阿里云智能接入网关体验

本文涉及的产品
云服务器 ECS,每月免费额度200元 3个月
云服务器ECS,u1 2核4GB 1个月
简介: 采用阿里云提供的智能接入网关,竟然相对轻松地实现了“虚拟”局域网的功能。不仅可以和云服务器ECS上的主机打通了局域网通道,并且和接入在该网关上的边缘网关和其他智能设备也都构建成一个大的“局域网”。这样远程调试一些智能网络设备将变得异常方便和容易了。

以前在实施MSN Direct项目的时候曾经接触过思科的路由器,当时从微软总部派过来一个专家,借助一个公网IP在航天桥电视塔和微软研发集团的机房建立一个VPN通道,实现“虚拟”局域网的功能。

没有想到这次采用阿里云提供的智能接入网关,竟然相对轻松地实现了“虚拟”局域网的功能。不仅可以和云服务器ECS上的主机打通了局域网通道,并且和接入在该网关上的边缘网关和其他智能设备也都构建成一个大的“局域网”。这样远程调试一些智能网络设备将变得异常方便和容易了。

总结一下优点:具有路由与交换机的功能,网络搭建时较为简单方便,数据安全,网络具有一定防攻击性,不易出现断网情况,网络稳定,数据稳定,带宽可调节,云端配置相对简单。适合大量设备入云使用,且自动适应各种拓扑结构,还可以支持双机冗余功能。此外还可以通过官方提供的API进行编程访问,及深度集成在自己的云端软件平台里。

要说不足,就是对阿里云平台依赖较大,设备启动时云端连接有较长延时预计在15秒左右,SIM卡连接时间更长30秒以上。
1.png
连接配置

1.连接
准备材料:两个网线,一个以连接外网的路由器(可以省去),一个智能接入网关,一台pc机。

连接配置步骤:

(1)将一根网线的一端连接路由器,另一端连接智能接入网关的WAN1或WAN2端口;

(2)另一根网线一段连LAN1或LAN2、LAN3任意一个端口,另一端连接pc机;

(3)网关接入电源。

2.配置

第一次连接智能接入网关后(未在阿里云端激活网关的情况下)可通过192.168.0.1进入智能接入网关自带的配置页面,根据配置引导完成配置即可。
2.png
设置网关登陆密码;

配置WAN:SNAT选择开启,连接方式这里又三种,动态IP、静态IP、PPPoE。选择动态IP不需要其他的配置,会自动获取一个网段中的IP信息,基于DHCP。静态IP需要手动填写IP地址、掩码、网关、DNS,这里DNS有主用和备用,备用就是在主用出问题时启用的DNS。PPPoE这个是用于拨号连接的,在没有通过路由器交换机等设备直接接入网络时使用。

LAN配置:可以开启和关闭网关的无线功能,无线功能默认是开启的,配置时SSID为无线名称,也就是在搜索无线信号是的无线名,SSID广播要选开启,不然搜索不到,信道自动,频段带宽自动,无线安全开启(可以关闭),认证类型有两种,WPA-PSK与WPA2-PSK,WPA2-PSK更加安全,加密算法我选择自动,记得设置无线连接密码

有线功能有动态ip和静态ip两种,动态ip或为接入网关的设备自动分配一个IP地址,如果使用静态IP则需要手动配置IP地址,并在设备端进行静态IP的配置

ACL的配置可以稍后进行。

现在连接拓扑图如下:
3.png
此时我们可以通过智能接入网关连接外网,但网关还没来接入云端,CLOUD指示灯也是熄灭状态。

用购买智能网关的账户登陆阿里智能接入网关的控制台

 

https://smartag.console.aliyun.com/sag/cn-shanghai/sags

在控制台中可以看到已购买的智能接入网关,点击对应网关的网络配置,为其配置私网网段绑定云连接网和企业网,然后点击激活。

此时网关设备的CLOUD灯常亮,证明网关已经接入云端

再次进入网关自身的配置页面,进入地址发生改变,变为在控制台种配私网网段后网段中的一个地址,动态IP时为网段种第一个IP地址,我配置的网段为172.16..0.0/12并且是动态IP,所以网关配置页面新地址为172.16.0.1。

进入网关配置页面,输入密码,点击LAN配置,完成LAN配置如图:
4.png
点击添加规则:源地址为配置网段时的地址,目的地址为阿里云服务器的私网IP掩码32位,端口我设置的是0到65535,授权策略位允许,然后保存配置。

企业网要死没有的话需要自己创建一下:

https://cen.console.aliyun.com/cen/list?accounttraceid=7fe771ea-c4b0-4365-850f-d8326298a655&spm=5176.11278938.0.0.23595675OCfna8

进入入VPN页面创建专有网络:

https://vpcnext.console.aliyun.com/vpc/cn-shanghai/vpcs?spm=5176.11278938.0.0.23595675OCfna8

创建时注意网控制台页面左上角的位置要与阿里云服务器的位置一致,如服务位置为北京,这里也要选择北京
5.png
点击创建专有网络,按提示输入专有网络名称,网段,描述可空,填写交换机信息,注意:网段为服务器的私网网段:我这里是172.16.0.0/12;

填写交换机名称选择可用区,修改网段,172.16.1.0/24点击确定

参考页面:https://help.aliyun.com/document_detail/65430.html?spm=a2c4g.11186623.6.550.19e5609d2adhLU

点击刚刚创建后的专有网络的管理按钮,进入管理界面,在网页的右上角,将网络加入云企业网,然后在pc端ping云服务器ESC的私网,ping通,说明配置成功

网关API
网关提供了13个可通过调用不同的API完成对智能接入网关的配置修改,查看以创建智能网关,将网关绑定带云连接网种,如下表所述功能

6.png
首先进行API签名获取签名,参考网址:

https://help.aliyun.com/document_detail/69695.html?spm=a2c4g.11186623.6.595.388d6061BD6ceK

https://help.aliyun.com/document_detail/66384.html?spm=a2c4g.11186623.6.546.91c556e4dI7aOA

签名需要AccessKey ID的值和AccessKey Secret的值,在阿里云控制台中,点击用户头像,然后点击accseeKeys可以查看到,没有AccessKey的需要创建一下。

在得到签名结果后,就可以开始调用网关API了

网关的API是RPC风格,可通过HTTP的GET请求方式调用如我们要调用网关的DescribeSmartAccessGateways,那么HTTP请求格式如下:

https://smartag.cn-shanghai.aliyuncs.com/?

Action=DescribeSmartAccessGateways

&Timestamp=2018-12-19T12:46:24Z

&Format=XML

&AccessKeyId=LTAItgxnsFpMeopU

&SignatureMethod=HMAC-SHA1

&SignatureNonce=3ee8c1b8-83d3-44af-a94f-4e0ad82fd6cf

&Version=2018-03-13

&SignatureVersion=1.0

&Signature=CXC5BpLH5ky5kiapAcOz5wgyFcNnQ9

 

Action后是API名称;

Timestamp请求的时间戳;

Format是返回格式,不填的话默认为Json

AccessKeyId是和的AccessKey ID的值

SignatureMethod是签名的方式

Version是API的版本号

SignatureVersion签名的版本号

Signature是签名后的到的结果

具体信息可在公共参数种查看:

https://help.aliyun.com/document_detail/69697.html?spm=a2c4g.11186623.6.597.788f4e10YHOdS4

登录云平台可以看到如下信息:
7.png
阿里云物联网平台链接:https://dev.iot.aliyun.com/sale?source=deveco_partner_yefan

相关文章
|
1月前
|
API
阿里云微服务引擎及 API 网关 2024 年 2 月产品动态
阿里云微服务引擎及 API 网关 2024 年 2 月产品动态
|
10天前
|
API
阿里云微服务引擎及 API 网关 2024 年 3 月产品动态
阿里云微服务引擎及 API 网关 2024 年 3 月产品动态。
|
1月前
|
运维 Cloud Native 应用服务中间件
阿里云微服务引擎 MSE 及 API 网关 2024 年 02 月产品动态
阿里云微服务引擎 MSE 面向业界主流开源微服务项目, 提供注册配置中心和分布式协调(原生支持 Nacos/ZooKeeper/Eureka )、云原生网关(原生支持Higress/Nginx/Envoy,遵循Ingress标准)、微服务治理(原生支持 Spring Cloud/Dubbo/Sentinel,遵循 OpenSergo 服务治理规范)能力。API 网关 (API Gateway),提供 APl 托管服务,覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等 API 生命周期阶段。帮助您快速构建以 API 为核心的系统架构.满足新技术引入、系统集成、业务中台等诸多场景需要。
|
5月前
|
域名解析 监控 安全
接口开放太麻烦?试试阿里云API网关吧
我在[多方合作时,系统间的交互是怎么做的?](https://www.cnblogs.com/wlovet/p/17466812.html)这篇文章中写过一些多方合作时接口的调用规则和例子,然而,接口开放所涉及的安全、权限、监控、流量控制等问题,可不是简简单单就可以解决的,这一般需要专业的开放平台来支撑。但为了开放几个接口就要做一个开放平台,实在是不合算。为此阿里云为了解决这类需求推出了一款强大的工具——API网关。本文将介绍阿里云API网关的特点和优势,以及如何使用API网关来简化接口开放的过程。
184 0
接口开放太麻烦?试试阿里云API网关吧
|
4月前
|
Kubernetes 容灾 网络协议
阿里云 ACK One 新特性:多集群网关,帮您快速构建同城容灾系统
阿里云 ACK One 新特性:多集群网关,帮您快速构建同城容灾系统
61907 2
|
8月前
|
消息中间件 缓存 运维
阿里云存储网关CSG对比ossfs
阿里云存储网关和ossfs都可以让用户像访问文件系统一样操作OSS Bucket中的对象。本文将从各方面详细对比二者的区别。
226 0
|
8月前
|
存储 缓存 Linux
阿里云云存储网关(CSG)软件版顺序写模式使用教程
阿里云云存储网关(CSG)软件版是一款安装在阿里云用户机器上的云存储网关产品。本文介绍了如何使用CSG软件版的特殊工作模式——顺序写模式,以及相关注意事项。
|
8月前
|
弹性计算 运维 Cloud Native
阿里云产品测评赢大奖丨云原生网关 MSE-Higress
阿里云产品测评赢大奖丨云原生网关 MSE-Higress
|
8月前
|
弹性计算 运维 网络架构
【运维知识进阶篇】用阿里云配置NAT网关配置
【运维知识进阶篇】用阿里云配置NAT网关配置
335 0
|
9月前
|
运维 Kubernetes Cloud Native