配置BGP路由
背景信息 边界网关协议BGP（Border Gateway Protocol）是运行于TCP上的一种自治系统AS（Autonomous System）的路由协议。BGP用于在不同的自治系统之间交换路由信息。当两个AS需要交换路由信息时，每个AS都必须指定一个运行BGP的节点，来...
路由表概述
动态路由 通过云企业网学习的路由或者通过VPN网关、边界路由协议BGP（Border Gateway Protocol）路由协议学习的路由。路由优先级 路由优先级的生效规则分为以下几种情况：目标网段相同 负载分担：仅下一跳为路由器接口（边界路由器方向）时...
网关
网关是一种硬件，它被部署在用户现场，通过不同的链接协议，快速连接本地的各种有线、无线的设备，使其快速联网...协议管理 左侧导航选择 网关>协议管理。单击 新增协议 进行网关协议的新增。自定义连接设备的协议如何开发，请查阅 驱动开发。
跨域设置
协议 必填，选择网关协议类型。说明 目前仅支持 CRPC 协议。端口号 必填，网关端口号信息，仅支持 0~65535 内的数字字符，如果您想在一个 workspace 内添加多个网关，单击 添加网关，输入相应信息后保存即可。完成后单击 提交，完成一个 ...
使用须知
为了保证云存储网关实例的正常运行，在使用之前，请您务必认真阅读以下使用须知。文件网关须知 建议不要频繁中断大文件...云上块网关 协议 端口 iSCSI 860（TCP）、3260（TCP）本地块网关 协议 端口 HTTPS 443 iSCSI 860（TCP）、3260（TCP）
NAT网关服务协议
详细信息，请参见 NAT网关服务协议。
服务协议
智能接入网关服务协议，请参见 服务协议。
准备工作
本文主要介绍使用数据库网关前的准备工作。...保证安装网关的机器可以访问公网。说明 DG本身消耗资源较低...如果您是第一次使用数据库网关，仔细阅读并同意数据库网关服务协议后，单击 立即开通。页面提示数据库网关开通成功。单击 管理控制台。
专线备份
本地网络、智能接入网关和边界路由器实例之间均通过BGP路由协议进行路由学习传递，方便网络管理和运维。智能接入网关同时关联云连接网实例和边界路由器实例，并加入到同一个云企业网实例中，通过云企业网和云上VPC互通。本教程中的网络流量...
实例变配
4.勾选 API网关服务协议，然后单击 立即购买，完成支付。待切流状态 当网关检测到变配过程中，您的实例出口IP（公网或者内网）有变化的时，该实例会暂停变配操作，实例处于待切流状态。您没有对本实例出口IP进行白名单配置，请单击“切流”...
功能发布记录
本文为云存储网关版本发布记录，介绍了历次发布的特性变更情况。版本 发布时间 版本概述 相关文档 v1.9.4 2023年9月6日 用户体验优化：优化文件网关对接归档Bucket的体验，尽量减少不必要的解冻动作。优化文件网关选择OSS访问域名的逻辑，...
基础术语
前端协议类型 是指客户端请求到网关时使用的协议类型。HTTP 超文本传输协议。SOFARPC 蚂蚁集团自研的 RPC 调用框架。请求路径 表示请求的资源的 URL，通过请求路径可以定位到要请求的资源。绝对匹配 调用的请求路径固定为创建时填写的 API ...
MQTT协议云网关概述
MQTT协议云网关采用标准的MQTT协议，支持使用自定义证书、服务端单向认证、设备端OCSP、设备和服务端双向安全接入和证书管理等能力。本文介绍物联网平台具体的MQTT协议云网关能力，及设备如何使用MQTT云网关与物联网平台连接并进行通信。...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
云存储网关支持哪些协议
本文介绍文件网关和块网关所支持的协议。云存储网关分为文件网关和块网关，分别支持以下协议。文件网关支持通过标准NFS（v3，v4）和SMB网络文件协议连接阿里云OSS，提供1:1的本地对象和OSS对象映射。块网关支持iSCSI协议，并且提供了支持云...
管理 API 分组
域名管理：显示了客户端使用 HTTP 协议访问网关时使用的默认二级域名，由 分组 ID+网关的二级域名 组成。编辑 API 分组 说明 当该分组 开启分组授权，只有获得授权的成员和管理员能够进行编辑。您可以通过以下任一方式编辑 API 分组：在 ...
VPN联合物理专线实现主备链路上云（绑定VPN网关）
本地IDC网关设备与边界路由器VBR（Virtual border router）之间运行BGP动态路由协议。说明 在VPN网关作为物理专线备份链路的场景下，路由协议说明如下：如果VPN网关关联至一个独立的VPC（例如本文的VPC2）中，则VBR必须使用BGP动态路由协议...
概述
协议转换 API 网关不仅是一个简单的反向代理服务，同时还提供协议转换的能力，支持使用 A 协议调用 B 协议的接口。协议转换与使用的编程语言无关，但是仅 Java 语言支持使用高级功能，比如服务端签名校验、数据加解密等，其他语言目前只能...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
BatchImportVehicleDevice
使用云网关协议接入设备的具体流程和通信说明，请参见 JT/T 808协议云网关概述、GB/T 32960协议云网关概述 和 SL 651协议云网关概述。使用限制 单次调用该接口，最多能传入10,000个设备的认证信息。超过该限制的数据会被丢弃。QPS限制 单个...
VPN网关支持BGP动态路由公告
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下通过VPN网关建立连接，并通过BGP动态路由协议自动学习路由实现资源互通，降低网络维护成本和网络配置风险。说明 如果您的VPN网关是最新版本，您可以直接使用BGP动态路由...
实例续费
为避免实例停机对您的服务造成影响，请在实例欠费前，及时续费。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，选择 智能接入网关App>App实例管理。...选中 智能接入网关App服务协议，单击 立即购买 并完成支付。
方案概述
本地网关设备依据请求报文被封装后的目的IP地址查询路由表，将请求报文转发至边界路由器VBR（Virtual border router）实例。③ VBR实例 VBR实例接收到封装后的请求报文后，通过查询路由表将封装后的请求报文转发至云企业网。④ 云企业网 云...
API概览
智能接入网关设备 API 标题 API概述 配置路由 配置路由 DescribeSagGlobalRouteProtocol 获取全局路由协议 调用DescribeSagGlobalRouteProtocol接口获取全局路由协议。DescribeSagRouteList 查询当前路由列表 调用DescribeSagRouteList查询...
配置BGP动态路由
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下建立IPsec-VPN连接后，可以通过BGP动态路由协议自动学习对方路由实现资源互通，降低网络维护成本和网络配置风险。支持BGP动态路由功能的地域 区域 地域 亚太 华东1（杭州...
NAT边界
如果您需要限制VPC内资源（例如ECS、ECI等）通过NAT网关访问互联网的出方向流量时，您可以为NAT网关开启NAT边界防火墙，并配置NAT边界访问控制策略，精细化管控私网资源到互联网的访问。VPC内的私网资源通过NAT网关直接访问互联网时，可能...
常见问题
云存储网关支持哪些协议？产品原理FAQ 文件网关中的文件与OSS间的映射关系如何？文件网关缓存的淘汰机制是什么？文件网关的缓存有什么作用？云存储网关文件上传原理解析是什么？极速同步如何保证反向同步数据一致性？云上部署FAQ 创建网关...
数据公网带宽配置
方法二 在创建网关时也可以进行数据公网带宽的设置，在 创建网关 的 配置协议 页签中，选择 跨域绑定 为 是 时即可配置 数据公网带宽，更多信息，请参见 创建文件网关。说明 默认最小值是5 Mbps，可设置的最大值是200 Mbps。
NAT边界防火墙
NAT边界防火墙会根据您配置的访问控制策略、云防火墙内置的威胁情报库等策略，匹配流量的访问源、目的地址、端口、协议、应用、域名等元素，判断当前流量是否满足放行标准，从而限制私网资源到互联网的未授权访问。NAT边界防火墙的防护场景...
使用路径分析
路径分析支持的中间节点 当前路径分析支持的中间节点包括：交换机、虚拟路由器、弹性网卡ENI、EIP、CLB、TR、VBR、公网NAT网关、云防火墙（Cloud Firewall）、VPN 网关、IPv4网关、专线网关ECR。应用场景 路径分析支持对以下场景进行分析：...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本地IDC、边界路由器VBR（Virtual border router）实例和IPsec连接均使用BGP动态路由协议，实现路由的自动分发和学习，简化路由配置。目前仅部分地域的IPsec连接支持BGP动态路由协议。关于地域的详细信息，请参见 支持BGP动态路由功能的...
线下路由同步方式
在动态路由情况下，智能接入网关和用户本地设备（核心交换设备或出口路由器）之间需运行动态路由协议，即BGP或OSPF协议。关于如何配置智能接入网关动态路由协议，请参见 配置BGP路由 和 配置OSPF路由。相关文档 ModifySmartAccessGateway
添加DNAT
DNAT是指将智能接入网关内部地址映射为外部网络地址，外部网络可以通过映射后地址访问内部网络，从而使内部网络可对外提供服务。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 网络配置 页面。单击目标智能接入网关实例...
功能发布记录
通过私网VPN网关实现专线私网流量加密通信 2021年08月 功能名称 变更类型 功能描述 相关文档 VPN网关自助升级 新增 对比旧版本的VPN网关，最新版本的VPN网关支持BGP动态路由协议、对等体存活检测DPD（Dead Peer Detection）等更多功能。...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地网关设备 本地网关设备的VPN IP地址：本地网关设备1 VPN IP地址1：192.168.0.1 VPN IP地址2：192.168.1.1 本地网关设备2 VPN IP地址1：192.168.1.2 VPN IP地址2：192.168.2.2 本地网关设备BGP配置：本地网关设备1：隧道网段1为169.254....
自主排查IPsec-VPN连接问题
错误码 错误信息 日志关键字 排查方法 邻居不匹配 收到的协议报文与用户网关信息不匹配 received UNSUPPORTED_CRITICAL_PAYLOAD error 请排查IPsec连接关联的用户网关的IP地址与IPsec连接对端网关设备的IP地址是否相同，如果不相同，请操作...
获取SAG设备路由协议开启的端口列表
获取SAG设备路由协议开启的端口列表，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备路由协议开启的...
产品架构
API 网关主要由 GW Controller 和 Mosng 两个组件构成，GW Controller 将数据推送给 Mosng 后，Mosng 开始对外提供服务。本文主要结合这两个组件介绍 API 网关架构。API Gateway 系统主要由以下组件构成：GW Controller：网关控制台，负责...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
云防火墙的访问控制策略相比NAT网关的SNAT规则，可以精细化的管控访问的目的IP、目的域名、目的区域、协议、端口及应用。方案架构 场景一：多个VPC出向流量安全 某企业机构在云上主要为数据中心系统开发业务，主要有两个专有网络VPC，一个...
ModifyRouteDistributionStrategy-修改路由发布策略
虚拟边界路由器（VBR）实例 ID：通过 VBR 学来的路由。智能接入网关（SAG）实例 ID：通过 SAG 学来的路由。线下路由 STATIC：通过管理控制台添加的静态路由。OSPF：通过 OSPF 路由协议学习来的路由。BGP：通过 BGP 路由协议学习来的路由。...
- 产品推荐
- 这些文档可能帮助您