希望多个VPC可以与企业本地数据中心IDC（Internet Data Center）实现网络全互通，您可以通过建立IPsec-VPN连接将本地数据中心加密接入阿里云，其中IPsec连接绑定转发路由器，通过转发路由器实现同地域或跨地域的多个VPC与本地数据中心网络...
会话日志数据的收集在您网络流量路径之外，因此不会影响NAT 网关的网络吞吐量或延迟。会话日志的格式如下表所示。字段 说明 intstance NAT 网关实例ID。vpc_id NAT 网关实例所属的专有网络ID。protocol 流量的IANA协议编号。更多信息，请...
调用ListVpnCertificateAssociations接口查询指定地域下VPN网关实例和证书的绑定关系。接口说明 在调用 ListVpnCertificateAssociations 时：如果您仅指定了 RegionId 参数的值，则表示您要查询指定地域下所有 VPN 网关实例和 SSL 证书的...
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
使用物理专线接入时需要绑定边界路由器VBR（Virtual border router）实例，使用互联网接入时需要绑定云连接网CCN（Cloud Connect Network）实例。前提条件 如果您需要使用互联网链路接入阿里云，请确保您已经创建了云连接网实例。更多信息...
查询指定边界路由器（VBR）实例是否在指定地域下绑定有智能接入网关实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
获取SAG设备路由协议开启的端口列表，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备路由协议开启的...
后端参数映射规则 用户可以设置参数的 后端位置 与 后端名称，API网关会在发送请求给后端服务时，进行参数位置与名称的转换 API网关的参数类型仅用于校验，不会变更传递到后端的形式，如Double类型的参数如果输入为 a=1 不会被更改为 a=1.0...
默认路由策略 系统默认会在转发路由器路由表的出地域网关方向添加策略优先级为5000、策略行为为拒绝的路由策略，该条路由策略会限制ECR、IPsec连接、VBR、CCN与转发路由器下的其它ECR、IPsec、VBR、CCN连接间的互通能力。转发路由器下VPC、...
IPsec-VPN其余相关资源的标签使用方法与VPN网关实例类似。标签概述 如上图，随着VPN网关实例数量的增多，会使VPN网关实例的管理难度增加，您通过标签将VPN网关实例进行分组管理，有助于您搜索和筛选实例。标签是您为实例分配的标记，每个...
本文对智能接入网关（SAG）Web控制台与浏览器的兼容性进行说明。背景信息 智能接入网关硬件设备支持智能接入网关管理控制台和Web控制台两种配置方式：您可以通过阿里云官网登录 智能接入网关管理控制台 对智能接入网关设备进行配置。您也...
本文介绍云原生网关的功能说明，帮助您更深一步了解云原生网关。功能指引 您可以从以下几个维度了解云原生网关，包括创建网关、关联服务、配置路由、监控报警以及安全集成。创建网关 功能 描述【创建网关】云原生网关实例能力评估 您可以...
云原生网关无缝集成了ACK（阿里云容器服务）的服务发现功能，允许您轻松地将部署在ACK容器服务内的应用程序通过网关对外发布，从而实现服务的高效、安全暴露。本文以部署在容器服务ACK中的应用为例，帮助您快速入门云原生网关。前提条件 已...
EDAS应用的外部访问入口包含K8s Ingress应用路由和MSE网关路由。而MSE网关路由是EDAS深度集成了MSE云原生网关，便于在创建路由规则时关联后端应用暴露的服务，不仅可以作为外部的流量入口，还可以作为微服务的网关，实现您对流量的统一调度...
VcoUserInternetIpConnectivity：targetIp：用户网关的公网 IP 地址。rtt：系统访问用户网关公网 IP 地址时的时延。单位：ms。lossRate：系统访问用户网关公网 IP 地址时的丢包率。VcoPrivateConnectivity：targetIp：源 IP 地址。srcIp：...
本文指导您VPC NAT网关的SNAT和DNAT功能如何配合物理专线实现本地数据中心IDC（Internet Data Center）与云上固定私网地址互访。场景示例 本文以下图场景为例。某企业在阿里云华东2（上海）地域已经部署了一个专有网络VPC（Virtual Private...
该验证码将与云上创建的网关相对应。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
选择需要私网地址转换的交换机，该交换机必须与使用VPC NAT网关的ECS实例所在交换机不同。为了便于配置路由，建议VPC NAT网关使用独立的交换机。配置路由：新增自定义路由表并绑定至VPC NAT网关所属的交换机，然后在该路由表中添加指向最终...
本文介绍如何查看云原生API网关的账单。登录 费用与成本。在左侧导航栏，选择 账单 账单概览。在 月账单概览 页面，选择 按产品 栏，在账单列表，单击 产品名称 右侧的 图标，选择或输入 API 网关。单击 商品名称 右侧的 图标，选择 云原生...
调用DescribeVpnPbrRouteEntries接口查询VPN网关实例下配置的策略路由的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
端口 打开静态路由模式的HA功能后，选择开启该功能的智能接入网关的端口。虚IP 智能接入网关的虚拟IP地址。输入形式为：IP地址，例如192.168.0.2。说明 虚IP地址必须跟端口实IP在同一网段，且不能与网段内已分配IP地址冲突。主备智能接入...
在 VPN 网关实例下存在主备目的路由场景下，如果您需要修改主目的路由的权重值，需先将备目的路由删除，待主目的路由修改完成后，再重新配置备目的路由。如果您需要修改备目的路由的权重值，也需先删除主目的路由，待备目的路由修改完成后...
虚拟边界路由器（VBR）实例 ID：通过 VBR 学来的路由。智能接入网关（SAG）实例 ID：通过 SAG 学来的路由。线下路由 STATIC：通过管理控制台添加的静态路由。OSPF：通过 OSPF 路由协议学习来的路由。BGP：通过 BGP 路由协议学习来的路由。...
场景分类 主要涉及的阿里云产品 相关文档 网络连接相关 NAT网关 VPC NAT网关联动VPN网关实现云上与云下私网互访 云企业网 第三方SD-WAN设备对接转发路由器实现IDC与VPC互通 无影云电脑 通过IPsec-VPN实现客户端私网访问云电脑 无影云电脑、...
如下图所示，迁移后可实现VPC1与VPC2通过转发路由器互通，VPC1与VBR1和VBR2以及VPC2与VBR1和VBR2通过专线网关ECR互通。迁移操作配置流图：本文示例中的网段规划如下表所示。您可以自行规划网段，请确保您的网段之间没有重叠。机构 网段规划...
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
通过网线，将智能接入网关的WAN（端口5）连接到出口路由器的G1端口上。通过网线，将智能接入网关的LAN（端口4）连接到三层交换机的G11端口上。步骤四：端口配置 连接好网关设备后，您可以在智能接入网关管理控制台对设备进行端口配置。本...
400 QuotaExceeded.VpnRouteEntry The number of route entries to the VPN gateway in the VPC routing table has reached the quota limit.VPC路由表中指向VPN网关的路由条目已经达到配额限制。400 VpnPbrRouteEntryPriority.NotSupport ...
本文为您介绍VPN网关的服务关联角色AliyunServiceRoleForVPNCertificate以及如何删除VPN网关服务关联角色。背景信息 服务关联角色SLR（Service Linked Role）是指与某个云服务关联的RAM角色。在某些场景下，为了完成云服务的某个功能，需要...
ip route 192.168.100.0 255.255.255.252 192.168.80.2#出口路由器去往智能接入网关的路由 步骤六：配置云上网络连接 在配置好设备后，您需要配置云上网络连接，将本地网络接入阿里云。创建云连接网。登录 智能接入网关管理控制台。在顶部...
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
配置方案说明 在通过私网VPN网关实现私网流量加密通信的过程中，根据VBR实例和VPN网关运行的协议不同，可分为以下三个配置方案，下表为您介绍三个配置方案的区别以及相关配置教程。配置方案 配置说明 配置教程 VPN网关连接中断后的通信影响...
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
在VPN网关实例下存在资源（例如IPsec连接）的场景下，如果您的账号发生欠费，在VPN网关实例未到期前您可以正常使用VPN网关实例，但不能执行新购VPN网关实例、升级VPN网关实例配置、续费VPN网关实例等涉及费用的操作。VPN网关实例到期后，您...
通常iSCSI网关的读写性能在缓存模式下更好。缓存 当 模式 选择 缓存模式 时，需选择可用的缓存盘。在选择缓存盘前，需创建缓存盘。如果是云上网关，请参见 创建缓存。如果是本地块网关，请参见 添加磁盘。存储分配单元 当 恢复 选择 否 时...
升级VPN网关的操作不会产生费用。如果VPN网关下不存在IPsec-VPN连接，则升级前后配置不变。如果VPN网关下存在IPsec-VPN连接，请了解以下说明：如果您的VPN网关是在2019年03月21日之前创建的，升级完成后，您需要为VPN网关配置路由以确保...
您可以在智能接入网关管理控制台，为您的智能接入网关设备规划路由发布策略。前提条件 请确保您已开通路由发布功能。路由发布功能默认不开放，您可以向客户经理申请开通路由发布功能。操作步骤 登录 智能接入网关管理控制台。使用以下任意...
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...