解绑云企业网
当云连接网中添加的网关设备不需要和云企业网实例中的网络资源（VPC和VBR）互通时，您可以随时将云连接网和云企业网解绑。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，单击 云连接网。选择云连接网的区域，然后单击目标云连接网 ...
智能接入网关硬件版FAQ
智能接入网关采用4G卡部署方式，蜂窝口显示Internet不可用，怎么处理？WAN口通过运营商拨号方式连接互联网时，您输入运营商提供的PPPoE账号和密码后，提示密码不符合规范该怎么处理？在智能接入网关控制台查看SAG-100WM设备流量出现跌到0的...
ListDpiConfigError-查询应用识别DPI配置异常信息
DeviceNotSupported*：智能接入网关设备不支持 DPI 功能。VersionNotSupported*：智能接入网关设备运行的 DPI 版本过低。NotEnable：智能接入网关设备的 DPI 功能未开启。DeviceNotSupported RuleConfigErrorList object[]DPI 配置异常的...
配置WAN口
多WAN口组建高可用链路 一台智能接入网关设备支持配置多个WAN口，多个WAN口可以组建高可用链路、实现端口流量的负载分担，提高网络的可用性。SAG-1000默认端口5为WAN口，您可以手动将SAG-1000其他端口分配为WAN口。SAG-100WM根据设备规格...
建立多条公网IPsec-VPN连接实现流量的负载分担
本地网关设备1：11.XX.XX.1 本地网关设备2：11.XX.XX.2 本地网关设备3：11.XX.XX.3 本地网关设备BGP配置：本地网关设备1：隧道网段为169.254.10.0/30，本端BGP地址为169.254.10.2，本端自治系统号为65530 本地网关设备2：隧道网段为169.254...
IPsec-VPN配置概览
在IPsec连接绑定公网网络类型的VPN网关实例场景下，对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的...
双机直挂静态路由上云
交换机 说明 同一个智能接入网关设备运行OSPF协议接口的网络类型需要配置为p2p，否则不能正确地计算路由。配置端口IP：interface GigabitEthernet 0/12 switchport access vlan 10/将连接智能接入网关1 LAN口的端口划分到VLAN 10下 ...
SAG-1000 Web配置
在您通过智能接入网关设备接入阿里云时，您除了可以通过管理控制台对设备进行配置，您也可以通过登录智能接入网关本地Web管理控制台进行配置。本文以设备软件版本2.0.3为例进行说明。背景信息 因为浏览器兼容性问题，推荐使用Chrome或者...
SAG-100WM Web配置
在您通过智能接入网关设备接入阿里云时，您除了可以通过阿里云管理控制台对设备进行配置，您也可以通过登录设备Web管理控制台进行配置。背景信息 SAG-100WM设备目前支持运行的软件版本包含1.0系列版本和2.0系列版本。不同系列版本支持的...
VPN网关常见问题
本地站点的网关设备必须支持IKEv1和IKEv2协议。IPsec-VPN支持IKEv1和IKEv2协议，支持这两种协议的设备均可以和阿里云VPN网关互连。如何选择IKE版本，请参见 配置IPsec-VPN连接时，如何选择IKE版本？本地站点的网关设备必须配置静态公网IP...
硬件功能说明
智能接入网关提供两种型号的网关设备，设备功能如下表所示（“√”表示支持，“×”表示不支持）。特性 功能点 说明 SAG-100WM SAG-1000 SCG5000 1.0及以上软件版本 2.0及以上软件版本 1.0及以上软件版本 2.0及以上软件版本 基本连通性 ...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和VPN网关建立IPsec-VPN连接。本地数据中心和VPC间互通的网段没有重叠。BGP动态路由支持的地域 区域 地域 亚太 华东1（杭州）、华东2（上海）、华东6（福州-...
BatchImportVehicleDevice
InvalidDeviceNameList List {"InvalidDeviceNameList":["APT$","aw"]} 导入GB/T 32960协议或SL 651协议云网关设备失败时，返回的不合法设备名称的列表。InvalidManufacturerList List {"InvalidManufacturerList":["bm*","#$F"]} 导入JT/T...
配置IPsec连接路由
如果本地数据中心网关设备不支持BGP动态路由协议，则需要选择静态路由方式。如果您的场景同时支持静态路由和BGP动态路由方式，请参见以下信息选择一种路由配置方式。路由配置方式 适用场景 配置难度 路由维护成本 静态路由 适用于本地数据...
高可用拓扑
如果您的业务对可用性要求高，在设计网络拓扑时，可考虑通过两台智能接入网关设备组成高可用网络接入阿里云。背景信息 您可以通过购买两台智能接入网关设备组成高可用网络接入阿里云，智能接入网关设备备份方式分为双机冷备和双机热备两种...
自主排查IPsec-VPN连接问题
安全协议不匹配 安全协议参数不匹配 proto_id mismatched 请排查对端网关设备使用的安全协议是否为ESP（Encapsulating Security Payload），如果不是，请修改为ESP。对于IPsec-VPN连接使用的安全协议，阿里云VPN网关仅支持ESP，不支持AH...
BatchCheckVehicleDevice
调用该接口批量校验导入的云网关设备。使用说明 本接口适用于批量校验导入的JT/T 808协议、GB/T 32960协议和SL 651协议的云网关设备。您可在导入云网关设备后，调用本接口校验导入的设备认证信息。校验JT/T 808协议设备时，需传入请求参数 ...
设备状态监控
您在阿里云控制台购买智能接入网关设备后，阿里云会为您创建一个智能接入网关实例方便您管理网络配置，您可以在智能接入网关控制台查看智能接入网关设备状态。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在 智能...
智能接入网关硬件功能发布记录
无 高可用 新增 智能接入网关设备支持设备级高可用和链路级高可用，保证业务的高可用性。无 设备级高可用 WAN+4G链路备份 专线链路备份 安全 新增 智能接入网关设备支持VPN加密连接并支持配置访问控制（ACL），允许或者拒绝访问控制规则内...
通过控制台配置多应用共享公网带宽
步骤二：将EIP与公网NAT网关绑定 公网NAT网关作为一个网关设备，需要绑定公网IP才能正常工作。创建公网NAT网关后，您可以为其绑定EIP。在 公网NAT网关 页面，找到 步骤一 创建的公网NAT网关实例，然后在 操作 列选择>绑定弹性公网IP。在 ...
在同一个VPC内切换公网NAT网关实例
NAT网关控制台不支持在同一个VPC内直接切换公网NAT网关实例。您可以通过在同一个VPC内新建一个公网NAT网关，再修改目标网段为0.0.0.0/0的路由条目的方式实现公网NAT网关所属交换机或私网IP地址的变更。操作流程 本文以在同一个VPC内切换...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
IPsec-VPN连接常见问题
当前现象是阿里云VPN网关与思科、华三、华为等传统厂商的设备对接时，两端IPsec协议不兼容导致的。在IPsec连接配置多网段的情况下，阿里云VPN网关使用一个SA（Security Association）与对端的网关设备协商，而对端的网关设备在多网段的情况...
海外门店上云最佳实践
例如：您需要在泰国使用智能接入网关设备，您可以选择中国香港区域，从中国香港区域就近接入互联网及阿里云。实例类型 选择智能接入网关设备的规格。本示例选择 SAG-100WM。已有SAG硬件 本示例选择 是，且不支持修改。购买数量 无需配置。...
strongSwan配置
如果在您本地数据中心的网络中，本地网关设备通过统一的公网出口访问互联网，本地网关设备本身并不具有公网IP地址，您可以使用本地网关设备的私网IP地址来建立IPsec-VPN连接。前提条件 您已在阿里云侧完成创建VPN网关、创建用户网关、创建...
双机直挂LAN侧动态（DHCP）上云
其中，两台智能接入网关设备LAN侧启用DHCP协议，集中管理和动态下发客户端IP地址，帮企业减少IP地址运维工作；同时两台设备均开启DHCP Failover和HA功能，主备设备之间互为DHCP服务器和网关的备份，提高本地机构网络的可用性。网段规划 ...
API概览
配置高可用 配置高可用 ModifySagHa 修改智能接入网关设备高可用（HA）配置 调用ModifySagHa修改智能接入网关设备高可用（HA）配置。DescribeSagHa 查询智能接入网关的高可用配置 调用DescribeSagHa查询智能接入网关的高可用配置。...
QueryVehicleDevice
调用该接口查询云网关设备信息。使用说明 本接口适用于查询JT/T 808协议、GB/T 32960协议和SL 651协议云网关设备的信息。使用云网关协议接入设备的具体流程和通信说明，请参见 JT/T 808协议云网关概述、GB/T 32960协议云网关概述 和 SL 651...
建立VPC到本地数据中心的连接（双隧道模式）
对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的...
故障处理流程
当智能接入网关设备发生网络故障后，您可以先观察现象、收集信息，然后对现象和信息进行分析诊断，尝试修复问题。本文为您介绍智能接入网关设备故障处理流程。SAG-100WM故障处理流程说明 通过SAG-100WM访问阿里云，发现故障，请参见以下...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
步骤五：配置本地网关设备 在阿里云侧创建IPsec连接后，您需要在本地网关设备上添加VPN配置和路由配置，使本地网关设备与VPN网关之间成功建立IPsec-VPN连接，同时使本地数据中心去往VPC的流量优先通过主隧道进行传出，在主隧道中断后自动...
支持IPv6专有网络下的资源访问IPv6互联网
您可以在IPv6专有网络中创建一个带有IPv6地址的ECS实例，然后在 IPv6 网关 中为该ECS实例的IPv6地址开通IPv6公网带宽，从而实现VPC中的ECS与IPv6互联网互通。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3...
同VPC内多公网NAT网关部署方案
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
智能接入网关的审计事件
ModifySagHa 修改智能接入网关设备高可用配置。ModifySagLan 修改智能接入网关设备的LAN口配置。ModifySagManagementPort 修改智能接入网关设备管理口配置。ModifySagPortRole 修改端口角色。ModifySagPortRouteProtocol 修改端口路由协议...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
专线备份
192.168.110.1/30 VLAN：0 北京VPC 云上网段：10.0.0.0/16 配置流程 步骤一：购买智能接入网关设备 在智能接入网关控制台购买智能接入网关设备后，阿里云会将智能接入网关设备寄送给您，并创建一个智能接入网关实例方便您管理设备。...
通过VPN网关实现本地IDC与DTS云服务互通
步骤五：配置本地网关设备 在阿里云侧创建IPsec连接后，您需要在本地网关设备上添加VPN配置和路由配置，使本地网关设备与VPN网关之间成功建立IPsec-VPN连接，同时使本地数据中心去往VPC的流量优先通过主隧道进行传出，在主隧道中断后自动...
查看基本信息
在您购买智能接入网关设备后，系统会创建一个智能接入网关实例帮您管理智能接入网关设备，您可以通过智能接入网关实例查看您智能接入网关设备的基本信息。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在 智能接入...
VPN网关路由配置概述
如果本地数据中心网关设备不支持BGP动态路由协议，则您需要选择静态路由方式。如果您的场景同时支持静态路由和BGP动态路由方式，您可以参见以下信息选择一种路由配置方式。路由配置方式 适用场景 配置难度 路由维护成本 高可用模式 静态...
- 产品推荐
- 这些文档可能帮助您