配置设备级高可用
当主网关设备发生故障时，HA机制能够从备份的网关设备中选举一台设备成为新的主网关设备，用来承担数据流量，从而保障网络的可靠通信。动态HA功能无需配置虚IP地址，系统会主动帮您探测设备状态，在主网关设备故障时，自动帮您切换流量。...
产品架构介绍
多活流量必须经过接入层，以便在故障发生时，通过接入层切换入口流量。比例分流：接入层支持按比例将流量分流到机房。特殊场景下，可以将机房流量切零，从而实现故障情况下的流量切换。精准路由：接入层支持根据HTTP请求Header/Cookie/...
2020年
本次发布支持异地双活容灾架构（单元化），具备纳管多活域名、云数据库RDS和开源自建MySQL能力，提供基于多活接入层网关FE进行入口流量路由以及面向故障场景的切流功能和切流期间应用禁写保护功能。新增 什么是多活容灾
应用故障自动诊断
应用的某个接口或者服务故障导致的整体故障。应用的下游应用故障导致本应用故障。根因分析：这一部分包含了诊断模型推测出来的深层原因，深层原因比较多，根据实际的情况有所不同。数据支持：这一部分包含了得到推测结论的数据支持，不同...
日志管理
如果发生故障，您可以下载日志或提供日志上传路径给阿里云工程师定位问题。下载日志 在浏览器中，输入 https://<块网关IP地址>访问本地块网关控制台。输入用户名和密码，单击 确认。单击 关于，进入 关于系统 页面。找到 日志信息 区域，...
日志管理
如果发生故障，您可以下载日志或提供日志上传路径给阿里云工程师定位问题。下载日志 在浏览器中，输入 https://<文件网关IP地址>访问本地文件网关控制台。输入用户名和密码，单击 确认。单击 关于，进入 关于系统 页面。找到 日志信息 区域...
DeviceLinkDown
DeviceLinkDown事件提示您线下机构侧动态路由邻居发生故障或者静态接入链路发生故障。告警信息 事件名称 事件级别 状态码 状态描述 DeviceLinkDown CRITICAL linkdown Device Link State Change 可能原因 用户侧交换机设备故障。用户侧交换...
故障处理流程
当智能接入网关设备发生网络故障后，您可以先观察现象、收集信息，然后对现象和信息进行分析诊断，尝试修复问题。本文为您介绍智能接入网关设备故障处理流程。SAG-100WM故障处理流程说明 通过SAG-100WM访问阿里云，发现故障，请参见以下...
AccessGatewayFailover
AccessGatewayFailover事件提示您智能接入网关设备主IPsec链路发生故障。告警信息 事件名称 事件级别 状态码 状态描述 AccessGatewayFailover INFO agwfailover Access Gateway Failover 可能原因 IPsec链路网络故障。处理方法 无需处理。...
DeviceWanLinkDown
DeviceWanLinkDown事件提示您设备WAN链路发生故障。告警信息 事件名称 事件级别 状态码 状态描述 DeviceWanLinkDown CRITICAL down Wan Link Down 可能原因 WAN链路出现故障。处理方法 请提交工单，联系阿里云工程师。icmsDocProps={'...
链路状态
当发生故障时，及时进行切换。操作步骤 登录 智能接入网关控制台。在 智能接入网关 页面，单击目标实例ID。在智能接入网关实例详情页面，单击 高可用配置，可查看链路状态。绿灯：表示链路正常。红灯：表示链路故障。icmsDocProps={'...
如何获取错误信息
其中 X-Ca开头的均为网关返回，比较重要信息是：/请求唯一ID，请求一旦进入API网关应用后，API网关就会生成请求ID并通过响应头返回给客户端，建议客户端与后端服务都记录此请求ID，可用于问题排查与跟踪 X-Ca-Request-Id:7AD052CB-EE8B-4...
返回值为空
其中较主要的为下面的几个信息：X-Ca-Request-Id:7AD052CB-EE8B-4DFD-BBAF-EFB340E0A5AF/请求唯一ID，请求一旦进入API网关应用后，API网关就会生成请求ID并通过响应头返回给客户端，建议客户端与后端服务都记录此请求ID，可用于问题排查与...
设备级高可用
在购买智能接入网关设备时，您可以选择购买两台设备，两台设备绑定到同一实例中，互为备份，在一台设备发生故障时进行设备切换，保障业务不中断。通过本文您可以在智能接入网关控制台查看设备级备份信息。前提条件 您购买的智能接入网关...
API调试及自助排错
请求唯一ID，请求一旦进入API网关应用后，API网关就会生成请求ID并通过响应头返回给客户端，建议客户端与后端服务都记录此请求ID，可用于问题排查与跟踪。X-Ca-Error-Message。API网关返回的错误消息，当请求出现错误时API网关会通过响应头...
应用场景
MSE云原生网关将两层网关变为一层，不仅可以节省50%的资源开销，还可以降低运维及使用成本。在传统网关模式中，流量网关负责南北向流量调度及安全防护，微服务网关负责东西向流量调度及服务治理。在下一代网关模式中，云原生网关负责东西...
通过Agent接入
若您的网关应用使用AHAS支持的第三方组件和框架，则可以使用Agent接入方式，无需修改代码即可接入AHAS应用防护。本文介绍如何通过Agent接入网关应用。前提条件 确认应用使用的第三方组件和框架在支持列表中，详细信息，请参见 支持组件列表...
轻量应用负载均衡概述
当其中一部分轻量应用服务器发生故障后，负载均衡会自动屏蔽故障的轻量应用服务器，将请求分发给正常运行的轻量应用服务器，保证应用程序仍能正常工作。弹性管理应用程序的服务能力。您可以根据业务发展的需要，自行添加或移除轻量应用负载...
客户端调用API示例
响应头：X-Ca-Request-Id:7AD052CB-EE8B-4DFD-BBAF-EFB340E0A5AF#请求唯一 ID，请求一旦进入 API 网关应用后，API 网关就会生成请求 ID 并通过响应头返回给客户端，建议客户端与后端服务都记录此请求 ID，可用于问题排查与跟踪。...
五分钟玩转ALB Ingress网关路由
应用型负载均衡ALB（Application Load Balancer）提供强大的应用层处理能力和丰富的高级路由功能，聚焦HTTP、HTTPS和QUIC应用层协议，是阿里云官方云原生Ingress网关。本文介绍ALB Ingress的最佳实践，您可以参考以下信息对 SAE 应用进行...
功能特性
专线+Internet备份：智能接入网关支持Internet链路和专线互为备份链路，当主用链路发生故障时，自动切换至备用链路接入阿里云。说明 目前仅 SAG-1000支持专线功能，SAG-100WM不支持专线功能。更多信息，请参见 什么是高速通道。路由方式 ...
同城多活架构实践
在杭州单元格B的商品应用发生故障的情况下，可使用MSHA切流功能将流量全部切换到另外的单元格，进行快速业务恢复（这里区别于传统的思路，不是去排查、处理和修复故障，而是立即使用切流进行恢复，将业务恢复和故障恢复解耦）。容灾切换...
功能发布记录
2023年06月 功能名称 变更类型 功能描述 相关文档 双隧道模式的IPsec-VPN连接 优化 VPN网关将IPsec-VPN连接升级为双隧道模式，一个IPsec-VPN连接下将包含主备两条隧道，且两条隧道分布在不同的可用区，在主隧道发生故障后，流量可以通过备...
Mesh 网关
去中心化网关与集中式网关相比，具有如下优点：提升性能：少一层网关链路，网关 JAR 调用业务是 JVM 内部调用。大促期间，无需关心网关的容量，有多少业务就有多少网关。提高稳定性：集中式网关形态下，网关出现问题，所有业务都会受到影响...
为应用配置网关路由
本视频演示如何在Serverless应用引擎SAE控制台为应用配置网关路由。相关文档 应用托管概述 基于ALB/CLB配置网关路由（Ingress）访问
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
Spring Cloud Gateway应用路由
在 应用列表 页面，选择一个Spring Cloud Gateway应用，单击 应用名称 进入应用详情页，然后在左侧导航栏，单击 应用网关>路由管理。方式一 在 路由管理 页面，单击 创建，在 创建路由 面板，完成相关配置，然后单击 确认。配置项 描述 ...
使用服务鉴权实现Dubbo应用的访问控制
当您的某个微服务应用有安全要求时，您可以对该应用进行接口或方法粒度的访问控制，对调用方进行访问鉴权，仅允许匹配鉴权规则的调用方发起调用，以此提高应用的安全性。本文介绍如何使用服务鉴权实现Dubbo应用的访问控制。使用场景 未配置...
使用服务鉴权实现Spring Cloud应用的访问控制
当您的某个微服务应用有安全要求时，您可以对该应用进行接口或方法粒度的访问控制，对调用方进行访问鉴权，仅允许匹配鉴权规则的调用方发起调用，以此提高应用的安全性。本文介绍如何使用服务鉴权实现Spring Cloud应用的访问控制。使用场景...
双机冷备切换至双机热备
当主设备发生故障时，需在智能接入网关管理控制台切换备设备为主设备，备设备替换主设备连接入网。双机热备：两台设备同时在线。自动检测，自动切换主备设备。SAG-100WM默认为双机冷备模式，您可以通过本文操作将其切换为双机热备模式。在...
连接公网概述
您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡使专有网络中的云资源可以访问公网（Internet）或被公网访问。概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过...
什么是公网NAT网关
同VPC内多公网NAT网关部署方案 应用场景 搭建访问公网服务的SNAT网关 您可以创建公网NAT网关，并为其绑定EIP，然后通过公网NAT网关的SNAT功能，实现VPC内的多个ECS实例共享EIP上网，节省公网IP资源。具体操作，请参见 使用公网NAT网关SNAT...
应用路由选型
专门面向应用层负载场景，与容器深度集成，网关转发请求时直连后端Pod IP。产品架构 基于Nginx+Lua插件扩展。基于阿里洛神云网络平台。基于CyberStar自研平台，支持自动弹性伸缩。Istiod+Envoy。每个用户使用各自独享实例。典型应用场景 ...
专线备份
本教程为您介绍智能接入网关SAG（Smart Access Gateway）如何作为物理专线的备份链路将您的本地网络接入阿里云，构建高可用的混合云环境。前提条件 您已经在阿里云北京地域创建了专有网络VPC（Virtual Private Cloud）。具体操作，请参见 ...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
公网NAT网关监控与运维
如果您想实时监控网关性能、出入方向流量统计，您可以使用云监控服务来监控公网NAT网关。云监控可以从公网NAT网关中监控并收集实时指标，并在公网NAT网关控制台生成可视化的时序曲线图。同时，公网NAT网关支持使用实例诊断功能检测实例的...
包年包月公网NAT网关监控与运维
您可以使用阿里云云监控服务来监控包年包月公网NAT网关。云监控可以从包年包月公网NAT网关中监控并收集实时指标，并在包年包月公网NAT网关控制台生成可视化的时序曲线图。您可以根据各监控指标来排查问题。查看NAT网关监控 登录 NAT网关...
新功能发布记录
功能描述 发布地域 相关文档 提供VPC融合实例 API网关普通实例都是通过VPC授权与用户VPC之间进行通信，这种模式中间通过了一层代理服务。新的VPC融合实例能够直接和用户VPC内的服务进行通信 全部 流控插件参数流控模式支持忽略空值 流控...
专线链路备份
SAG-1000设备支持链路级的专线备份，当主用链路发生故障时，自动切换至备用链路。您可以在智能接入网关管理控制台查看当前专线备份链路状态。前提条件 您已经创建了专线和虚拟边界路由器（VBR）实例。详情请参见 什么是高速通道？您已经将...
使用全链路流量控制监控入口应用的流量
创建好泳道组后，您便可以直接访问应用并监控进入入口应用的流量。前提条件 为应用配置全链路流量控制，需要提前完成以下工作：创建微服务应用。具体操作，请参见 创建和部署应用概述（K8s）。如果入口应用是Spring Cloud Gateway或Netflix...
- 产品推荐
- 这些文档可能帮助您