在您通过智能接入网关设备接入阿里云时，您除了可以通过阿里云管理控制台对设备进行配置，您也可以通过登录设备Web管理控制台进行配置。背景信息 SAG-100WM设备目前支持运行的软件版本包含1.0系列版本和2.0系列版本。不同系列版本支持的...
服务网格 ASM（Service Mesh）为网关提供了直观的图形化界面，您可以直接在控制台创建目标规则和虚拟服务，而无需编写YAML文件，大幅简化了流量管理操作。本文介绍如何使用图形化的方式创建流量策略和路由策略。前提条件 已添加集群到ASM...
服务网格 ASM（Service Mesh）为网关提供了直观的图形化界面，您可以直接在控制台创建目标规则和虚拟服务，而无需编写YAML文件，大幅简化了流量管理操作。本文介绍如何使用图形化的方式创建流量策略和路由策略。前提条件 已添加集群到ASM...
如果创建VPC连接和跨地域连接时您开启了所有 高级配置，转发路由器默认会自动完成路由的传播和学习。但如果您未开启所有 高级配置，自定义了路由条目，或者您的环境中存在路由冲突，可能会导致转发路由器无法学习到路由或者导致路由创建...
机构 网段规划 本地IDC 10.10.10.0/24 VPC 192.168.1.0/24 VBR1 阿里云侧IPv4互联IP：10.0.0.1 客户侧IPv4互联IP：10.0.0.2 IPv4子网掩码：255.255.255.252 VBR2 阿里云侧IPv4互联IP：10.0.0.5 客户侧IPv4互联IP：10.0.0.6 IPv4子网掩码：...
无 一个转发路由器下支持ECMP（Equal-Cost Multipath Routing）的IPsec连接的数量 16个 API速率配额 下表列举了VPN网关的API速率配额。API名称 API版本 默认值 描述 是否支持调整 CreateVpnConnection 2016-04-28 120/60(s)每个账号下...
APIG Ingress已支持Nginx Ingress核心和常用的Annotation，方便您从Nginx Ingress无缝迁移至APIG Ingress网关。此外，针对Nginx Ingress Annotation未支持的流量治理配置，APIG Ingress推出额外的Annotation来弥补Nginx Ingress的不足。...
路由器接口（边界路由器方向）：将目的地址在目标网段范围内的流量路由至边界路由器关联的路由器接口。关于路由器接口的更多信息，请参见 什么是边界路由器。适用于使用高速通道连接本地数据中心的场景。此种模式下，您还需要选择路由的...
绑定转发路由器 说明 在IPsec连接绑定转发路由器实例的场景下，转发路由器侧将会产生转发路由器连接费、转发路由器流量处理费。更多信息，请参见 云企业网计费说明。计费文档索引 计费说明 VPN网关实例变配和续费 欠费及退款说明 SSL-VPN...
在客户端访问VPC资源时，数据包将在本地网关设备中加密后被传输至互联网，经过互联网中的网络设备（图例中为路由器2和路由器3）被传输至VPN网关。在数据包从客户端传输至VPN网关的过程中，数据包的大小将会受到以下三种MTU的限制：用户MTU ...
未绑定：智能接入网关未绑定到云连接网或边界路由器。离线：智能接入网关没有连接到阿里云。可用：智能接入网关为正常使用状态。欠费锁定：智能接入网关欠费停机。VPN状态 当前智能接入网关连接至阿里云的VPN链路状态。正常：VPN链路正常。...
说明 需要注意的是，需要导出OAS3.0协议的API定义，不能勾选API网关扩展定义，并且直接导出线上的API定义。将原API网关导出的API定义文件，导入到云原生API网关。登录 云原生API网关控制台。左侧导航栏选择 API，并在顶部菜单栏选择地域。...
公共云 地域名称 IPsec-VPN 双隧道模式的IPsec连接 IPsec连接绑定转发路由器实例 公网VPN网关 私网VPN网关 国密型VPN网关 所有VPN网关类型均支持 华东1（杭州）✔ ✔ ✔ ✔ ✔ 华东2（上海）✔ ✔ ✔ ✔ ✔ 华东5（南京-本地地域）✔ ✔ ✔...
IPsec连接绑定转发路由器实例后，支持在本地数据中心和转发路由器之间建立安全可靠的网络连接，本地数据中心可以通过转发路由器与阿里云上其他网络互通。本文介绍IPsec-VPN（绑定转发路由器）常见的应用场景。公网IPsec连接应用场景 建立...
本文为您介绍如何通过智能接入网关SAG（Smart Access Gateway）vCPE实现边缘节点服务ENS（Edge Node Service）和阿里云上资源互通。场景说明 本文以下图场景为例，为您介绍SAG vCPE如何实现ENS服务和阿里云上资源互通。某企业已经在阿里云...
在用户创建IPsec-VPN的过程中，依据IPsec连接绑定的资源不同，实现网络连接的方式也不相同，如下图所示：绑定VPN网关实例：VPN网关实例是直接连接到用户的云上VPC，可以通过连接的VPC与其他网络互通 绑定转发路由器TR实例：IPsec连接绑定TR...
场景一：您的本地IDC需要与同一区域内的多个云上VPC互通，并且VPC之间互通 如下图所示，VPC1、VPC2、VPC3已通过TR实现互通，现您的本地IDC需要与三个VPC实现互通，您可以通过为专线网关ECR添加VBR，再将ECR绑定至转发路由器TR实例，实现...
如果当前路由表已经存在目标网段为 0.0.0.0/0 的默认路由，则无法再添加IPv4网关的默认路由。在激活IPv4网关之前，VPC内的网络流量不会受到影响。但在激活过程中，可能会因流量路径切换导致短暂的网络中断。完成IPv4网关激活与交换机路由表...
策略路由顺序 策略路由被下发至系统的时间 目标网段 源网段 下一跳 1 2022-12-01:12:01:01 192.168.1.0/24 172.16.0.0/16 IPsec连接1 2 2022-12-01:12:01:02 192.168.5.0/24 172.16.0.0/16 IPsec连接2 3 2022-12-01:12:01:03 192.168.2.0/...
ASM网关提供了图形化创建目标规则和虚拟服务的功能，无需编写YAML文件，简化流量管理操作。本文介绍如何使用图形化的方式创建流量策略和路由策略。前提条件 已添加集群到ASM实例。具体操作，请参见 添加集群到ASM实例。已部署入口网关。...
重要 如果系统未创建跨地域连接，请在VPC实例所属地域的转发路由器与中国内地云连接网转发路由器之间创建跨地域连接。具体操作，请参见 跨地域连接。如果系统已创建跨地域连接，请继续参见后续步骤执行。客户端连接上云。配置完成后，单击 ...
调用CreateVpnRouteEntry接口为VPN网关实例创建目的路由，创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。接口说明 前提条件 创建目的路由前，请确保您已经创建了 IPsec 连接。...
配置策略 路由策略名称 描述 开启路由级WAF防护 云原生API网关与阿里云 Web 应用防火墙 3.0（简称WAF 3.0）深度集成，与传统的Web应用防火墙相比，这种方式可以让用户请求直接访问 API 网关，无需先经过Web应用防火墙，从而在不牺牲安全性...
RegionOut TransitRouterRouteTableId string 否 路由策略关联的转发路由器路由表 ID。vtb-gw8nx3515m1mbd1z1*返回参数 名称 类型 描述 示例值 object 返回结果。PageSize integer 分页查询时每页显示的条目数。10 RequestId string 请求 ...
开启路由级WAF防护 云原生API网关与阿里云 Web 应用防火墙 3.0（简称WAF 3.0）深度集成，与传统的Web应用防火墙相比，这种方式可以让用户请求直接访问 API 网关，无需先经过Web应用防火墙，从而在不牺牲安全性的前提下显著提升系统整体性能...
专有网络 路由表 目标网段 下一跳 VPC_A 系统路由表 10.0.0.0/24 转发路由器 自定义路由表 10.0.0.0/24 VPC_NATGW_A VPC_B 系统路由表 172.16.0.0/24 转发路由器 自定义路由表 172.16.0.0/24 VPC_NATGW_B 步骤四：结果验证 登录 ECS_A 实例...
智能接入网关实例要绑定新的云连接网或者边界路由器实例时，需要先解绑已绑定的网络实例。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏选择目标区域。在 智能接入网关 页面，使用以下任意一种方式进入 网络配置 页签。单击目标智能...
开启路由级WAF防护 云原生网关与阿里云 Web 应用防火墙 3.0（简称WAF 3.0）深度集成，与传统的Web应用防火墙相比，这种方式可以让用户请求直接访问 API 网关，无需先经过Web应用防火墙，从而在不牺牲安全性的前提下显著提升系统整体性能。...
计费说明 企业版转发路由器连接VPC实例、VBR实例、ECR实例或者IPsec连接后会收取网络实例连接费和流量处理费。在网络实例授权时，您可以选择由网络实例所属的账号付费或由企业版转发路由器实例所属的账号付费。企业版转发路由器计费详情，...
如需建立私网 IPsec 连接，建议 使用私网 IPsec 连接绑定转发路由器。隧道：选择 双隧道。需选择关联的 VPC 和部署于不同可用区的 2 个交换机，确保跨可用区的高可用。开启 IPsec-VPN 后，系统会在 2 个交换机下各创建 1 个弹性网卡ENI，...
路由条目名称 目标网段 下一跳 权重 路由条目1 10.0.0.0/8 IPsec连接1 100 路由条目2 10.10.0.0/16 IPsec连接2 100 添加目的路由 登录 VPN网关管理控制台。在顶部菜单栏，选择VPN网关实例的地域。在 VPN网关 页面，单击目标VPN网关实例ID。...
调用DescribeVpnPbrRouteEntries接口查询VPN网关实例下配置的策略路由的信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
CLOUD：表示当前 BGP 路由条目是 IPsec 连接通过转发路由器学习到的。VPN_BGP：表示当前 BGP 路由条目是 IPsec 连接从本地数据中心学习到的。CLOUD NextHopTunnelIdList array 下一跳隧道列表。说明 仅双隧道模式的 IPsec 连接会返回该信息...
下一跳的路由器接口的对端路由器类型必须为边界路由器。400 InvalidNexthopListSize nexthop size is illegal.Must be between 2 and 4.必须指定2~4个路由器接口作为下一跳。400 InvalidEntryRuleQuota.NotFound Route entry quota rule ...
DescribeVpnAttachments 查询已绑定转发路由器实例的IPsec连接的配置信息 调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。DescribeVcoRouteEntries 查询IPsec连接下路由条目的信息 调用...
通过专线网关ECR向本地网络发布指定的前缀路由，当您指定前缀路由之后，VPC或转发路由器TR路由表下的明细路由将不会被传播至本地网络。应用场景 以下是创建ECR后，指定前缀路由的典型应用场景：安全矩阵管理 外部专线接入数据中心时，出口...
nat policy source 192.168.0.0 mask 24 policy destination 192.168.1.0 mask 24 policy 1 action source-nat policy source 192.168.0.0 mask 24 easy-ip Dialer0 其中：192.168.0.0：网关设备的私网网段。192.168.1.0：VPC的私网网段。...
请勿添加目标网段为 100.64.0.0/10、100.64.0.0/10 下的子网段或者包含 100.64.0.0/10 网段的策略路由，该类策略路由会导致控制台无法显示 IPsec 连接的状态或者导致 IPsec 连接协商失败。CreateVpnPbrRouteEntry 接口属于异步接口，即系统...
指绑定转发路由器实例的 IPsec 连接或未绑定任何资源的 IPsec 连接。VpnGateway NewResourceGroupId string 是 资源所属的新资源组 ID。rg-acfmzs372yg*RegionId string 是 资源所属的地域 ID。您可以通过调用 DescribeRegions 接口获取...
指绑定转发路由器实例的 IPsec 连接或未绑定任何资源的 IPsec 连接。VpnGateway NewResourceGroupId string 是 资源所属的新资源组 ID。rg-acfmzs372yg*RegionId string 是 资源所属的地域 ID。您可以通过调用 DescribeRegions 接口获取...