项目 网段及IP地址规划 北京VPC 私网网段：10.0.0.0/16 出口路由器 端口G1：192.168.100.2/30 端口G2：192.168.200.2/30 智能接入网关（主）WAN端口5：采用静态IP连接类型 端口IP地址：192.168.100.1/30 网关：192.168.100.2 LAN端口4：...
步骤三：连接智能接入网关设备 激活、绑定智能接入网关设备后，您还需要将智能接入网关连接到本地机构中。在执行此操作前，请保持网关设备启动且4G信号正常，已经连接到阿里云。本操作以主设备为例进行配置，请根据同样的步骤和网络规划...
在IPsec连接绑定VPN网关实例的场景下，IPsec-VPN可以在本地数据中心与专有网络VPC（Virtual Private Cloud）间建立网络连接，实现本地数据中心和VPC间的加密通信。环境要求 建立VPC与本地数据中心的IPsec-VPN连接前，请确保您的环境满足...
无法调整 无 一个VPN网关实例每秒最多支持传输的数据包数量 12万 pps（每个数据包为256字节）无法调整 无 一个VPN网关实例支持的最大连接数 20万 说明 网络五元组（包括源IP、目的IP、源端口、目的端口、协议）唯一确定一个连接，连接数...
问题分类 适用的诊断功能及文档 IPsec-VPN连接协商异常 VPN网关实例诊断（功能，推荐）您可以使用该功能排查使用VPN网关实例过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关实例路由配置问题、VPN网关实例状态问题等，系统会根据...
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机配置。a.配置端口IP及OSPF...
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
创建IPsec连接后，您需要在IPsec连接关联的VPN网关实例下配置本地数据中心的路由。VPC实例去往本地数据中心的流量进入VPN网关后，VPN网关会通过查询路由信息向本地数据中心转发流量。背景信息 本地数据中心通过IPsec-VPN连接和VPC互通时，...
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
调用CreateVpnAttachment接口创建IPsec连接，用于绑定转发路由器实例。接口说明 注意 绑定转发路由器场景下，IPsec 连接已升级为双隧道模式。创建 IPsec-VPN 连接时，除必填参数外，仅支持配置双隧道模式相关请求参数：ClientToken、Name、...
使用物理专线接入时需要绑定边界路由器VBR（Virtual border router）实例，使用互联网接入时需要绑定云连接网CCN（Cloud Connect Network）实例。前提条件 如果您需要使用互联网链路接入阿里云，请确保您已经创建了云连接网实例。更多信息...
本文旨在为您介绍云原生API网关配置路由策略的相关操作。在云原生API网关开启路由级WAF防护、配置多种策略，包括限流策略、重写策略、Header设置策略、跨域资源共享策略、流量复制策略、超时策略以及重试策略，为您的服务提供更全面的保护...
本文旨在为您介绍云原生API网关配置路由策略的相关操作。在云原生API网关开启路由级WAF防护、配置多种策略，包括限流策略、重写策略、Header设置策略、跨域资源共享策略、流量复制策略、超时策略以及重试策略，为您的服务提供更全面的保护...
在动态路由情况下，智能接入网关和用户本地设备（核心交换设备或出口路由器）之间需运行动态路由协议，即BGP或OSPF协议。关于如何配置智能接入网关动态路由协议，请参见 配置BGP路由 和 配置OSPF路由。相关文档 ModifySmartAccessGateway
DescribeVpnAttachments 查询已绑定转发路由器实例的IPsec连接的配置信息 调用DescribeVpnAttachments接口查询已绑定转发路由器实例的IPsec连接的配置信息。DescribeVcoRouteEntries 查询IPsec连接下路由条目的信息 调用...
调用DescribeVpnRouteEntries接口查询VPN网关实例的目的路由条目信息和BGP路由条目信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下...
云原生API网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何...
云原生API网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何...
调用GetVpnGatewayDiagnoseResult接口查询VPN网关实例的一键诊断结果。接口说明 调用 GetVpnGatewayDiagnoseResult 接口时，除必填参数外，DiagnoseId 和 VpnGatewayId 参数需至少输入一个。调试 您可以在OpenAPI Explorer中直接运行该接口...
在您创建第一个VPN网关实例或第一个IPsec连接（指IPsec连接绑定转发路由器的场景）时，系统将自动创建AliyunServiceRoleForVpn，该服务关联角色允许VPN网关对弹性网卡、安全组等资源进行操作，以便您可以成功创建VPN网关实例或IPsec连接。...
IPsec连接欠费说明 在IPsec连接绑定转发路由器实例的场景下，IPsec连接为按量付费的资源。账号欠费会导致IPsec连接暂停服务，如果未在规定时间内充值结清欠费账单，IPsec连接将被自动释放。如果欠费总额在延停权益额度内，IPsec连接仍可...
北京IDC和上海IDC通过专线接入到阿里云接入点，并将对应的边界路由器（VBR）加载到云企业网内。杭州IDC通过VPN网关连接到杭州VPC。广州IDC通过智能接入网关上云，并将智能接入网关所属的云连接网（CCN）加载到云企业网内。分别将北京、上海...
方案 适用的IKE版本 方案说明 方案优势或限制 配置示例 方案一（推荐）IKEv1 IKEv2 本地数据中心和VPC之间建议使用一个IPsec-VPN连接进行连接，IPsec连接使用 目的路由 的路由模式，IPsec连接对端的网关设备配置源网段为 0.0.0.0/0、目的...
智能接入网关已与操作审计服务集成，您可以在操作审计中查询用户操作智能接入网关产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
指绑定转发路由器实例的 IPsec 连接或未绑定任何资源的 IPsec 连接。VpnGateway NewResourceGroupId string 是 资源所属的新资源组 ID。rg-acfmzs372yg*RegionId string 是 资源所属的地域 ID。您可以通过调用 DescribeRegions 接口获取...
管理SSL证书 2022年08月 功能名称 变更类型 功能描述 相关文档 IPsec连接支持绑定转发路由器实例 新增 IPsec连接绑定转发路由器实例后，不仅支持本地数据中心和VPC之间的互通，也支持通过ECMP（Equal-Cost Multipath Routing）方式实现...
云原生网关提供路由级别的超时设置，您可以按需为指定路由配置网关等待请求响应结果的最大时间。如果在指定时间内，网关未收到后端服务的响应结果，网关会向客户端返回一个HTTP状态码为504（Gateway Timeout）的响应结果。本文介绍如何为云...
指绑定转发路由器实例的 IPsec 连接或未绑定任何资源的 IPsec 连接。VpnGateway NewResourceGroupId string 是 资源所属的新资源组 ID。rg-acfmzs372yg*RegionId string 是 资源所属的地域 ID。您可以通过调用 DescribeRegions 接口获取...
路由条目名称 目标网段 下一跳 权重 路由条目1 10.0.0.0/8 IPsec连接1 100 路由条目2 10.10.0.0/16 IPsec连接2 100 添加目的路由 登录 VPN网关管理控制台。在顶部菜单栏，选择VPN网关实例的地域。在 VPN网关 页面，单击目标VPN网关实例ID。...
SAE的网关路由对应于Kubernetes的Ingress资源类型。本文介绍如何使用saectl工具管理网关路由，并提供相关的K8s YAML配置文件示例。前提条件 已安装saectl工具，并配置AccessKey ID、AccessKey Secret、应用部署地域，详见 安装与配置saectl...
如果您使用物理专线和VPN网关以主备的方式将本地数据中心接入VPC，为避免本地数据中心网络路由震荡，请确保边界路由器和VPN网关配置的本地数据中心的自治系统号一致。VPN网关启用BGP动态路由功能后，如果VPN网关关联的VPC加入了云企业网，...
未绑定 设备未绑定到云连接网或边界路由器。离线 设备没有和中心控制器建立连接。说明 需要配置智能接入网关设备接入Internet，并进行网络配置绑定云连接网后会自动变为可用状态。可用 设备正常使用状态。说明 若智能接入网关实例绑定主备...
您也可以将您的PC与智能接入网关设备进行连接，通过浏览器登录智能接入网关Web控制台对设备进行配置。详情请参见 SAG-100WM Web配置、SAG-1000 Web配置 和 SCG5000 Web配置。若您需要通过Web控制台对智能接入网关设备进行配置，请参考本文...
双隧道模式路由配置原则 在使用双隧道模式的IPsec-VPN连接时，推荐您按照以下原则为IPsec-VPN连接添加路由配置，以提高IPsec-VPN连接的稳定性：对于一个IPsec-VPN连接下的两条隧道，建议配置相同的路由协议，即仅为IPsec-VPN连接配置静态...
EDAS支持为K8s应用配置MSE网关路由，作为应用的对外访问入口。本文介绍如何创建MSE云原生网关路由。背景信息 MSE云原生网关是由MSE Ingress Controller根据用户配置的MseIngressConfig资源创建，包含控制面（Control Plane）和数据面（Data...
ConnectRouterInterface 由发起端路由器接口向接收端发起连接。ConvertBandwidthPackage 转换NAT带宽包。CopyNetworkAclEntries 复制网络ACL规则。Create 登录产品售卖页面进行的购买操作。CreateBandwidthPackage 创建NAT带宽包。...
您已经在VPC实例连接的转发路由器和CCN实例连接的转发路由器之间创建了跨地域连接。具体操作，请参见 跨地域连接。说明 如果CCN实例所属的地域为中国内地且VPC实例所属的地域在中国内地范围内，则在您将VPC实例和CCN实例连接至转发路由器后...
离线：表示智能接入网关设备没有和中心控制器建立连接。未绑定：表示智能接入网关设备没有与云连接网CCN绑定。已下单：表示设备已下单，但是还没发货。已发货：表示设备已发货，等待签收。欠费锁定：表示设备欠费。icmsDocProps={'...
具体操作，请参见 发布路由至转发路由器。如果VPN网关实例保留了IPsec-VPN功能，则升级完成后，IPsec-VPN连接的备隧道默认不可用，您需要在IPsec连接的对端网关设备上添加相关配置使备隧道可用。具体操作，请参见 建立VPC到本地数据中心的...
使用转发路由器创建VPC连接前，确保VPC在转发路由器支持的可用区拥有至少一个交换机，且该交换机拥有至少一个空闲的IP地址。步骤一：连接VPC实例和VBR实例 在转发路由器中创建与物理专线关联的VBR连接和需要互通的VPC连接，实现本地IDC和...