使用限制
无法调整 IPsec连接不支持使用的端口 2222 说明 2222端口仅限VPN网关内部使用，访问IPsec连接2222端口的流量均会被丢弃。无法调整 SSL-VPN限制 资源 默认限制 提升配额 一个阿里云账号支持创建的SSL客户端证书的数量 50个 您可以通过以下...
配额
无法调整 无 一个VPN网关实例的BGP路由表支持的路由条目的数量 50条 提交工单 或向客户经理申请。最多支持调整至200条。vpn_pbr_route_entry_quota 一个VPN网关实例支持创建的策略路由条目的数量 20条 是 vpn_route_entry_quota 一个VPN...
VPN网关支持BGP动态路由公告
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下通过VPN网关建立连接，并通过BGP动态路由协议自动学习路由实现资源互通，降低网络维护成本和网络配置风险。说明 如果您的VPN网关是最新版本，您可以直接使用BGP动态路由...
路由表概述
动态路由 通过云企业网学习的路由或者通过VPN网关、边界路由协议BGP（Border Gateway Protocol）路由协议学习的路由。路由优先级 路由优先级的生效规则分为以下几种情况：目标网段相同 负载分担：仅下一跳为路由器接口（边界路由器方向）时...
API概览
专线网关连接 专线网关连接 CreateTransitRouterEcrAttachment 在企业版转发路由器下创建专线网关ECR连接 您可以调用CreateTransitRouterEcrAttachment接口将要互通的专线网关ECR（ExpressConnect Router）网络实例连接到同地域的转发路由...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
配置IPsec连接路由
请勿通过BGP动态路由协议向IPsec连接传播100.64.0.0/10网段、100.64.0.0/10网段下的子网段或者包含100.64.0.0/10网段的路由，该类路由条目会导致VPN网关管理控制台无法显示IPsec连接的状态或者导致IPsec连接协商失败。IPsec连接绑定转发...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
步骤四：配置VPN网关路由 创建IPsec连接后需要为VPN网关实例配置路由以实现流量互通。创建IPsec连接时，如果 路由模式 您选择了 感兴趣流模式，在IPsec连接创建完成后，系统会自动在VPN网关实例下创建策略路由，路由是 未发布 状态。您需要...
获取SAG设备路由协议开启的端口列表
获取SAG设备路由协议开启的端口列表，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备路由协议开启的...
路由策略概述
如果IPsec连接或SSL服务端绑定了VPN网关实例，则 VPN 表示为VPN网关实例，且仅当VPN网关实例关联的VPC连接至转发路由器实例，VPN网关实例运行BGP动态路由协议时本选项才生效。如果IPsec连接直接绑定了转发路由器实例，则 VPN 表示IPsec连接...
什么是高速通道
边界网关协议BGP（Border Gateway Protocol）BGP是一种路由协议，用于在不同的网关、互联网或自治系统之间传输数据和信息。ECMP链路聚合 多条物理专线接入同一个接入设备，并绑定到一个VBR，通过ECMP原理来实现物理专线的带宽扩容。独享...
配置BGP动态路由
请勿通过BGP动态路由协议向VPN网关传播100.64.0.0/10网段、100.64.0.0/10网段下的子网段或者包含100.64.0.0/10网段的路由，该类路由条目会导致VPN网关管理控制台无法显示IPsec连接的状态或者导致IPsec连接协商失败。同一个VPN网关实例中多...
配置OSPF路由
智能接入网关支持OSPF动态路由协议，本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置OSPF动态路由协议。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 开放式最短路径优先OSPF（Open Shortest Path First）是广泛...
CreateVpnConnection-创建IPsec连接
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。默认值：ikev1。相对于 IKEv1 版本，IKEv2 版本简化了 SA ...
横向网关产品特性汇总
Ingress支持 支持协议 路由配置 流量灰度 服务发现 后端服务负载均衡策略 后端服务配置 认证鉴权 限流降级 WAF防护 插件市场（Wasm插件）Tracing 访问日志 监控指标（Metrics）报警 高可用 性能（TLS硬件加速）各网关的产品定位及语言栈 ...
CreateVpnRouteEntry-创建目的路由
调用CreateVpnRouteEntry接口为VPN网关实例创建目的路由，创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。接口说明 前提条件 VPN 网关实例下已创建了 IPsec 连接。具体操作，请...
本地IDC通过ECMP链路聚合方式连接上云
配置路由后，转发路由器会将路由同步到转发路由器内部，各节点路由学习说明如下：说明 您可以根据网络规划，配置静态路由或者边界网关协议BGP（Border Gateway Protocol）动态路由。不同路由方式的配置说明如下：在阿里云侧，静态路由设置...
Mesh 网关
中心化网关 在 All In 无线的年代，随着通用能力的沉淀，形成了中心化网关 Gateway，示例如下：流程说明：客户端连接到网关接入层集群 Spanner。Spanner 会把客户端请求转发到无线网关集群 Gateway。Gateway 提供通用能力如鉴权、限流等...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
重要 如果要实现本场景，2个IPsec-VPN连接必须使用BGP动态路由协议，2个IPsec连接需配置相同的BGP AS号，2个本地网关设备也需配置相同的BGP AS号，否则系统无法实现路由自动切换。目前仅部分地域的VPN网关实例支持配置BGP动态路由协议。...
CreateVpnConnection-创建IPsec连接
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。默认值：ikev1。相对于 IKEv1 版本，IKEv2 版本简化了 SA ...
CreateVpnAttachment-创建IPsec连接
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。默认值：ikev1。IkeConfig.IkeMode：协商模式。取值：main...
自主排查IPsec-VPN连接问题
说明 在IPsec连接配置多网段的场景下，由于IPsec连接与对端网关设备IPsec协议的协商机制不同，可能会导致部分网段通信正常，部分网段无法通信，您可以参见 常见问题 查看解决方案。请排查IPsec连接及其对端网关设备配置的感兴趣流是否相同...
CreateVpnRouteEntry-创建目的路由
调用CreateVpnRouteEntry接口为VPN网关实例创建目的路由，创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。接口说明 前提条件 VPN 网关实例下已创建了 IPsec 连接。具体操作，请...
HTTP 转 SOFARPC 入门
本文介绍如何快速创建并发布一个 HTTP API 类型的 API 服务，通过 API 网关进行协议转换，使用 SOFARPC 协议将请求转发到后端业务系统集群。操作步骤 说明 建议您先阅读 快速入门概述，了解 API 网关的角色及完整使用流程。示例工程 为方便...
SAE网络相关概念和能力
SAE网络访问对比项 SAE中ServiceName和网关路由（Ingress）的区别 基于CLB实现的服务和基于域名（ServiceName）实现的服务的区别 基于ALB实现的网关路由和CLB网关路由的区别 基于NAT访问公网和EIP访问公网的区别 常见问题 SAE应用如何访问...
诊断VPN网关实例
您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关诊断项说明 下表为您介绍VPN网关实例支持的诊断项。诊断项...
创建入口网关
重要 入口网关删除后，外部服务将无法通过该入口网关访问ASM内部服务。被删除的入口网关无法恢复，只能重建，请谨慎操作。通过ACK控制台查看入口网关 查看新添加的入口网关的基本信息。登录 容器服务管理控制台，在左侧导航栏单击 集群。在...
创建入口网关
重要 入口网关删除后，外部服务将无法通过该入口网关访问ASM内部服务。被删除的入口网关无法恢复，只能重建，请谨慎操作。通过ACK控制台查看入口网关 查看新添加的入口网关的基本信息。登录 容器服务管理控制台，在左侧导航栏单击 集群。在...
创建入口网关
重要 入口网关删除后，外部服务将无法通过该入口网关访问ASM内部服务。被删除的入口网关无法恢复，只能重建，请谨慎操作。通过ACK控制台查看入口网关 查看新添加的入口网关的基本信息。登录 容器服务管理控制台，在左侧导航栏单击 集群。在...
方案概述
说明 VBR实例运行BGP动态路由协议以及VPN网关配置静态路由的配置方案暂不支持。通过静态和BGP路由方式实现私网流量加密通信 私网通信流量不再被加密。系统将自动撤销通过VPN网关BGP动态路由协议发布的路由。本地IDC与VPC之间自动通过物理...
修改SAG设备端口路由协议
修改SAG设备端口路由协议，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持修改智能接入网关设备端口路由协议。调试 您可以...
修改SAG设备全局路由协议
修改SAG设备全局路由协议，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持修改智能接入网关设备全局路由协议。调试 您可以...
转发路由器组网最佳实践
在企业版转发路由器下创建VPN连接时，推荐为IPsec连接配置BGP动态路由协议。如果IPsec连接对端的本地网关设备支持ECMP功能，建议本地网关设备开启ECMP功能。如果企业版转发路由器下创建了VBR连接和VPN连接，建议为VBR连接和VPN连接创建 ...
通过IPsec-VPN实现客户端私网访问云电脑
说明 当您的VPN网关启用BGP动态路由协议时需要配置该参数。建议您使用自治系统号的私有号码与阿里云建立BGP连接。自治系统号的私有号码范围请自行查阅文档。123.456 描述 用户网关的描述信息。通过IPsec-VPN实现客户端私网访问云电脑而创建...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
VPN网关路由配置概述
如果云上云下通过一个VPN网关建立了多个IPsec-VPN连接，多个IPsec-VPN连接可通过BGP动态路由形成ECMP（Equal-Cost Multipath Routing）链路，在其中一个IPsec-VPN连接故障后，BGP动态路由协议会自动实现路由切换，实现IPsec-VPN连接的高...
专线备份
在 配置BGP路由协议 对话框，根据网络规划，配置BGP路由协议，然后单击 确定。本端AS：本示例输入65435。Router ID：本示例输入192.168.2.2。Hold Time：本示例输入180秒。Keep Alive：本示例输入60秒。启用BGP路由协议并为WAN口启用BGP。...
DescribeSagRouteList-查询当前路由列表
2 RouteProtocol string 路由协议类型：STATIC：静态路由协议。OSPF：OSPF 动态路由协议。BGP：BGP 动态路由协议。STATIC ConflictCidrs array string 冲突网段列表。192.XX.XX.0/24 示例 正常返回示例 JSON 格式 {"RequestId":"CE6642D4-...
获取SAG设备全局路由协议
获取SAG设备全局路由协议，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备全局路由协议。调试 您可以...
配置专线口
智能接入网关作为将您的本地网络连接至阿里云的桥梁，一侧连接本地网络，另一侧连接至专线，通过智能接入网关的Internet接入方式配合专线接入方式，为您提供高可用的上云链路。在智能接入网关接入专线的情况下，默认数据流量会优先通过专线...
- 产品推荐
- 这些文档可能帮助您