设备接入网关_设备接入网关相关产品

基于丰富的产品，将计算、存储、网络、数据库、大数据、人工智能等最新产品技术与场景深度融合，为开发者打造稳定可靠的云基础设施以及云原生的开发环境。

智能接入网关企业可通过智能接入网关实现 Internet 就近加密接入，获得更加智能、更加可靠、更加安全的上云体验。高速通道物理专线连接实现云下 IDC 专线接入云上，提高网络拓扑灵活性和跨网通信质量。云连接器提供海量物联网卡一站式定向上云连接服务，即开即用，帮您实现物联网终端到阿里云之间安全、稳定、可靠的连接。...

来自：云产品

IoT 安全运营中心

IoT安全运营中心提供资产测绘、安全检测、安全防护等能力，实现物联网资产“可见、可知、可管”的安全运营闭环。提供公共云、一体机、专有云、多云等部署模式。

查看详情 2023-11-13 新功能/规格平台风控检测能力升级，支持设备端停止上报安全消息查看详情查看全部日志更多产品与服务IoT设备身份认证阿里云Link ID²是一个物联网设备身份认证系统，通过可信计算和密码技术为物联网系统提供设备安全认证、安全连接、业务数据加密、密钥管理等端到端的可信接入能力。查看详情 IoT...

来自：云产品

企业办公安全访问一体化

本场景模拟企业办公环境，基于 CSAS 服务构建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统一管理，企业无需在投资复杂且昂贵的传统硬件安全设备，即可快速构建安全、可靠、低成本的办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理

 毫秒级延迟，无感防护，依托阿里云海量的边缘节点资源，安全能力下沉至用户边缘部署，互联网访问防护无感接入，远程办公接入可享受网络加速，给您极致办公体验。 降本增效，纯SaaS化部署模式，相较传统的硬件安全设备，成本降低40%，部署周期降低3倍+，安全设备运维零成本。 ZTNA零信任访问架构，采用全新的零...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,云安全访问服务

专有网络 VPC

阿里云专有网络VPC（Virtual Private Cloud），是由虚拟网络设备（如虚拟交换机/虚拟路由器）组成的虚拟专有网络服务，帮助您基于阿里云构建一个逻辑隔离的私有云。您可以通过专线/VPN等方式与传统数据中心连接，组成一个按需定制的免费虚拟专有网络环境，实现应用的平滑迁移上云。

通过专线接入可实现云上VPC与自有机房的私网通信，通信质量有保障，轻松构建混合云.通过专线/VPN等连接方式实现云上VPC与传统数据中心互联，构建混合云业务.构建混合云架构.负载均衡SLB具有即开即用，超大性能，弹性伸缩，安全可靠，按需付费，面向云原生等特点，包含面向7层应用型负载均衡（ALB）和面向4层传统型负载均衡...

来自：云产品

数字证书管理服务（原SSL证书）

阿里云为您提供证书服务，在云上签发DigiCert、GlobalSign、GeoTrust、CFCA、WoSign证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并对云上证书进行统一生命周期管理，简化证书部署，一键分发到云上产品。

高效快速接入设备，一键接入/删除设备.完善的开发组件，降低接入门槛，提升开发效率.云上统筹管理维护物联网设备的身份接入认证、数据传输安全和设备管理。结合阿里云物联网平台，一键完成IOT设备上云，可实现低代码可视化应用开发，解决物联网开发链路长、技术栈复杂、协同成本高、方案移植困难等问题.网站/APP/小程序...

来自：云产品

云原生

阿里云拥有丰富的云原生产品家族，全面的云原生开源贡献，大规模的云原生应用实践，以及广泛的云原生客户群体，为企业数字创新提供全方位能力支撑。

流量网关、微服务网关、安全网关合三为一，减少50%资源消耗.提供网关到后端服务的全链路流控和灰度能力.支持多种认证授权方式，统一管理 API 和服务的安全设置.微服务引擎 MSE.应用实时监控服务 ARMS.Web 应用防火墙 WAF.应用身份服务 IDaas.推荐搭配使用.通过容器服务ACK实现业务应用层面的弹性，数据库PolarDB随需弹性扩...

来自：云产品

办公安全平台SASE

阿里云办公安全平台（Security Access Service Edge）依托阿里云海量的边缘节点，将安全能力延伸至用户边缘，为企业分支机构/门店、远程移动办公场景的访问互联网及云上服务流量提供就近接入的安全防护能力。

企业可通过智能接入网关实现Internet就近加密接入，获得更加智能、更加可靠、更加安全的上云体验.云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地主机并满足监管合规要求....

| 产品特性 | 办公安全实战场景 | 更多产品与服务

来自：云产品

负载均衡

阿里云负载均衡（Server Load Balancer，简称SLB）是云原生时代应用高可用的基本要素。通过对多台云服务器进行均衡的流量分发调度，消除单点故障提升应用系统的可靠性与吞吐力。阿里云SLB包含面向4层（TCP/UDP）的传统型负载均衡CLB和面向7层（HTTP/HTTPS/QUIC）的应用型负载均衡ALB，是阿里云官方云原生网关。

唐家哲,靖鑫,也树.TCL：NLB和ALB帮助解决家居场景智能化运营网络挑战.NLB助力EMQ构建高性能企业级MQTT物联网接入平台.开心消消乐使用ALB从容应对大流量和高并发场景.80A_文档与工具-copy.80A_标题-产品动态.产品动态时间线组件.80A_标题-更多产品与服务.唐家哲,靖鑫,也树.弹性公网IP，可以与阿里云专有网络VPC类型的ECS、...

来自：云产品

钉钉专属音视频会议解决方案

钉钉专属音视频会议解决方案，将钉钉音视频会议系统部署在企业内网，充分利用企业内网带宽，从而实现低延迟，更高清的会议效果。同时钉钉音视频会议支持SIP设备，电话设备入会，可以与客户存量会议系统实现融合通讯。

专属音视频部署了 SIP 接入相关组件，可以通过 SIP 协议支持保利通/华为等音视频终端入会.65A_标题-copy-copy.唐家哲,靖鑫,也树.对于重要性非常高的会议，可以在阿里云上临时创建独享音视频集群，保障会议质量.对数据安全要求高的企业.如银行、烟草等企业，办公电脑无法直接联网，可以用专属音视频来解决本地开会问题.公司...

来自：解决方案

混合云自有K8S弹性使用ECI

场景描述本文介绍线下IDC与云端通过专线构建混合云架构，自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。解决问题混合云环境下，自有K8S集群注册至ACK，实现云端纳管。纳管K8S集群部署Virtual Node，使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用，并使用ECI资源作为弹性资源池满足业务波峰需求。产品列表云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP

文档版本：20210520 35 混合云 IDC自有 K8S弹性使用 ECI ECI使用示例 6.ECI使用示例通过以上的配置操作，我们构建起了 IDC 与云端内网互联的混合云架构，并将 IDC 的 K8S集群注册至云端 ACK服务，同时为 K8S集群接入了虚拟节点。通过虚拟节点使 K8S集群拥有了直接用弹性容器实例 ECI（Elastic Container Instance）Pod 的...

来自：最佳实践 | 相关产品：块存储,专有网络 VPC,云服务器ECS,负载均衡 SLB,容器服务 ACK,访问控制,NAT网关,云企业网,容器镜像服务 ACR,弹性容器实例 ECI

基于转发路由器构建企业级组网

通过云企业网转发路由器 1. 实现灵活的互通、隔离、引流策略 2. VPC 间的内网互访流量经过三方安全设备管控（如Palo Alto） 3. 统一多 VPC 的互联网访问出口，提高业务安全性

此处的交换机对应步骤 1中选择的转发路由器所在的主备可用区，转发路由器会在选择的交换机内创建弹性网卡，与 VPC内的其他设备进行通信。所以要求待添加的 VPC都已创建属于主备可用区的交换机。如香港的转发路由器的主备可用区分别是 B和 C，则待添加的 VPC内必须创建可用区是 B和 C 文档版本：20210204 6 基于转发路由...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,云企业网

混合云多云统一安全

场景描述有些客户的业务系统部分上云、或者还没上云，但想使用阿里云公共云的安全服务；或者业务系统部署在多个云平台上，想使用阿里云的安全来提供统一服务。解决问题 1.通过阿里云的安全产品和服务，统一管理阿里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。产品列表云安全中心堡垒机数据库审计高防IP Web应用防火墙证书服务日志服务 VPN网关

步骤2 在管理对话框中，单击公网接入。步骤3 确定访问。文档版本：20200630 33 混合云多云统一安全统一运维管理步骤4 在左侧导航栏选择用户>用户管理，并单击新建用户。步骤5 填写用户基本信息。文档版本：20200630 34 混合云多云统一安全统一运维管理步骤6 在用户管理页面可以看到新创建的用户。5.3.创建堡垒机使用的 ...

来自：最佳实践 | 相关产品：日志服务（SLS）,Web应用防火墙,数据库审计,堡垒机,SSL证书

远程办公-AD管控下的弹性云桌面

在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？本文使用的应用场景：场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。方案优势：易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。

远程办公-AD管控下的弹性云桌面最佳实践云桌面接入方式：弹性云桌面客户端云桌面和企业 IDC互联：IPSec或者物理专线员工通过弹性云桌面客户端，可从任何网络安全地登录通过 IPSec VPN或物理专线将云桌面 VPC网络和企云桌面实例进行远程办公。业 IDC网络连通，员工在云桌面中可以使用公司内部应用和资源。集成现有 ...

来自：最佳实践 | 相关产品：云服务器ECS,弹性公网IP,文件存储NAS,NAT网关,云企业网,VPN网关,云桌面,云速搭CADT

专属钉钉

阿里云专属钉钉是针对企业协同场景的移动办公平台。提供了强大的APP自定义能力，满足金融级别的信息安全要求，提供钉钉核心能力的专属openAPI。企业可以轻松打造自己的即时沟通工具及统一业务平台，完成组织、协同、业务的在线化和移动化。

钉钉开放平台支持小程序和H5微应用两种类型的应用开发，企业可以非常轻松通过自建应用接入自己的业务系统并整合到钉钉工作台上.用企业自己的元素替换原来的UI，为企业打造自己的钉钉.支持混合云架构，应用数据分离。通过公共云为应用提供弹性扩展能力，通过数据本地化确保数据所有权和安全性.作为钉钉企业版，开放更多API，...

来自：云产品

游戏业务分区合服

概述为了提高游戏玩家的体验,并提高留存率,增强付费率.除了游戏本身的内容趣味性外, 改善用户访问加速体验,并对游戏数据分区合服是很常见的业务运营场景. 本方案适用于: 1游戏业务运营,对多个分区数据库进行合并,增加付费用户积极性的需求. 2游戏业务加速,中心化部署的网络加速需求. 方案优势 1便捷数据迁移. 2内网安全传输 3加速远端用户访问质量体验 4快速应对上层业务运营的技术实现操作. 产品列表网络产品:VPCSLBNAT网关CEN共享带宽包EIP全球加速GA 计算产品:ECS 数据库产品:RDSDTS 存储产品:OSS 云解析

API 常用 API VPC（专有网络）：https://help.aliyun.com/document_detail/34964.html SLB（负载均衡）：https://help.aliyun.com/document_detail/27566.html 云企业网：https://help.aliyun.com/document_detail/65865.html 高速通道：https://help.aliyun.com/document_detail/27795.html SAG（智能接入网关）：...

来自：最佳实践 | 相关产品：云数据库RDS MySQL 版,对象存储 OSS,数据传输,NAT网关,云企业网

混合云存储构建VMware虚拟化平台

场景描述本文以混合云存储阵列SA2600系统为例，介绍如何在混合云存储环境下部署VMware虚拟化平台，以及混合云环境下虚拟机的部署、扩容、云备份等功能演示。解决问题 1.如何使用混合云存储部署VMware虚拟化平台。 2.存储阵列在混合云环境下的使用，比如虚拟机部署、扩容、云备份等。产品列表 1.混合云存储阵列 2.对象存储OSS

电源连接 SA2600/3600的电源采用1+1冗余设计，左右各有1个电源模块，连接时分别接入一路220V交流电，以避免单点故障。2.2.存储扩展柜连接 SA2600/3600每个控制器各有2个SAS口，分别为SAS-1，SAS-2，如下图所示。文档版本：20191223 10 混合云存储构建VMware虚拟化平台存储阵列系统初始化配置存储扩展柜的每个控制器各有2...

来自：最佳实践 | 相关产品：专有网络 VPC,对象存储 OSS,访问控制,混合云存储阵列 Hybrid Cloud

云速搭CADT部署VMware服务

本方案适用客户云下使用VMware环境，在云上希望继续使用VMware环境，包括业务维护和扩容等，不希望改变云上使用环境。

公网 NAT网关通过自定义 SNAT、DNAT规则可为云上服务器提供对外公网服务、及主动访问公网能力；私网 NAT网关(也即 VPC NAT网关)可使 VPC内的 ECS实例通过私网地址转换服务，实现 VPC与 VPC之间、及 VPC与线下 IDC互访能力。详见：https://www.aliyun.com/product/network/nat 云服务器 ECS：是一种安全可靠、弹性可伸缩...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,弹性公网IP,云企业网,云速搭

SAP S/4HANA上云最佳实践

本实践以SAP S/4HANA上阿里云的场景为原型，阐述了如何通过CADT在阿里云上快速交付符合最佳实践的基础云架构。

高可用相关的资源 a)NAS资源：建议使用阿里云 NAS作为共享文件系统，用于提供 SAP系统文件布局中所需如/usr/sap/trans，/sapmnt等，一般这些共享文件系统对性能要求不高，通用容量型 NAS即可以满足需求 b)STONITH设备：建议使用阿里云共享块存储作为高可用集群的 STONITH设备。需要联系阿里云 SAP解决方案架构师进行白...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,弹性公网IP,NAT网关,云企业网,VPN网关

云速搭构建大规模云手机压测集群

在互联网游戏行业新游发行前、金融行业的基金或券商APP在大版本更新前，均需要将APP部署到大规模测试环境中进行压测，确保大规模并发场景下对APP本身可靠性和后台业务系统的稳定性及资源准备情况做好验证。本实践设计一个游戏压测场景，在阿里云的多地域快速部署共一万台云手机，每台云手机之间网络可互通，每台云手机通过阿里云提供的NAT网关可访问互联网。

专有网络由逻辑网络设备（如虚拟路由器，虚拟交换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。详见：https://www.aliyun.com/product/vpc 弹性云手机 ECP：弹性云手机(Elastic Cloud Phone)是一台运行在云端服务器的虚拟手机，利用 ARM服务器以及虚拟化...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,弹性公网IP,NAT网关,云企业网,云速搭CADT,弹性云手机

事件总线 EventBridge

事件总线 EventBridge是阿里云提供的一款无服务器事件总线服务，支持阿里云服务、自定义应用、SaaS应用以标准化、中心化的方式接入，并能够以标准化的 CloudEvents 1.0 协议在这些应用之间路由事件，帮助您轻松构建松耦合、分布式的事件驱动架构。

事件总线 EventBridge 是阿里云提供的一款无服务器事件总线服务，支持阿里云服务、自定义应用、SaaS应用以标准化、中心化的方式接入，并能够以标准化的 CloudEvents 1.0 协议在这些应用之间路由事件，帮助您轻松构建松耦合、分布式的事件驱动架构.云原生重磅产品组合！5分钟部署一个微服务电商商城，领社区好礼！5分钟部署...

来自：云产品

设备接入网关_相关内容

新品推荐