8AA5CE21-2E6A-4530-BDF5-F055849476E6 IpAddress string 本地数据中心网关设备的公网 IP 地址。139.32.XX.XX Description string 用户网关的描述信息。desctest CustomerGatewayId string 用户网关的实例 ID。cgw-bp1pvpl9r9adju6l5*...
智能接入网关提供两种型号的网关设备，设备功能如下表所示（“√”表示支持，“×”表示不支持）。特性 功能点 说明 SAG-100WM SAG-1000 SCG5000 1.0及以上软件版本 2.0及以上软件版本 1.0及以上软件版本 2.0及以上软件版本 基本连通性 ...
本地 IDC 处理：本地 IDC 的网关设备接收数据包后，将解密并还原数据包，即源地址为VPC 网段内的私网 IP、目的地址为本地 IDC 网段内的私网 IP。再按照 IDC 的路由，转发至目标实例。本地 IDC 访问 VPC：监听并接收加密流量：VPN 网关使用...
如果VPN网关实例保留了IPsec-VPN功能，则升级完成后，IPsec-VPN连接的备隧道默认不可用，您需要在IPsec连接的对端网关设备上添加相关配置使备隧道可用。具体操作，请参见 建立VPC到本地数据中心的连接（双隧道模式）和 建立VPC到本地数据...
重要 隧道及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。当前隧道的认证密钥需和连接的Azure平台VPN连接的密钥一致。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。本文保持默认值。关于默认值的...
云连接网是智能接入网关的一个重要组成部分，将智能接入网关APP实例关联到云连接网后，实例所关联的客户端便可以和其他已绑定到此云连接网中的网关设备互通。关于云连接网更多信息，请参见 云连接网介绍。在 App实例管理 页面，找到已创建...
重要 隧道及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。当前隧道的认证密钥需和连接的AWS平台隧道的密钥一致。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。IKE配置 的 SA生存周期（秒）需与AWS...
重要 IPsec连接及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。本文输入 fddsFF123*。本文输入 fddsFF123*。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。本文保持默认配置。本文保持默认配置。...
开启后，IKE 协商过程会删除对 UDP 端口号的验证过程，同时实现对 VPN 隧道中 NAT 网关设备的发现功能。false：不开启 NAT 穿越功能。true BgpConfig string 否 创建单隧道模式的 IPsec-VPN 连接时支持配置该参数。BGP 的配置信息：...
2.0版新增优化功能 下表为您介绍智能接入网关设备2.0版本新增和优化的功能。功能 功能类型 功能描述 功能说明 相关文档 端口角色分配 新增 SAG-1000将端口划分为WAN口、LAN口、专线口、管理口、空角色五种端口角色。WAN口为新增端口类型，...
在购买智能接入网关设备时，您可以选择购买两台设备，两台设备绑定到同一实例中，互为备份，在一台设备发生故障时进行设备切换，保障业务不中断。通过本文您可以在智能接入网关控制台查看设备级备份信息。前提条件 您购买的智能接入网关...
背景信息 智能接入网关硬件设备支持智能接入网关管理控制台和Web控制台两种配置方式：您可以通过阿里云官网登录 智能接入网关管理控制台 对智能接入网关设备进行配置。您也可以将您的PC与智能接入网关设备进行连接，通过浏览器登录智能接入...
建议您从运营商处购买一个可以传输数据的4G卡，该4G卡插入智能接入网关设备后可作为宽带备份链路，在宽带链路故障时为您传输数据。专线备份：在客户网络中已有专线链路的情况下，可增加智能接入网关作为备份上云链路。专线+Internet备份：...
组件 说明 相关介绍 智能接入网关设备（SAG）用户侧CPE设备 什么是智能接入网关 智能接入网关vCPE（SAG vCPE）用户侧虚拟CPE设备 什么是智能接入网关vCPE 智能接入网关App（SAG App）智能接入网关客户端 什么是智能接入网关App 云连接网CCN...
直挂模式 智能接入网关可作为出口设备帮您把本地小型分支或机构接入阿里云，直挂模式下您本地分支或机构的所有流量均通过智能接入网关进行传输。旁挂模式 智能接入网关也可在不改变您现有组网的模式下，通过旁挂模式接入阿里云。旁挂模式下...
在动态路由情况下，智能接入网关和用户本地设备（核心交换设备或出口路由器）之间需运行动态路由协议，即BGP或OSPF协议。关于如何配置智能接入网关动态路由协议，请参见 配置BGP路由 和 配置OSPF路由。相关文档 ModifySmartAccessGateway
您可以使用设备序列号在搜索框搜索目标智能接入网关实例。序号 说明 ① 选择 设备SN号。② 输入设备序列号。③ 单击搜索图标。找到目标智能接入网关实例后，使用以下任意一种方式进入 设备管理 页签。单击目标智能接入网关实例ID，进入目标...
创建阈值报警规则 创建系统事件报警规则 智能接入网关（硬件版）发布2.0软件版本 智能接入网关（硬件版）设备 2.0版本新增端口角色分配功能并对OSPF路由协议、BGP路由协议、设备部署模式、访问控制功能进行优化。智能接入网关硬件功能发布...
开启Gzip硬件加速后，网关将使用专用的硬件设备进行压缩，从而可以节省CPU资源。下面的压测数据对比了在承接相同QPS的流量的情况下，开启Gzip硬件加速的单节点实例，和使用软件Gzip的4节点实例之间的CPU消耗。例如，压缩的数据是一份大小约...
通过云原生API网关实例，可以实现服务暴露、流量管理、安全防护和API全生命周期管理等功能，本文介绍如何创建云原生API网关实例。基础配置 首次开通，需授权 系统权限策略：AliyunServiceRoleForNativeApiGw：允许访问ACK、VPC、SLB、MSE等...
上图展示了如何通过AI网关实现不同类型服务的网络安全访问控制和流量分发，连接关系如下：从左侧的客户端设备（如电脑），通过AI网关进入内部网络。AI网关根据配置将流量分别转发到service-sg1和service-sg2。service-sg1中的Pod可以处理...
您可以在智能接入网关管理控制台创建智能接入网关SAG（Smart Access Gateway）vCPE实例，创建后您可以通过实例管理部署了SAG vCPE镜像的宿主机。以下内容将部署了SAG vCPE镜像的宿主机称为SAG vCPE设备。操作步骤 登录 智能接入网关管理...
您可以释放一个不需要的智能接入网关SAG（Smart Access Gateway）实例。SAG实例释放规则 SAG硬件版和vCPE版实例 如果在实例到期前需要释放实例，请 提交工单 申请退款。退款完成后系统自动释放实例。退款规则请参见 退订规则。如果在实例...
尊敬的阿里云用户，为提高您的使用体验，VPN网关产品在持续演进迭代，最新版本的VPN网关支持更多的功能特性，并会解决一些历史版本的问题，以及优化和第三方厂商设备对接的兼容性。如果您的VPN网关不是最新版本，可能会存在运行风险，我们...
上图展示了如何通过云原生API网关实现不同类型服务的网络安全访问控制和流量分发，连接关系如下：从左侧的客户端设备（如电脑），通过云原生API网关进入内部网络。云原生API网关根据配置将流量分别转发到service-sg1和service-sg2。service...
阿里云 API 网关是 Higress 的企业版，分为云原生 API 网关和 AI 网关两个产品。云原生 API 网关将 API 管理、流量网关和微服务网关能力深度整合，是高性能、高扩展性的网关。AI 网关面向 AI 场景全新打造，统一代理大模型 API 和 MCP ...
NAT网关（NAT Gateway）可以提供网络地址转换服务。阿里云提供公网NAT网关和VPC NAT网关两款产品。公网NAT网关提供公网地址转换服务，VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。
智能接入网关SAG（Smart Access Gateway）运营大盘可为您展示SAG设备的地区分布以及SAG实例的报警情况，方便您直观、快速地了解所有SAG设备的状态。前提条件 在查看运营大盘前，您需要为SAG实例配置报警规则。如果您未对SAG实例配置报警...
背景信息 智能接入网关支持以下系统事件：事件类型 事件名称 详情 维护 接入点切换 AccessGatewayFailover 设备发生主备切换 DeviceSwitched 设备WAN链路切换 DeviceWanLinkSwitched 异常 设备被攻击 DeviceHacked 设备链路故障 ...
IPv6网关（IPv6 Gateway）是专有网络（VPC）的一个IPv6互联网流量网关。您可以通过配置IPv6互联网带宽和仅主动出规则，灵活定义IPv6互联网出流量和入流量。
VPN网关是一款基于互联网，通过加密通道将企业数据中心、企业办公网络、或互联网终端和阿里云专有网络安全可靠地连接起来的服务。您也可以使用VPN网关在VPC之间建立加密的内网连接。
云存储网关，是一款可在用户IDC和阿里云上部署的软网关，以阿里云OSS为后端存储，通过低成本的虚拟机服务器，给云上和云下应用提供业界标准的NFS和CIFS文件存储服务。
智能接入网关（Smart Access Gateway）是阿里云提供的一站式快速上云解决方案。企业可通过智能接入网关实现Internet就近加密接入，获得更加智能、更加可靠、更加安全的上云体验。
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。用于满足企业对外部合作伙伴开放业务，企业自身混合云...
数据库网关（Database Gateway,DG）允许您无需本地开通公网端口，将本地数据库与云服务连接起来。
NAT网关控制台不支持在同一个VPC内直接切换公网NAT网关实例。您可以通过在同一个VPC内新建一个公网NAT网关，再修改目标网段为0.0.0.0/0的路由条目的方式实现公网NAT网关所属交换机或私网IP地址的变更。操作流程 本文以在同一个VPC内切换...
VPN网关版本在不断演进迭代，最新版本的VPN网关支持更多的功能特性，优化了和第三方厂商设备对接的兼容性，并解决了一些历史版本的问题。如果您的VPN网关不是最新版本，可能会存在运行风险，我们强烈建议您将VPN网关升级到最新版本，以体验...
运营大盘的流量数据以及拨测监控都依赖深度监控的开关，您可以在智能接入网关控制台为智能接入网关实例开启或关闭深度监控功能。本文介绍如何为智能接入网关实例设置深度监控开关状态。使用限制 目前仅软件版本为2.7.0及以上的SAG-1000设备...
扩容云上网关缓存盘。接口说明 调用该接口时，您需要注意：请确保在使用该接口前，已充分了解云存储网关产品的收费方式和 价格。请确认您已创建缓存盘，并通过接口返回的购买链接进行购买，完成缓存盘的扩容。基础型网关扩容缓存盘上限为 4...
网络组件 IPv4网关 公网NAT网关 功能定位 VPC边界上的公网IPv4流量控制组件 VPC内部的网络地址转换设备 使用场景 集中控制公网访问流量 统一公网流量出口 是否提供公网访问能力 不提供，仅控制公网流量 通过绑定EIP提供公网访问能力（公网...