IPsec连接及其对端网关设备配置的 SA生存周期（秒）不强制要求相同，但由于不同网关设备所属厂商不同，为确保IPsec-VPN连接的稳定性，推荐两端配置相同的 SA生存周期（秒）。安全协议不匹配 SecurityProtocolMismatch 安全协议参数不匹配 ...
原因 在使用IPsec-VPN连接实现本地数据中心和VPC（Virtual Private Cloud）互通的场景中，如果VPN网关与思科、华三、华为等传统厂商的设备对接，在IPsec连接使用 感兴趣流 的路由模式且配置了多网段的情况下，仅一个网段可以互通，其余网段...
API网关（API Gateway），提供API托管服务，覆盖...另一方面也可以通过API网关，将其他厂商的API服务整合到自己的业务中，专注专业，借力发展。安全。专享实例是独占环境，Serverless实例是多租模式，资源是共享的，不同用户之间相互隔离。
如果对端网关设备支持配置指定基于流量的SA生存周期，则需要将对端网关设备基于流量的SA生存周期配置为最大值，部分厂商可配置0字节作为最大值。多网段配置方案推荐 本地数据中心和VPC（Virtual Private Cloud）通过IPsec-VPN连接实现多...
VPN网关版本在不断演进迭代，最新版本的VPN网关支持更多的功能特性，优化了和第三方厂商设备对接的兼容性，并解决了一些历史版本的问题。如果您的VPN网关不是最新版本，可能会存在运行风险，我们强烈建议您将VPN网关升级到最新版本，以体验...
升级 VPN 网关 VPN 网关版本不断演进迭代，最新版本的 VPN 网关支持更多的功能特性，优化了和第三方厂商设备对接的兼容性。如果 VPN 网关非最新版本，可能会存在运行风险，强烈建议将其升级到最新版本，以体验更多功能并获得更稳定的网络...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
参数 说明 目标网段 智能接入网关1：172.16.0.0/12 智能接入网关2：172.16.0.0/12 下一跳IP 智能接入网关1：192.168.50.2 智能接入网关2：192.168.50.2 端口 两台智能接入网关均选择端口4（LAN）步骤六：配置HA 本场景中通过配置HA来解决...
本教程将指导您使用智能接入网关双机直挂组网的方式并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直...
本教程将指导您使用智能接入网关双机旁挂组网的方式，并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关...
尊敬的阿里云用户，为提高您的使用体验，VPN网关产品在持续演进迭代，最新版本的VPN网关支持更多的功能特性，并会解决一些历史版本的问题，以及优化和第三方厂商设备对接的兼容性。如果您的VPN网关不是最新版本，可能会存在运行风险，我们...
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
通过数据库网关，您可以使用云服务访问并管理本地IDC或其他云厂商的数据库。工作原理 本地安装一个数据库网关代理（database gateway agent）。数据库网关代理负责与数据库网关云端服务（database gateway cloud service）建立安全的、可...
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机配置。a.配置端口IP及OSPF...
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。环境要求 IPsec连接绑定VPN网关实例时...
步骤五：配置交换机和路由器 您还需要为智能接入网关设备对端的三层交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
本文介绍 数据传输服务 DTS（Data Transmission Service）如何基于公网网络类型的VPN网关实现本地数据中心和 专有网络 VPC（Virtual Private Cloud）之间的数据同步。场景示例 本文以下述场景为例。某企业在阿里云华北5（呼和浩特）地域...
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
具体配置方法请参考相应设备的厂商文档，示例：配置本地网关设备。管理IPsec连接 开启/关闭BGP 在为IPsec连接开启BGP功能前，请确保IPsec连接关联的用户网关实例已经配置了自治系统号。若未配置，需删除重建IPsec连接，并为IPsec连接关联已...
AI网关提供包括模型、MCP Server与Agent的代理能力，支持对多种 服务类型 的统一接入与管理，具体包括：AI 服务：支持各类模型服务的代理，涵盖百炼、OpenAI、Minimax、Anthropic、Amazon Bedrock、Azure等厂商的模型服务，同时兼容基于...
您可以向相关互联网厂商咨询路径MTU。通常以太网的路径MTU默认为1500字节。本示例中路径MTU取标记为3的接口中MTU的最小值。为确保数据包被正常传输，您需要在本地数据中心配置用户MTU和公网接口MTU，使上述三种MTU满足以下关系：用户MTU的...
本地网关设备1：11.XX.XX.1 本地网关设备2：11.XX.XX.2 本地网关设备3：11.XX.XX.3 本地网关设备BGP配置：本地网关设备1：隧道网段为169.254.10.0/30，本端BGP地址为169.254.10.2，本端自治系统号为65530 本地网关设备2：隧道网段为169.254...
应用于生产环境 最佳实践 网络规划：为公网 NAT 网关创建独立的交换机，并预留足够的私网IP，避免因 IP 耗尽影响后续为 NAT 网关绑定多 EIP。精细化控制：使用交换机粒度或 ECS 粒度的 SNAT 条目，遵循最小权限原则，仅为需要访问公网的...
专享实例的所有云资源均为单用户独享，更适合正式生产环境。目前API网关提供了8种实例规格，每个实例规格的性能参数如下表所示：实例规格 最大入访每秒请求数（RPS）最大入访连接数 最大入访每秒新建连接数（CPS）最大出访连接池大小 最大...
本文档指导用户将原有API网关实例平滑迁移到云原生API网关，确保服务连续性。1.概述 目前云原生API网关是主要迭代的产品，原API网关的用户可以自由选择将业务迁移到云原生API网关中。下面是两个网关的业务流量架构图，需要迁移的用户，在云...
您可以查看网关的详细信息，包括基本信息和网关入口。操作步骤 登录 云原生API网关控制台。在左侧导航栏，选择 实例，并在顶部菜单栏选择地域。在 实例 页面，单击目标网关实例ID。在 基本信息、接入点、安全组授权 栏配置如下信息。基本...
API 生命周期管理 覆盖设计、开发、测试、发布、运维监测、安全管控、下线等API各个生命周期阶段，API网关为每个阶段提供生产力工具；协议处理 支持HTTPS、SSL卸载、支持HTTP2.0；支持通过泛域名调用API；请求转发 支持参数清洗，包括参数...
最终达到，用户原生Swagger配合API网关Swagger扩展，真正实现满足用户生产环境所需的API配置。本文示例中，仅使用了x-apigateway-backend-info扩展来进行说明。示例中，用户的后端服务HTTP服务，我们假设其线上域名为www.aliyun.com。当然...
总结 我们描述了Kubernetes集群和API网关的各项能力，并且画出了结合它俩作为后端应用服务生产的架构图。我们结合API网关和Kubernetes集群的架构，让系统具备了动态伸缩，动态路由，支持多协议接入，SDK自动生成等各项能力，成为可用性更高...
阿里云 API 网关是 Higress 的企业版，分为云原生 API 网关和 AI 网关两个产品。云原生 API 网关将 API 管理、流量网关和微服务网关能力深度整合，是高性能、高扩展性的网关。AI 网关面向 AI 场景全新打造，统一代理大模型 API 和 MCP ...
API网关的Serverless 实例适用于中小规模的生产环境。在您使用Serverless 实例时，使用费用由API调用量（次数）费用和公网出访流量费用两部分构成。API调用量费用 Serverless实例的API调用量费用，根据您发布的API实际发生的调用量阶梯计费...
NAT网关（NAT Gateway）可以提供网络地址转换服务。阿里云提供公网NAT网关和VPC NAT网关两款产品。公网NAT网关提供公网地址转换服务，VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。
IPv6网关（IPv6 Gateway）是专有网络（VPC）的一个IPv6互联网流量网关。您可以通过配置IPv6互联网带宽和仅主动出规则，灵活定义IPv6互联网出流量和入流量。
VPN网关是一款基于互联网，通过加密通道将企业数据中心、企业办公网络、或互联网终端和阿里云专有网络安全可靠地连接起来的服务。您也可以使用VPN网关在VPC之间建立加密的内网连接。
云存储网关，是一款可在用户IDC和阿里云上部署的软网关，以阿里云OSS为后端存储，通过低成本的虚拟机服务器，给云上和云下应用提供业界标准的NFS和CIFS文件存储服务。
智能接入网关（Smart Access Gateway）是阿里云提供的一站式快速上云解决方案。企业可通过智能接入网关实现Internet就近加密接入，获得更加智能、更加可靠、更加安全的上云体验。
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。用于满足企业对外部合作伙伴开放业务，企业自身混合云...
数据库网关（Database Gateway,DG）允许您无需本地开通公网端口，将本地数据库与云服务连接起来。
DeleteStorageBundle 删除指定的网关集群 如果网关集群存在线上或线下云存储网关，请删除所有网关以后再删除该网关集群。DescribeStorageBundles 查询集群列表信息 查询集群列表信息。包括网关集群名称、描述及创建时间等。网关 API 标题 ...
产品简介FAQ 云存储网关提供哪些服务？云存储网关支持哪些协议？产品原理FAQ 文件网关中的文件与OSS间的映射关系如何？文件网关缓存的淘汰机制是什么？文件网关缓存盘的工作原理是什么？云存储网关文件上传原理解析是什么？极速同步如何...