基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
BatchCheckVehicleDevice
调用该接口批量校验导入的云网关设备。使用说明 本接口适用于批量校验导入的JT/T 808协议、GB/T 32960协议和SL 651协议的云网关设备。您可在导入云网关设备后，调用本接口校验导入的设备认证信息。校验JT/T 808协议设备时，需传入请求参数 ...
BatchImportVehicleDevice
DeviceName String device_*0001 GB/T 32960协议或SL 651协议云网关设备的设备名称。ErrorMsg String The device name is illegal.导入设备失败时，返回的出错信息。Manufacturer String mf_*0001 JT/T 808协议云网关设备的设备厂商ID。...
QueryVehicleDevice
调用该接口查询云网关设备信息。使用说明 本接口适用于查询JT/T 808协议、GB/T 32960协议和SL 651协议云网关设备的信息。使用云网关协议接入设备的具体流程和通信说明，请参见 JT/T 808协议云网关概述、GB/T 32960协议云网关概述 和 SL 651...
VPC NAT网关联动VPN网关实现云上与云下私网互访
步骤二：在本地网关设备中加载VPN配置 使用IPsec-VPN建立VPC到本地IDC的连接时，在配置完阿里云VPN网关后，您还需在本地IDC的网关设备中进行VPN配置。在左侧导航栏，选择 网间互联>VPN>IPsec连接。在 IPsec连接 页面，找到目标IPsec连接...
自主排查IPsec-VPN连接问题
如果对端网关设备配置了多个IP地址，请确保用户网关配置的IP地址为对端网关设备实际在用的IP地址。算法不匹配 加密算法或认证算法或DH分组参数不匹配 HASH mismatched parsed INFORMATIONAL_V1 request packet lacks expected payload ...
通过静态和BGP路由方式实现私网流量加密通信
请检查本地网关设备，确保本地网关设备支持标准的IKEv1和IKEv2协议，以便和阿里云VPN网关建立连接。关于本地网关设备是否支持标准的IKEv1和IKEv2协议，请咨询本地网关设备厂商。您已经了解VPC1中的ECS实例所应用的安全组规则以及本地IDC中...
通过BGP路由方式实现私网流量加密通信
请检查本地网关设备，确保本地网关设备支持标准的IKEv1和IKEv2协议，以便和阿里云VPN网关建立连接。关于本地网关设备是否支持标准的IKEv1和IKEv2协议，请咨询本地网关设备厂商。您已经了解VPC1中的ECS实例所应用的安全组规则以及本地IDC中...
VPN网关常见问题
本地站点的网关设备必须支持IKEv1和IKEv2协议。IPsec-VPN支持IKEv1和IKEv2协议，支持这两种协议的设备均可以和阿里云VPN网关互连。如何选择IKE版本，请参见 配置IPsec-VPN连接时，如何选择IKE版本？本地站点的网关设备必须配置静态公网IP...
产品
表示该产品下的设备是否会接入网关设备，成为网关设备的子设备。是：接入网关。需在连网与数据下，选择接入网关协议。否：不接入网关。需在连网与数据下，选择连网方式。接入网关协议 当是否接入网关选择为是时出现的参数。表示该产品下...
租户产品
表示该产品下的设备是否会接入网关设备，成为网关设备的子设备。是：接入网关。需在连网与数据下，选择接入网关协议。否：不接入网关。需在连网与数据下，选择连网方式。接入网关协议 当是否接入网关选择为是时出现的参数。表示该产品下...
设备状态
您可以在控制台上查看网关设备的状态，了解网关设备的运行情况。操作步骤 登录 智能接入网关控制台。在 状态 列中，查看设备状态。一般包含以下状态：可用：表示正常状态。离线：表示智能接入网关设备没有和中心控制器建立连接。未绑定：...
配置管理口
您可以通过智能接入网关设备的管理口登录智能接入网关设备的本地Web管理控制台，对智能接入网关设备进行配置。本文为您介绍如何在智能接入网关管理控制台修改智能接入网关设备的管理口配置。前提条件 您智能接入网关设备的规格为SAG-1000。...
远程登录
您可以在智能接入网关控制台，设置用来远程登录智能接入网关设备Web控制台的私网IP地址。远程登录可让您通过内网安全通道访问智能接入网关设备的Web控制台。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，单击 智能接入网关。在...
切换接入点
智能接入网关设备连接阿里云时，因公网质量影响，上云链路可能会出现不稳定等情况，您可以根据业务需求切换智能接入网关设备的接入点，方便您更加灵活、稳定地使用上云服务。背景信息 接入点是智能接入网关设备接入云连接网时的连接点。...
API概览
智能接入网关设备 API 标题 API概述 配置路由 配置路由 DescribeSagGlobalRouteProtocol 获取全局路由协议 调用DescribeSagGlobalRouteProtocol接口获取全局路由协议。DescribeSagRouteList 查询当前路由列表 调用DescribeSagRouteList查询...
单机旁挂动态路由上云
192.168.80.2/30 阿里云北京VPC 10.0.0.0/16 配置流程 步骤一：购买智能接入网关设备 在智能接入网关控制台购买智能接入网关设备后，阿里云会将智能接入网关设备寄送给您，并创建一个智能接入网关实例方便您管理设备。说明 如果您要使用...
双机旁挂动态路由上云
说明 同一个智能接入网关设备运行OSPF协议接口的网络类型需要配置为p2p，否则不能正确地计算路由。interface GigabitEthernet 0/11 no switchport ip ospf network point-to-point#网络类型必选为p2p ip ospf hello-interval 3 ip ospf ...
双机直挂动态路由上云
说明 同一个智能接入网关设备运行OSPF协议接口的网络类型需要配置为p2p，否则不能正确地计算路由。interface GigabitEthernet 0/11 no switchport ip ospf network point-to-point#网络类型必须为p2p ip ospf hello-interval 3 ip ospf ...
获取SAG设备动态路由协议BGP的配置
接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备动态路由协议 BGP 的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
配置设备级高可用
当主网关设备发生故障时，HA机制能够从备份的网关设备中选举一台设备成为新的主网关设备，用来承担数据流量，从而保障网络的可靠通信。动态HA功能无需配置虚IP地址，系统会主动帮您探测设备状态，在主网关设备故障时，自动帮您切换流量。...
华为防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地站点的网关设备中添加VPN配置。本文以华为防火墙为例介绍如何在本地站点的网关设备中添加VPN配置。场景示例 本文以上图场景为例。某公司在阿里云拥有...
双机直挂静态路由上云
交换机 说明 同一个智能接入网关设备运行OSPF协议接口的网络类型需要配置为p2p，否则不能正确地计算路由。配置端口IP：interface GigabitEthernet 0/12 switchport access vlan 10/将连接智能接入网关1 LAN口的端口划分到VLAN 10下 ...
获取SAG设备动态路由协议OSPF的配置
接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备动态路由协议 OSPF 的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
配置WAN口
相关文档 什么是QoS策略 智能接入网关部署模式 SAG-100WM设备说明 ModifySagWan：修改智能接入网关设备的WAN口配置。ModifySagWanSnat：修改智能接入网关设备WAN口的SNAT配置。ModifySagUserDns：修改智能接入网关设备WAN口的DNS服务器。
ModifySagRouteProtocolBgp-修改设备动态路由协议BGP...
修改智能接入网关设备动态路由协议BGP的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型...
分配端口角色
前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 智能接入网关设备提供WAN、LAN、空角色、专线和MGT（独占管理口）五种端口角色。默认情况下5号端口为WAN口，2号端口为独占管理口，且独占管理口角色和端口不支持修改。独占管理口更...
IPsec-VPN入门概述
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和VPN网关建立IPsec-VPN连接。本地数据中心和VPC间互通的网段没有重叠。您已了解VPC中所应用的安全组规则，并确保安全组规则允许本地数据中心的网关设备访问...
链路状态
您可以在智能接入网关控制台查看网关设备的链路状态。当发生故障时，及时进行切换。操作步骤 登录 智能接入网关控制台。在 智能接入网关 页面，单击目标实例ID。在智能接入网关实例详情页面，单击 高可用配置，可查看链路状态。绿灯：表示...
建立多站点连接以及多站点与VPC的连接
您需要在 IPsec连接 页面下载本地网关设备的配置，并将配置添加至本地网关设备中，以便实现各个办公点之间、办公点与VPC1之间的相互通信。在左侧导航栏，选择 网间互联>VPN>IPsec连接。在 IPsec连接 页面，找到目标IPsec连接，然后在 操作 ...
创建云网关设备（JT/T 808）
您需为一方认证的JT/T 808协议云网关产品导入设备认证信息来创建云网关设备，用于真实设备接入物联网平台时注册和认证连接。本文介绍导入设备认证信息的具体步骤。前提条件 已添加云网关并成功创建一方认证的JT/T 808协议的云网关产品。...
华三防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地站点的网关设备中添加VPN配置。本文以华三防火墙为例介绍如何在本地站点的网关设备中添加VPN配置。场景示例 本文以上图场景为例。某公司在阿里云拥有...
IPsec-VPN配合云企业网搭建高速全球网络
步骤五：配置本地办公点路由 在CEN中宣告路由后，您需要在硅谷办公点网关设备配置指向上海办公点的路由，在上海办公点的网关设备配置指向硅谷办公点的路由。示例仅供参考，不同厂商的设备可能会有所不同。办公点 路由 办公点1 ip route 192...
建立VPC到本地数据中心的连接（双隧道模式）
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和VPN网关建立IPsec-VPN连接。本地数据中心和VPC间互通的网段没有重叠。场景示例 本文以下图场景示例。某公司在阿里云华北5（呼和浩特）地域创建了VPC，VPC...
修改SAG设备动态路由协议BGP的配置
接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持修改智能接入网关设备动态路由协议 BGP 的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
网关
网关是一种硬件，它被部署在用户现场，通过不同的链接协议，快速连接本地的各种有线、无线的设备，使其快速联网。申请网关 登录 应用服务平台。左侧导航选择 网关>网关列表。单击 申请网关 提交申请。网关申请成功后商务同学会在1~3个工作...
更新版本
您可以在智能接入网关管理控制台更新智能接入网关设备的软件版本。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 设备管理 页面。单击目标智能接入网关实例ID链接，进入目标智能接入网关实例详情页面，单击 设备管理。...
FortiGate防火墙
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地站点的网关设备中添加VPN配置。本文以FortiGate防火墙为例介绍如何在本地站点的网关设备中添加VPN配置。场景示例 本文以上图场景为例。某公司在阿里云...
更新版本
您可以在智能接入网关管理控制台更新网关设备的软件版本，建议您将设备升级到最新版本。背景信息 升级操作需要花费约10分钟时间。警告 升级操作可能会导致网络中断，请谨慎选择升级窗口，建议您在业务低谷期操作。操作步骤 登录 智能接入...
解绑云企业网
当云连接网中添加的网关设备不需要和云企业网实例中的网络资源（VPC和VBR）互通时，您可以随时将云连接网和云企业网解绑。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，单击 云连接网。选择云连接网的区域，然后单击目标云连接网 ...
- 产品推荐
- 这些文档可能帮助您