如何检测网关网络的联通性
背景信息 在本地部署网关时需要检测网络的联通，才能确保网关的部署成功。在日常使用时也同样需要确保网关网络的联通。本文将分两种情况介绍如何检测网络的联通状况。网关未激活前检测网络联通性 网关镜像部署完成之后，需要确保网关网络的...
监控
本文介绍如何在本地块网关控制台监控本地块网关的网络、硬盘读写总量、硬盘IOPS、内存和CPU等信息。操作步骤 在浏览器中，输入 https://<块网关IP地址>访问本地块网关控制台。输入用户名和密码，单击 确认。单击 监控，进入 监控 页面，...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
您已经了解VPC中的ECS实例所应用的安全组规则，并确保安全组规则允许本地数据中心的网关设备访问云上资源。具体操作，请参见 查询安全组规则 和 添加安全组规则。配置流程 步骤一：创建VPN网关 在建立IPsec-VPN连接前，您需要先创建2个VPN...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
同VPC内多公网NAT网关部署方案
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
普通型公网NAT网关升级至增强型公网NAT网关FAQ
升级完成后，按量付费实例的计费周期会从原来的每天出账转换为按小时出账，整体费用保持不变，例如：原来小型公网NAT网关是12元/天，升级完成后会转换为0.5元/小时=12元/天。升级完成后，包年包月实例的费用保持不变。升级过程是否会影响...
普通型公网NAT网关升级至增强型公网NAT网关FAQ
升级完成后，按量付费实例的计费周期会从原来的每天出账转换为按小时出账，整体费用保持不变，例如：原来小型公网NAT网关是12元/天，升级完成后会转换为0.5元/小时=12元/天。升级完成后，包年包月实例的费用保持不变。升级过程是否会影响...
功能特性
专线+Internet备份：智能接入网关支持Internet链路和专线互为备份链路，当主用链路发生故障时，自动切换至备用链路接入阿里云。说明 目前仅 SAG-1000支持专线功能，SAG-100WM不支持专线功能。更多信息，请参见 什么是高速通道。路由方式 ...
建立VPC到本地数据中心的连接（单隧道模式）
环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据中心的网关设备必须配置公网IP地址。本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和转发路由器建立IPsec-VPN连接。本地数据中心的网段与待...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
网关类型 选择VPN网关实例的网关类型。选择 普通型。网络类型 选择VPN网关实例的网络类型。选择 公网。隧道 系统直接展示当前地域IPsec-VPN连接支持的隧道模式。双隧道 单隧道 关于单隧道和双隧道的说明，请参见【升级公告】IPsec-VPN连接...
建立VPC到本地数据中心的连接（双隧道模式）
环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据中心的网关设备必须配置公网IP地址。对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地...
跨账号网络实例授权
网络类型 要授权的网络类型，智能接入网关支持向以下网络类型授权：云连接网：选择该网络类型，需要输入对方云连接网实例ID。边界路由器：选择该网络类型，需要输入对方边界路由器实例ID。对方云连接网实例ID 输入对方云连接网实例ID，例如...
自主排查IPsec-VPN连接问题
在IPsec连接绑定转发路由器实例的场景下，阿里云VPN网关默认将IPsec连接的网关IP地址作为IPsec连接的 LocalId，将用户网关的IP地址作为IPsec连接的 RemoteId。如果IPsec连接的IKE版本为 ikev1、协商模式 为 main，则 LocalId 和 RemoteId ...
使用手机（iOS系统）自带的VPN软件建立远程连接
本文介绍如何使用手机（iOS系统）自带的VPN软件建立与云上VPN网关的连接，实现手机远程访问云上资源。前提条件 您已经注册了阿里云账号。如未注册，请先完成 账号注册。您的手机端的系统为iOS。您已经在IPsec服务端支持的地域创建了专有...
双机旁挂动态路由上云
绑定后，云连接网中的网关设备便可以和云企业网实例中已加载的网络实例VPC通信。配置安全组。登录 ECS管理控制台。在左侧导航栏，选择 网络与安全组>安全组。在 安全组 页面，单击目标安全组操作列的 管理规则。在安全组规则页面，单击 ...
双机直挂动态路由上云
绑定后，云连接网中的网关设备便可以和云企业网实例中已加载的网络实例（VPC或VBR）通信。配置安全组。登录 ECS管理控制台。在左侧导航栏，选择 网络与安全组>安全组。在 安全组 页面，单击目标安全组操作列的 配置规则。在 安全组规则 ...
API概览
CreateIpv6Gateway 创建IPv6网关 IPv6网关是控制专有网络VPC（Virtual Private Cloud）的IPv6网络流量的网关。您可以通过调用CreateIpv6Gateway接口创建IPv6网关。CreateIpv6EgressOnlyRule 为IPv6地址添加仅主动出规则 您可以通过创建仅...
什么是NAT网关
阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换服务，而VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。产品类型 公网NAT网关：一款企业级针对公网访问的安全网关产品，提供公网地址转换服务，...
创建和管理IPv6网关
IPv6 网关 是控制 VPC 的IPv6网络流量的网关。您可以通过创建和管理IPv6网关，并为其配置IPv6公网带宽和仅主动出规则，控制IPv6网络的出流量和入流量。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口）、...
双机直挂静态路由上云
绑定后，云连接网中的网关设备便可以和云企业网实例中已加载的网络实例（VPC或VBR）通信。配置安全组。配置一条允许本地机构访问VPC的安全组规则。具体操作，请参见 添加安全组规则。步骤九：访问测试 完成上述配置后，您可以通过本地机构...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
网关类型 选择VPN网关实例的网关类型。选择 普通型。网络类型 选择VPN网关实例的网络类型。公网：VPN网关通过公网建立VPN连接。私网：VPN网关通过私网建立VPN连接。选择 公网。隧道 系统直接展示当前地域IPsec-VPN连接支持的隧道模式。双...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的...
跨域设置
说明 仅 双网关跨域通信场景 下需要维护全局的机房（网络区域）信息，如每个机房或者网络区的网关地址、注册中心的地址等，以保证网络的正常通信。该配置为全局配置，仅管理员角色可以修改全局配置，配置完成后在其他工作区（workspace）中...
VPN联合物理专线实现主备链路上云（绑定VPN网关）
配置目标 网段规划 IP地址 VPC1 192.168.0.0/16 云服务器地址：192.168.20.161 VPC2 10.0.0.0/16 不涉及 VBR 10.1.0.0/30 VLAN ID：0 阿里云侧IPv4互联IP：10.1.0.1/30 客户侧IPv4互联IP：10.1.0.2/30 本文中客户侧指本地IDC的网关设备 ...
海外门店上云最佳实践
绑定后，云连接网中的网关设备便可以和云企业网实例中已加载的网络实例VPC通信。配置安全组。登录 ECS管理控制台。在顶部菜单栏，选择目标资源组和 新加坡 地域，然后在左侧导航栏，单击 实例。找到目标ECS实例，在 操作 列选择 更多>网络...
什么是公网NAT网关
您也可以在不同的公网NAT网关上指定相同的SNAT（访问公网服务）或DNAT（提供公网服务）条目，然后通过配置路由来指定流量的网关出口。重要 新申请的公网NAT网关如果要接管已有公网NAT网关的流量，需要重新配置路由，在配置过程中会导致业务...
API概览
绑定云连接网实例 绑定云连接网实例 BindSmartAccessGateway 将智能接入网关绑定到指定的云连接网中 调用BindSmartAccessGateway接口将智能接入网关绑定到指定的云连接网中。UnbindSmartAccessGateway 将智能接入网关从指定的云连接网中...
使用限制
本文介绍VPN网关产品的配额限制，以及如何申请更高配额。实例限制 资源 默认限制 提升配额 一个阿里云账号支持创建的VPN网关实例数量 30 个 说明 VPN网关实例的个数仅受限于阿里云账号，与地域和专有网络VPC（Virtual Private Cloud）实例...
配额
无 一个VPN网关实例每秒最多支持传输的数据包数量 12万 pps（每个数据包为256字节）无法调整 无 一个VPN网关实例支持的最大连接数 20万 说明 网络五元组（包括源IP、目的IP、源端口、目的端口、协议）唯一确定一个连接，连接数包括通过TCP...
专线链路备份
SAG-1000设备支持链路级的专线备份，当主用链路发生故障时，自动切换至备用链路。您可以在智能接入网关管理控制台查看当前专线备份链路状态。前提条件 您已经创建了专线和虚拟边界路由器（VBR）实例。详情请参见 什么是高速通道？您已经将...
NAT网关资源包
NAT 网关 资源包是一种预付费套餐包，专为按实际使用量计费的公网 NAT 网关 和VPC NAT 网关 设计。资源包生效后，将能自动用其来冲抵 NAT 网关 的实例费用和容量单元（CU）费用。您可以依据业务需求选择合适的资源包规格，并手动设定资源包...
IPsec-VPN连接常见问题
在IPsec连接配置多网段的情况下，阿里云VPN网关使用一个SA（Security Association）与对端的网关设备协商，而对端的网关设备在多网段的情况下会使用多SA与VPN网关协商。解决方案 请参见 多网段配置方案推荐。为什么IPsec连接状态为“第二...
API网关为K8s容器应用集群提供强大的接入能力
具体什么时候用Ingress Control呢？如果Kubernetes集群内只有一个服务，网关直接和此服务关联的内网CLB进行通信最高效。如果Kubernetes集群内有多个服务，如果使用服务的内网CLB对网关提供服务，将会生成很多CLB，资源管理起来会比较麻烦，...
如何配置出访连接池告警
什么是出访连接池？基于HTTP协议的特性，同一个长连接上数据是串行传输的，请求方发送完第一个请求后必须等到应答后才能发第二个请求。出访连接池是指API网关到后端服务的连接池。若购买的专享实例规格为api.s1.small，最大出访连接池大小...
后端签名插件
API绑定后端签名插件后，API 网关向您后端服务请求时会使用这一对Key和Secret对请求内容进行加签处理，您后端服务可以对网关发送过来的请求做对称加签计算，对比网关的签名和服务器端计算的签名是否一致就可以对网关做身份验证。1.什么是后...
切换至兼容IPv4网关的公网NAT网关的FAQ
本文介绍不兼容IPv4网关的...公网NAT网关绑定一个EIP将占用NAT网关所在交换机的一个私网IP（已有NAT网关实例不受影响），请确保NAT网关所在交换机内私网IP地址充足，如果NAT网关所在的交换机没有可用的空闲私网地址时，将无法绑定新的EIP。
功能发布记录
通过私网VPN网关实现专线私网流量加密通信 2021年08月 功能名称 变更类型 功能描述 相关文档 VPN网关自助升级 新增 对比旧版本的VPN网关，最新版本的VPN网关支持BGP动态路由协议、对等体存活检测DPD（Dead Peer Detection）等更多功能。...
CreateIpv6Gateway-创建IPv6网关
IPv6网关是控制专有网络VPC（Virtual Private Cloud）的IPv6网络流量的网关。您可以通过调用CreateIpv6Gateway接口创建IPv6网关。接口说明 创建 IPv6 网关之前，请确保目标 VPC 和交换机已开通 IPv6 网段能力，您可以调用 ...
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
- 产品推荐
- 这些文档可能帮助您