
使用SSL-VPN实现客户端远程访问VPC前，您需要先创建一个VPN网关实例，并为VPN网关实例开启SSL-VPN功能，VPN网关实例创建完成后，阿里云将会为您部署VPN资源。使用限制 根据VPN网关实例支持的IPsec-VPN隧道模式、VPN网关实例的带宽规格，...
阿里云 API 网关是 Higress 的企业版，分为云原生 API 网关和 AI 网关两个产品。云原生 API 网关将 API 管理、流量网关和微服务网关能力深度整合，是高性能、高扩展性的网关。AI 网关面向 AI 场景全新打造，统一代理大模型 API 和 MCP ...
导入方式：URL：输入swagger配置的 URL地址，将远程的数据模型解析后，上传至 API 网关平台。FILE：选择好导入类型后，单击 上传文件，将swagger的 2.0 版本 或 3.0 版本的 json 或 yaml 文件，上传至 API 网关平台。性能优化：说明 导入...
NAT网关（NAT Gateway）可以提供网络地址转换服务。阿里云提供公网NAT网关和VPC NAT网关两款产品。公网NAT网关提供公网地址转换服务，VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。
智能接入网关SAG（Smart Access Gateway）运营大盘可为您展示SAG设备的地区分布以及SAG实例的报警情况，方便您直观、快速地了解所有SAG设备的状态。前提条件 在查看运营大盘前，您需要为SAG实例配置报警规则。如果您未对SAG实例配置报警...
背景信息 智能接入网关支持以下系统事件：事件类型 事件名称 详情 维护 接入点切换 AccessGatewayFailover 设备发生主备切换 DeviceSwitched 设备WAN链路切换 DeviceWanLinkSwitched 异常 设备被攻击 DeviceHacked 设备链路故障 ...
IPv6网关（IPv6 Gateway）是专有网络（VPC）的一个IPv6互联网流量网关。您可以通过配置IPv6互联网带宽和仅主动出规则，灵活定义IPv6互联网出流量和入流量。
VPN网关是一款基于互联网，通过加密通道将企业数据中心、企业办公网络、或互联网终端和阿里云专有网络安全可靠地连接起来的服务。您也可以使用VPN网关在VPC之间建立加密的内网连接。