防护云企业网TR跨地域场景的VPC之间的流量
当您使用了转发路由器TR（Transit Router）连通跨地域网络实例时，您可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对网络实例之间的流量进行防护。本文介绍了如何防护跨地域场景的转发路由器中网络实例与VPC...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
访问PrivateZone服务
云解析PrivateZone是基于阿里云专有网络VPC（Virtual Private Cloud）环境的私有DNS域名解析和管理服务。智能接入网关SAG（Smart Access Gateway）可通过云企业网访问PrivateZone服务。本文为您介绍如何在云企业网管理控制台设置智能接入...
基本概念
本文为您介绍使用专有网络VPC（Virtual Private Cloud）过程中涉及的基本概念，方便您更准确的理解和使用VPC产品。术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在...
配置健康检查
在云企业网和本地数据中心存在冗余路由的场景下，健康检查探测到物理专线故障后支持自动切换到可用路由，保障流量传输不中断。背景信息 工作原理 在您为VBR实例配置健康检查后，阿里云默认每隔2秒从每个健康检查源IP地址向本地数据中心的...
本地IDC通过ECR实现专线链路选路上云
其中本地IDC侧和VBR之间通过BGP动态路由互通并开启双向转发检测BFD（Bidirectional Forwarding Detection）功能，实现本地IDC与VPC之间路由的快速收敛以及优先路由选路能力，提高网络的可用性。本文示例中的网段规划如下表所示。您可以自行...
使用ASM网关的流量路由功能
ASM网关提供了图形化创建目标规则和虚拟服务的功能，无需编写YAML文件，简化流量管理操作。本文介绍如何使用图形化的方式创建流量策略和路由策略。前提条件 已添加集群到ASM实例。具体操作，请参见 添加集群到ASM实例。已部署入口网关。...
使用专有网络拓扑
VPC路由拓扑由虚拟交换机（vSwitch）、路由表和路由下一跳实体组成，目前支持展示的路由下一跳实体类型如下表所示：路由下一跳实例类型 实体工具栏 IPv4网关 查看基本信息 NAT 网关 查看基本信息 实例诊断 流量分析 路由聚焦 查看关联路由...
使用ASM网关的流量路由功能
ASM网关提供了图形化创建目标规则和虚拟服务的功能，无需编写YAML文件，简化流量管理操作。本文介绍如何使用图形化的方式创建流量策略和路由策略。前提条件 已添加集群到ASM实例。具体操作，请参见 添加集群到ASM实例。已部署入口网关。...
配置SpringCloud
说明 支持SpringCloud服务调用跨单元按标路由寻址，并提供三种服务类型，您可根据需要选择：单元服务 即根据路由标和路由规则，路由调用到正确的单元。中心服务 即固定路由调用到中心单元。普通服务 即优先调用本单元内的Provider，如果本...
云原生网关引擎版本说明
1.2.27 优化1.2.25和1.2.26版本中同时开启Sentinel限流和域名级别、路由级别的IP黑白名单的兼容性问题。1.2.26 优化SkyWalking Tracing模块的内存使用。优化开启ProxyProtocol的配置方式。1.2.25 优化MSE网关集成Sentinel的限流、并发和熔...
基于ACK One构建混合云同城容灾系统
如果希望通过云计算为云下业务提供同城灾备的高可用冗余能力，可利用阿里云 分布式云容器平台 ACK One 来提供统一的流量、应用和集群管理，实现业务流量的多集群路由和灾难情况下流量的自动平滑容灾。本文主要介绍如何通过ACK One快速构建...
智能接入网关硬件功能发布记录
单机直挂上云 多种路由配置方式 新增 智能接入网关设备支持配置静态路由、OSPF动态路由和BGP动态路由，满足您不同的场景需求。SAG-100WM仅支持配置静态路由。SAG-1000支持配置静态路由、OSPF动态路由和BGP动态路由。无 WIFI接入 新增 智能...
创建和管理IPsec连接（双隧道模式）
开启BGP功能后，IPsec连接将通过BGP动态路由协议自动学习和发布路由，可以帮您降低网络维护成本和网络配置风险。系统默认关闭该功能。前提条件 在创建IPsec连接前，请先了解IPsec-VPN连接的使用流程，并依据使用流程完成创建IPsec连接前的...
DescribeRouteDistributionStrategies-查询路由发布...
调用DescribeRouteDistributionStrategies查询路由发布策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
创建和管理IPsec连接（单隧道模式）
开启BGP功能后，IPsec连接将通过BGP动态路由协议自动学习和发布路由，可以帮您降低网络维护成本和网络配置风险。系统默认关闭该功能。健康检查：IPsec连接的健康检查功能。在使用同一个VPN网关实例搭建主备IPsec-VPN连接的场景中，您可以...
单机旁挂静态路由上云
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机的路由配置。interface ...
功能发布记录（2024年）
2024-04-30 云原生网关 功能名称 功能类型 功能描述 相关文档 服务和路由列表支持展示服务的FQDN信息 新增 服务和路由列表支持展示服务的FQDN信息，以更好区分同名服务。无 华南2（河源）地域开服 开服 华南2（河源）地域开服。开服地域 ...
单机旁挂动态路由上云
步骤四：配置交换机和出口路由器 您还需要为智能接入网关设备对端的交换机和出口路由器添加路由配置，此处以某品牌交换机和路由器为例，由于不同厂商交换机和路由器配置不同，详情请参考厂商设备手册。三层交换机配置。a.配置端口IP及OSPF...
ModifyRouteDistributionStrategy-修改路由发布策略
调用ModifyRouteDistributionStrategy修改路由发布策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数...
管理服务版本
通过对路由设置合适的标签路由策略，满足您在金丝雀发布、标签路由和高可用部署等场景下的需求。说明 固定地址 和 DNS域名 类型的服务不支持服务版本管理。背景信息 在微服务领域，服务泛指应用程序的功能单元，通常具备独立的业务域，例如...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
模型服务网格
模型服务网格（Model Service Mesh）提供了一个可扩展的、高性能的基础架构，用于将多个模型服务进行管理、部署和调度，以此更好地处理模型的部署、版本管理、路由和推理请求的负载均衡。本文介绍模型服务网格的概念和相关功能。什么是模型...
负载均衡
PolarDB 支持 基于连接数负载均衡 和 基于活跃请求数负载均衡 两种负载均衡策略，来保证多个只读节点间的负载均衡。负载均衡策略 说明 PolarDB 只读 模式的集群地址支持 基于连接数负载均衡 和 基于活跃请求数负载均衡 两种负载均衡策略；...
Tair Proxy特性说明
通过了解Proxy的路由转发规则和特定命令的处理方式，有助于您设计更高效的业务系统。Proxy介绍 图 1.集群和读写分离架构图 代理服务器（Proxy）是 Tair 实例中的一个组件（单节点架构），不会占用数据分片的资源，通过多个Proxy节点实现...
SAE网络相关概念和能力
SAE网络访问对比项 SAE中ServiceName和网关路由（Ingress）的区别 基于CLB实现的服务和基于域名（ServiceName）实现的服务的区别 基于ALB实现的网关路由和CLB网关路由的区别 基于NAT访问公网和EIP访问公网的区别 常见问题 SAE应用如何访问...
设置网关IP黑名单和白名单
云原生网关支持在网关全局、域名和路由级别配置IP黑名单和白名单，满足精细化的访问控制诉求。本文介绍如何为云原生网关设置黑名单和白名单。设置IP黑/白名单 登录 MSE网关管理控制台。在左侧导航栏，选择 云原生网关>网关列表，并在顶部...
管理服务版本
通过对路由设置合适的标签路由策略，满足您在金丝雀发布、标签路由和高可用部署等场景下的需求。本文介绍如何为云原生网关中添加的服务设置服务版本。背景信息 在微服务领域，服务泛指应用程序的功能单元，通常具备独立的业务域，例如订单...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
开启路由级WAF防护
云原生网关与阿里云Web 应用防火墙3.0（简称WAF 3.0）深度集成，同时支持实例级别防护和路由级别防护，为您的网站或App业务提供一站式安全防护。本文介绍如何开启路由级WAF防护。操作步骤 登录 MSE管理控制台，并在顶部菜单栏选择地域。在...
功能特性
智能接入网关提供宽带、4G和专线等方式接入上云，并提供流日志、网络控制和NAT转换等功能方便您进行网络管理。多链路 智能接入网关支持宽带WAN、4G和专线多个链路上云，链路之间可以互为备份，提高您网络的可靠性。双链路备份–WAN+4G：同...
基本概念
通过这种路由方式，即使在面对大流量并发、网络拥塞时，DDoS高防（非中国内地）也能为您的业务提供高效的流量清洗和弹性处理能力。Anycast地址可以将接收到的流量路由至多个数据中心。当访问流量到达绑定Anycast地址的IP时，根据所设定的...
双机旁挂动态路由上云
本教程将指导您使用智能接入网关双机旁挂组网的方式，并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关...
为Knative选择网关
本文从产品定位、产品架构、基础路由、运维能力、性能特点、支持的主流协议和可观测能力多个维度进行对比，说明各种网关之间的差异和使用场景，您可以结合自身的业务场景选择合适的云网关产品使用。Knative 网关介绍 ALB：在阿里云应用型...
为Knative选择网关
本文从产品定位、产品架构、基础路由、运维能力、性能特点、支持的主流协议和可观测能力多个维度进行对比，说明各种网关之间的差异和使用场景，您可以结合自身的业务场景选择合适的云网关产品使用。Knative 网关介绍 ALB：在阿里云应用型...
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
双机直挂动态路由上云
本教程将指导您使用智能接入网关双机直挂组网的方式并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
关于 IPsec 连接路由模式的说明：如果 LocalSubnet 和 RemoteSubnet 均输入为 0.0.0.0/0，则表示您使用目的路由模式。如果 LocalSubnet 和 RemoteSubnet 均输入具体的网段，则表示您使用感兴趣流模式。10.1.1.0/24,10.1.2.0/24 ...
操作手册
服务集成，即应用之间指定授权和路由关系。服务集成操作 当项目内的应用之间存在基于服务模型的服务依赖时，服务的调用者和提供者之间的路由关系，需要通过项目详情内的“服务集成”页面完成。操作页面的左侧是服务的调用方，右侧是服务的...
通过IPsec-VPN实现客户端私网访问云电脑
IPsec-VPN是一种基于路由的网络连接技术，部署IPsec-VPN后，本地客户端可以通过VPN连接云上VPC中部署的服务。本文介绍如何通过IPsec-VPN将本地客户端接入到 无影云电脑（专业版）的 办公网络 VPC中，实现客户端通过私网访问云电脑。准备...
- 产品推荐
- 这些文档可能帮助您