参数 说明 目标网段 智能接入网关1：172.16.0.0/12 智能接入网关2：172.16.0.0/12 下一跳IP 智能接入网关1：192.168.50.2 智能接入网关2：192.168.50.2 端口 两台智能接入网关均选择端口4（LAN）步骤六：配置HA 本场景中通过配置HA来解决...
本文介绍如何使用手机（iOS系统）自带的VPN软件建立与云上VPN网关的连接，实现手机远程访问云上资源。前提条件 您已经注册了阿里云账号。如未注册，请先完成 账号注册。您的手机端的系统为iOS。您已经在IPsec服务端支持的地域创建了专有...
SAG-100WM支持从双机冷备模式切换至双机热备模式。前提条件 您购买的智能接入网关设备的规格为SAG-100WM且数量为2。您的两台SAG-100WM设备处于双机冷备模式。背景信息 智能接入网关设备备份方式分为双机冷备和双机热备两种：双机冷备：主...
如果 VPN 网关实例类型为国密型，则协商模式仅支持 main。IkeConfig.IkeEncAlg：第一阶段协商的加密算法。如果 VPN 网关实例类型为普通型，则取值为 aes、aes192、aes256、des 或 3des。如果 VPN 网关实例类型为国密型，则仅取值：sm4。...
云原生API网关支持对API和接口级进行添加策略和配置插件，提高API和接口的安全性、性能和可维护性。重要 策略配置修改后即时生效，无需重新发布。API级策略的插件配置默认应用于接口级。接口不允许删除API级策略，支持接口级的策略覆盖API...
AI网关支持为服务 配置健康检查 功能，包含主动健康检查和被动健康检查两种模式。主动健康检查：网关依据用户配置的探测规则，周期性地向服务节点发送健康探测请求，以判断其可用状态。被动健康检查：网关依据用户配置的探测规则，结合服务...
用户网关创建完成后不支持修改，如果您需要修改本地数据中心的自治系统号，请删除用户网关重新创建。为IPsec连接开启BGP功能，并添加BGP动态路由配置。具体操作，请参见 创建和管理IPsec连接（双隧道模式）。下表仅列举BGP动态路由强相关的...
如果查询出VPN网关实例不支持BGP动态路由功能，可通过相关升级操作解决问题：存量的支持双隧道模式IPsec-VPN连接的VPN网关实例，可通过 升级VPN网关 解决问题。存量的支持单隧道模式IPsec-VPN连接的VPN网关实例，可通过 升级IPsec-VPN连接...
背景信息 目前块网关提供的iSCSI卷支持缓存模式和写透模式。在缓存模式下，每个iSCSI卷可以选择一个缓存盘，进行读写时优先访问本地缓存盘。如果您要创建缓存模式的iSCSI卷，需先创建缓存。说明 本文的操作方法只适用于为云上块网关创建...
如果查询出VPN网关实例不支持BGP动态路由功能，可通过相关升级操作解决问题：存量的支持双隧道模式IPsec-VPN连接的VPN网关实例，可通过 升级VPN网关 解决问题。存量的支持单隧道模式IPsec-VPN连接的VPN网关实例，可通过 升级IPsec-VPN连接...
本文介绍 数据传输服务 DTS（Data Transmission Service）如何基于公网网络类型的VPN网关实现本地数据中心和 专有网络 VPC（Virtual Private Cloud）之间的数据同步。场景示例 本文以下述场景为例。某企业在阿里云华北5（呼和浩特）地域...
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。环境要求 IPsec连接绑定VPN网关实例时...
说明 对于支持双隧道模式IPsec-VPN连接的VPN网关实例，可以向客户经理申请取消带宽降配限制。降配VPN网关实例带宽规格的过程中，如果VPN网关实例传输的流量超过了VPN网关实例的带宽规格，有可能会出现连接中断，建议后端应用具备重连机制。...
对于支持双隧道模式IPsec-VPN连接的VPN网关实例，需确认当前网关IP地址：如果当前地址为 SSL地址，则VPN网关实例下的所有IPsec-VPN连接不受该运维事件影响，仅SSL-VPN客户端受该运维事件影响。如果当前地址为 IPsec地址1 或 IPsec地址2，则...
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
IPsec连接的 路由模式 为 感兴趣流模式 时，系统会自动在VPN网关实例的 策略路由表 下添加 源网段 为IPsec连接 本端网段，目标网段 为IPsec连接 对端网段 的策略路由，下一跳指向IPsec连接。默认状态下该策略路由未被发布至VPC中。如果您...
对于支持双隧道模式IPsec-VPN连接的VPN网关实例，需确认当前网关IP地址：如果当前地址为 SSL地址，则与该VPN网关实例关联的所有SSL-VPN客户端均会受到该运维事件影响。VPN网关实例下的IPsec-VPN连接不受该运维事件影响。如果当前地址非 SSL...
使用公网 NAT 网关和VPC NAT 网关时，均收取实例费和容量单位CU费。而与公网 NAT 网关绑定的 EIP 有独立的 计费规则。付费方式 公网 NAT 网关和VPC NAT 网关均支持以下付费方式。NAT 网关的付费类型仅为后付费，计费方式为按使用量计费。...
AI 网关支持自定义鉴权服务，方便在网关入口处完成鉴权，避免每个后端服务都接入鉴权服务。本文介绍如何为AI 网关配置自建认证鉴权。背景信息 服务端通常根据客户端请求携带的凭证信息（即Token）来保护对外暴露的API接口的通信安全。Token...
云原生API网关支持自定义鉴权服务，方便在网关入口处完成鉴权，避免每个后端服务都接入鉴权服务。本文介绍如何为云原生API网关配置自建认证鉴权。背景信息 服务端通常根据客户端请求携带的凭证信息（即Token）来保护对外暴露的API接口的...
创建策略路由后，VPN网关实例将基于流量的源IP地址和目的IP地址匹配策略路由，然后根据流量匹配到的策略路由转发流量。前提条件 配置策略路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或...
API网关实例选择及分组 实例选择 API网关实例指用于接入并处理您的API的一组资源，包含公网IP、内网IP、公网出口、负载均衡，API网关支持Serverless 实例和专享实例两种，适用于不同的使用场景：专享实例适用场景：提供高性能和高SLA保证，...
接口说明 说明 本接口仅适用于支持单隧道模式 IPsec-VPN 连接的 VPN 网关实例。对于支持双隧道模式 IPsec-VPN 连接的 VPN 网关实例，调用本接口成功修改权重值后，权重值也不会生效。在 VPN 网关实例下存在主备策略路由场景下，如果您需要...
SAG-100WM默认为双机冷备模式，您可以在智能接入网关管理控制台将其切换为双机热备模式，详情请参见 双机冷备切换至双机热备。SAG-1000默认为双机热备模式，且仅支持双机热备模式。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，...
部分地域的 VPN 网关实例默认仅支持创建双隧道模式 IPsec-VPN 连接，您在这些地域调用 CreateVpnGateway 接口创建 VPN 网关实例时，除了需要输入必填参数外，还需要输入 VSwitchId 和 DisasterRecoveryVSwitchId 参数的值。关于支持双隧道...
部分地域的 VPN 网关实例默认仅支持创建双隧道模式 IPsec-VPN 连接，您在这些地域调用 CreateVpnGateway 接口创建 VPN 网关实例时，除了需要输入必填参数外，还需要输入 VSwitchId 和 DisasterRecoveryVSwitchId 参数的值。关于支持双隧道...
本地数据中心网关设备需具备的IP地址数量 1个 1个或2个 推荐本地数据中心的网关设备使用2个IP地址与阿里云建立双隧道模式的IPsec-VPN连接。或者本地数据中心使用两个本地网关设备与阿里云建立双隧道模式的IPsec-VPN连接，每个本地网关设备...
入门场景 双隧道模式 建立VPC到本地数据中心的连接（双隧道模式）建立VPC到本地数据中心的连接（双隧道模式和BGP路由）单隧道模式 建立VPC到本地数据中心的连接（单隧道模式）建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
VPN网关产品已接入网络智能服务NIS（Network Intelligence Service），支持诊断VPN网关实例并能根据诊断出的异常项提供修复建议。您可以使用该功能排查使用VPN网关实例过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、...
绑定VPN网关 建立VPC到VPC的IPsec-VPN连接（双隧道模式）2023年02月 功能名称 变更类型 功能描述 相关文档 自助问题排查 新增 VPN网关支持查看IPsec-VPN连接和SSL-VPN连接日志、支持查看IPsec-VPN连接错误码，VPN网关接入网络智能服务NIS...
包年包月和 按固定规格计费的后付费模式已停止新购。您可以查看本文了解相关计费情况。包年包月 规格费 包年包月公网NAT网关的计费项仅包含规格费，计费公式如下：规格费=规格单价（元/年）×购买时长（年）包年包月公网NAT网关提供小型、...
API网关（API Gateway），提供API托管服务，覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等API各个生命周期阶段，帮助您快速建设以API为核心的系统架构。构建中台。通过API网关强大的适配和集成能力，可以将各种业务系统的...
修改IPsec连接 如果IPsec连接已绑定转发路由器实例，不支持修改IPsec连接关联的转发路由器实例和网关类型，支持修改IPsec连接的 路由模式 以及 立即生效 的值。如果IPsec连接当前未绑定转发路由器，不支持修改IPsec连接的网关类型，支持...
在文件网关下更新文件共享配置。接口说明 调用该接口时，您需要注意：您已经创建部署完成文件网关，并已经完成一个文件共享的配置。该更新接口会更新文件共享对应的所有暴露参数，如果您不想更新某个参数，请调用时务必传入该参数原值，...
双机直挂高可用组网模式 您可以通过将两台智能接入网关设备直挂部署在您的网络中并开启设备的高可用功能，将本地机构接入到阿里云，防止智能接入网关设备单点失效的问题，提高您网络的可靠性。双机旁挂动态路由组网模式 您可以通过将两台...
云原生API网关整合流量网关、微服务网关与API网关，降低资源开销。支持API优先的开发模式及实例管理，提供API生命周期管理能力。合并流量网关、微服务网关与API网关，降低资源开销 流量网关（如Nginx）提供了全局性的、与后端业务应用无关...
6.调试模式 为了方便后端签名接入与调试，可以开启 Debug 模式进行调试，具体方法如下：请求API网关的 Header 中添加 X-Ca-Request-Mode=debug。后端服务在 Header 中读取 X-Ca-Proxy-Signature-String-To-Sign 即可，因为 HTTP Header 中...
创建阈值报警规则 创建系统事件报警规则 智能接入网关（硬件版）发布2.0软件版本 智能接入网关（硬件版）设备 2.0版本新增端口角色分配功能并对OSPF路由协议、BGP路由协议、设备部署模式、访问控制功能进行优化。智能接入网关硬件功能发布...
阿里云 API 网关是 Higress 的企业版，分为云原生 API 网关和 AI 网关两个产品。云原生 API 网关将 API 管理、流量网关和微服务网关能力深度整合，是高性能、高扩展性的网关。AI 网关面向 AI 场景全新打造，统一代理大模型 API 和 MCP ...
智能接入网关采用SAG-1000型号设备并采用旁挂模式将本地网络接入阿里云，无需改变本地网络的现有架构。本地网络、智能接入网关和边界路由器实例之间均通过BGP路由协议进行路由学习传递，方便网络管理和运维。智能接入网关同时关联云连接网...