多网段互通配置建议及常见问题
说明 如果对端网关设备不支持IKEv2版本，则IPsec连接及其对端网关设备可以使用IKEv1版本。在IPsec连接使用IKEv1版本的场景下，一个IPsec连接仅支持配置一个本地端网段和一个对端网段，您可以参考 多网段配置方案推荐 进行配置，以实现多...
VPN网关常见问题
哪些本地网关设备可以与阿里云VPN网关建立连接？是否支持在一个IPsec连接中配置多个对端网段？如何扩大IPsec-VPN连接的带宽？配置IPsec-VPN连接时，如何选择IKE版本？在VPN网关实例下添加路由时系统提示路由重复等报错时怎么办？本地数据...
绑定云企业网
云连接网与云企业网绑定后，云连接网中添加的网关设备可以和云企业网（CEN）实例中的网络资源互通。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，单击 云连接网。在顶部菜单栏，选择目标区域。在 云连接网 页面，单击目标云连接网...
自主排查IPsec-VPN连接问题
请排查IPsec连接及其对端网关设备配置之间的网络质量、路由配置，以确保IPsec连接及其对端网关设备配置之间是可以连通的。IKE版本不匹配 IKE版本号参数不匹配，或协商模式不匹配 unknown ikev2 peer 请排查IPsec连接及其对端网关设备配置的...
添加设备
通过添加设备，您可以将网关设备与智能接入网关实例进行绑定，后续可在智能接入网关管理控制台对网关设备进行配置管理。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 设备管理 页面。单击目标智能接入网关实例ID链接，...
单机直挂上云
单击 确定 后，云连接网中的网关设备便可以和云企业网实例中已加载的VPC网络实例通信。选择现有CEN：选择现有的CEN实例。新建CEN：选择新建CEN。步骤六：配置安全组 配置安全组，允许分支机构访问VPC中网络资源。登录 ECS管理控制台。在...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
单机旁挂动态路由上云
绑定后，云连接网中的智能接入网关设备便可以和云企业网实例中已加载的网络实例VPC通信。在左侧导航栏，单击 云连接网。找到目标云连接网实例，在 操作 列下，单击 绑定云企业网。在 绑定云企业网 页面，单击 选择现有CEN 并选择要绑定的云...
单机旁挂静态路由上云
绑定后，云连接网中的智能接入网关设备便可以和云企业网实例中已加载的网络实例VPC通信。在左侧导航栏，单击 云连接网。找到目标云连接网实例，在 操作 列下，单击 绑定云企业网。在 绑定云企业网 页面，单击 选择现有CEN 并选择要绑定的云...
双机直挂LAN侧动态（DHCP）上云
绑定后，云连接网中的智能接入网关设备便可以和云企业网实例中已加载的网络实例VPC通信。在左侧导航栏，单击 云连接网。单击刚刚创建的云连接网实例 操作 列的 绑定云企业网。在 绑定云企业网 页面，选择现有CEN 并选择要绑定的云企业网...
双机旁挂动态路由上云
绑定后，云连接网中的网关设备便可以和云企业网实例中已加载的网络实例VPC通信。配置安全组。登录 ECS管理控制台。在左侧导航栏，选择 网络与安全组>安全组。在 安全组 页面，单击目标安全组操作列的 管理规则。在安全组规则页面，单击 ...
双机直挂动态路由上云
绑定后，云连接网中的网关设备便可以和云企业网实例中已加载的网络实例（VPC或VBR）通信。配置安全组。登录 ECS管理控制台。在左侧导航栏，选择 网络与安全组>安全组。在 安全组 页面，单击目标安全组操作列的 配置规则。在 安全组规则 ...
双机直挂静态路由上云
绑定后，云连接网中的网关设备便可以和云企业网实例中已加载的网络实例（VPC或VBR）通信。配置安全组。配置一条允许本地机构访问VPC的安全组规则。具体操作，请参见 添加安全组规则。步骤九：访问测试 完成上述配置后，您可以通过本地机构...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
如果您本地数据中心的一台本地网关设备上配置了多个公网IP地址，您可以使用其中的两个公网IP地址与阿里云专有网络VPC（Virtual Private Cloud）建立两条IPsec-VPN连接，这两条IPsec-VPN连接可以作为主备链路，实现本地数据中心与VPC之间的...
购买SAG设备
智能接入网关SAG（Smart Access Gateway）设备可以帮您连接本地网络至互联网及阿里云。在您购买智能接入网关设备后，系统会自动创建一个智能接入网关实例，帮您管理智能接入网关设备。背景信息 根据您本地网络所在的区域不同，购买智能接入...
网关与子设备
网关设备：可以挂载子设备的直连设备，下文简称网关。网关具有子设备管理模块，可以维持子设备的拓扑关系，将与子设备的拓扑关系同步到云端。网关与子设备的拓扑关系如下图所示。接入方式 网关连接物联网平台后，将拓扑关系同步至物联网...
海外门店上云最佳实践
通过添加设备，您可以将网关设备与智能接入网关实例进行绑定，后续可在智能接入网关管理控制台对网关设备进行配置管理。使用以下任意一种方式进入 设备管理 页面。在 智能接入网关 页面，单击目标智能接入网关实例ID，进入目标智能接入网关...
strongSwan配置
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地数据中心的网关设备中添加VPN配置，使本地数据中心和阿里云之间可以成功建立IPsec-VPN连接。本文以strongSwan为例在本地数据中心的网关设备中添加VPN...
基本概念
智能接入网关设备 智能接入网关设备是客户侧线下机构网络接入的硬件网关设备。您可以通过创建智能接入网关实例购买终端设备，阿里云会根据您提供的收货地址将终端设备快递给您，而且您可以在智能接入网关控制台查看物流状态，进行配置管理...
查看基本信息
在您购买智能接入网关设备后，系统会创建一个智能接入网关实例帮您管理智能接入网关设备，您可以通过智能接入网关实例查看您智能接入网关设备的基本信息。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在 智能接入...
IPsec-VPN入门概述
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和VPN网关建立IPsec-VPN连接。本地数据中心和VPC间互通的网段没有重叠。您已了解VPC中所应用的安全组规则，并确保安全组规则允许本地数据中心的网关设备访问...
单机直挂LAN侧动态（DHCP）上云
配置流程 步骤一：购买智能接入网关设备 在智能接入网关管理控制台购买智能接入网关设备后，阿里云会将智能接入网关设备寄送给您，并创建一个智能接入网关实例方便您管理智能接入网关设备。说明 如果您要使用智能接入网关设备的区域非中国...
设备级高可用
在购买智能接入网关设备时，您可以选择购买两台设备，两台设备绑定到同一实例中，互为备份，在一台设备发生故障时进行设备切换，保障业务不中断。通过本文您可以在智能接入网关控制台查看设备级备份信息。前提条件 您购买的智能接入网关...
建立VPC到本地数据中心的连接（双隧道模式）
ip route 192.168.0.0 255.255.0.0 47.XX.XX.138 请根据您的实际网络环境按需在本地数据中心添加路由配置，使本地数据中心去往VPC的流量优先通过本地网关设备1进行传输，在本地网关设备1故障后可以自动通过本地网关设备2进行传输。...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
为本地网关设备配置BGP路由协议后，本地网关设备和VBR实例之间可以建立BGP邻居关系，实现路由的自动学习和传播。以下配置示例仅供参考，不同厂商的设备配置命令可能会有所不同。具体命令，请咨询相关设备厂商。router bgp 65530/开启BGP...
激活设备
在您收到智能接入网关设备后或者智能接入网关设备恢复出厂设置后，您需要先执行激活操作才能开始使用智能接入网关设备。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。如果您新购买了智能接入网关设备，收到智能接入...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
步骤五：配置本地网关设备 在阿里云侧创建IPsec连接后，您需要在本地网关设备上添加VPN配置和路由配置，使本地网关设备与VPN网关之间成功建立IPsec-VPN连接，同时使本地数据中心去往VPC的流量优先通过主隧道进行传出，在主隧道中断后自动...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的...
配置管理口
您可以通过智能接入网关设备的管理口登录智能接入网关设备的本地Web管理控制台，对智能接入网关设备进行配置。本文为您介绍如何在智能接入网关管理控制台修改智能接入网关设备的管理口配置。前提条件 您智能接入网关设备的规格为SAG-1000。...
【升级公告】IPsec-VPN连接升级为双隧道模式
例如在本地IDC通过IPsec-VPN连接与VPC互通的场景中，您可以在本地网关设备上添加路由配置使本地IDC和VPC之间双方向的流量均通过主隧道传输，您也可以使VPC去往本地IDC的流量通过主隧道进行传输，使本地IDC去往VPC的流量通过备隧道进行传输...
IPsec-VPN配置概览
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和VPN网关建立IPsec-VPN连接。本地数据中心和VPC间互通的网段没有重叠。您已了解VPC中所应用的安全组规则，并确保安全组规则允许本地数据中心的网关设备访问...
查看QoS策略中规则应用状态
在您创建了基于应用的QoS策略后，您可以查看该策略中的规则应用状态。前提条件 在您查看QoS策略...存在异常：表示已创建的QoS策略中的全部或部分流分类规则无法正常应用到智能接入网关设备上。您可以单击 查看更多，查看出现异常的详细信息。
智能接入网关硬件版FAQ
智能接入网关设备软件版本问题，请将智能接入网关设备软件版本升级至2.6.1及以上版本。更多信息，请参见 更新版本。公网链路质量稳定，但上云流量大时隧道出现大量丢包，怎么处理？如若因您本地出口设备有禁用UDP协议或UDP限速的策略而出现...
DescribeSAGDeviceInfo-获取设备概况
调用DescribeSAGDeviceInfo接口查询智能接入网关设备信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
设备状态
您可以在控制台上查看网关设备的状态，了解网关设备的运行情况。操作步骤 登录 智能接入网关控制台。在 状态 列中，查看设备状态。一般包含以下状态：可用：表示正常状态。离线：表示智能接入网关设备没有和中心控制器建立连接。未绑定：...
如何配置本地网关设备
使用VPN网关IPsec-VPN功能过程中，您需要在本地网关设备添加VPN配置才能与阿里云成功建立IPsec-VPN连接，以下内容汇总了不同类型的本地网关设备VPN配置示例供您参考。说明 以下文档可能包含第三方产品信息，第三方产品信息仅供参考。阿里云...
配置BGP路由
智能接入网关通常采用旁挂模式部署在大型网络中，您可以通过智能接入网关设备的BGP路由功能，在不改变您网络拓扑和尽量减少您网络配置的情况下，将您的私网流量接入阿里云。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式...
DeviceSwitched
DeviceSwitched事件提示您网关设备主备机进行了切换。告警信息 事件名称 事件级别 状态码 状态描述 DeviceSwitched CRITICAL switched Device Role Changed 可能原因 智能接入网关主设备故障。智能接入网关主设备动态路由邻居故障。处理...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和VPN网关建立IPsec-VPN连接。本地数据中心和VPC间互通的网段没有重叠。BGP动态路由支持的地域 区域 地域 亚太 华东1（杭州）、华东2（上海）、华东6（福州-...
同步智能接入网关设备配置到云上
您可以调用 DescribeSAGDeviceInfo 查询智能接入网关设备的同步状态：当智能接入网关设备处于 Synchronizing 状态时，表示智能接入网关设备正在同步中。当智能接入网关设备处于 Synchronized 状态时，表示智能接入网关设备同步成功。调试 ...
- 产品推荐
- 这些文档可能帮助您