功能发布记录
VPN网关通过BGP动态路由协议可以自动学习和发布路由实现资源互通。VPN网关支持BGP动态路由公告 建立VPC到本地数据中心的连接（单隧道模式和BGP路由）2020年03月 功能名称 变更类型 功能描述 相关文档 SSL-VPN双因子认证 新增 SSL-VPN联动...
VPN联合物理专线实现主备链路上云（绑定VPN网关）
说明 在VPN网关作为物理专线备份链路的场景下，路由协议说明如下：如果VPN网关关联至一个独立的VPC（例如本文的VPC2）中，则VBR必须使用BGP动态路由协议，VPN网关可以使用静态路由或BGP动态路由协议。如果VPN网关关联至业务VPC（例如本文的...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
说明 在VPN网关作为物理专线备份链路的场景下，路由协议说明如下：如果VPN网关关联至一个独立的VPC（例如本文的用户VPC）中，则VBR必须使用BGP动态路由协议，VPN网关可以使用静态路由或BGP动态路由协议。如果VPN网关关联至业务VPC（例如...
Mesh 网关
具体内容将从下述几个方面展开：网关的演变历史：解释网关为什么要 Mesh 化。网关 Mesh 化：阐述如何进行 Mesh 化改造。双十一落地：介绍在此过程中实现三板斧能力。网关的演变历史 当前，蚂蚁集团的无线网关接入了数百个业务系统，提供数...
功能发布记录（2022年）
优化 无 2022-09-30 云原生网关 功能名称 功能描述 功能类型 相关文档 新增网关实例健康诊断能力 新增的网关实例健康诊断能力，可对网关版本、高可用等评估项进行扫描并提供健康分、风险说明及建议，保障实例处于健康状态。新增 无 支持对...
API网关为K8s容器应用集群提供强大的接入能力
Ingress Control可以做Kubernetes集群的服务发现和七层代理工作，如果Kubernetes集群中有多个服务，可以统一使用Ingress Control进行路由，同时只需要一个内网CLB就可以对外暴露多个服务。便于运维管理和Kubernetes集群的服务扩充。推荐...
VPN网关路由配置概述
BGP动态路由协议配置完成后，本地数据中心可以向VPN网关传播本地数据中心侧的路由，同时也可以自动学习到VPC实例的路由。去往VPC 无需配置 VPN网关路由配置方式介绍 重要 本文将重点介绍VPN网关侧的路由配置，VPC侧和本地数据中心侧的路由...
修改SAG设备端口路由协议
修改SAG设备端口路由协议，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持修改智能接入网关设备端口路由协议。调试 您可以...
修改SAG设备全局路由协议
修改SAG设备全局路由协议，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持修改智能接入网关设备全局路由协议。调试 您可以...
配置专线口
动态路由：您可以为目标端口开启BGP路由协议。单击 路由管理 页签，在 BGP协议配置 区域，配置BGP协议信息。具体操作，请参见 配置BGP路由。在 专线动态路由配置详情 区域，单击目标端口 操作 列的 编辑。在 专线动态路由配置修改 页面，...
VPN网关支持BGP动态路由公告
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下通过VPN网关建立连接，并通过BGP动态路由协议自动学习路由实现资源互通，降低网络维护成本和网络配置风险。说明 如果您的VPN网关是最新版本，您可以直接使用BGP动态路由...
获取SAG设备全局路由协议
获取SAG设备全局路由协议，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备全局路由协议。调试 您可以...
为应用配置网关路由（CLB）
应用托管到 Serverless 应用引擎 SAE（Serverless App Engine）后，如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由，实现请求路由分发。本文介绍如何通过 传统型负载均衡CLB 为您的应用配置网关路由。前提条件 已...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
为本地网关设备配置BGP路由协议后，本地网关设备和VBR实例之间可以建立BGP邻居关系，实现路由的自动学习和传播。以下配置示例仅供参考，不同厂商的设备配置命令可能会有所不同。具体命令，请咨询相关设备厂商。router bgp 65530/开启BGP...
为应用配置路由规则（MSE）
如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由功能，实现请求路由分发。本文介绍如何通过 微服务引擎 MSE（Microservices Engine）云原生网关为您的应用设置路由规则。背景信息 MSE 云原生网关兼容K8s Ingress，...
为应用设置路由规则（MSE）
如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由功能，实现请求路由分发。本文介绍如何通过 微服务引擎 MSE（Microservices Engine）云原生网关为您的应用设置路由规则。背景信息 MSE 云原生网关兼容K8s Ingress，...
为应用配置网关路由（ALB）
应用托管到 Serverless应用引擎SAE（Serverless App Engine）后，如果您的业务请求需要分发给其他服务或者应用，那么您可以为应用配置网关路由，实现请求路由分发。本文介绍如何通过 应用型负载均衡ALB 为您的应用配置网关路由。前提条件 ...
配置IPsec连接路由
如果本地数据中心网关设备支持BGP动态路由协议，您可以选择使用BGP动态路由方式。如果本地数据中心网关设备不支持BGP动态路由协议，则需要选择静态路由方式。如果您的场景同时支持静态路由和BGP动态路由方式，请参见以下信息选择一种路由...
配置OSPF路由
智能接入网关支持OSPF动态路由协议，本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置OSPF动态路由协议。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 开放式最短路径优先OSPF（Open Shortest Path First）是广泛...
使用路径分析
IPv4网关路由不可达，请在 VPC 路由表中添加指向IPv4网关的路由条目。IPv4网关激活后被删除，导致公网不通。请重新创建、激活IPV4网关，并在 VPC 路由表中添加指向IPv4网关的路由条目。路由不可达，请核查IPv4网关路由配置。VPN网关上缺少...
路由表概述
动态路由 通过云企业网学习的路由或者通过VPN网关、边界路由协议BGP（Border Gateway Protocol）路由协议学习的路由。路由优先级 路由优先级的生效规则分为以下几种情况：目标网段相同 负载分担：仅下一跳为路由器接口（边界路由器方向）时...
双机旁挂动态路由上云
步骤五：配置OSPF动态路由协议 您可以登录智能接入网关控制台对设备进行OSPF动态路由协议配置。本操作以主设备为例进行配置，请根据同样的步骤和网络规划为备设备配置OSPF动态路由协议。登录 智能接入网关管理控制台。在 智能接入网关 页面...
为应用设置路由规则（CLB）
如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由功能，实现请求路由分发。本文介绍如何通过 传统型负载均衡CLB 为您的应用设置路由规则。前提条件 SLB 您已创建CLB实例。具体操作，请参见 创建CLB实例。SAE 您已...
双机直挂动态路由上云
步骤五：配置OSPF动态路由协议 您可以登录智能接入网关控制台对设备进行OSPF动态路由协议配置。本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络规划为智能接入网关2配置OSPF动态路由协议。登录 智能接入网关管理控制台。在 ...
为应用设置路由规则（ALB）
如果您的业务请求需要分发给其他服务或者应用，您可以为应用配置网关路由功能，实现请求路由分发。本文介绍如何通过 应用型负载均衡ALB 为您的应用设置路由规则。前提条件 SLB 您已创建ALB实例。具体操作，请参见 创建ALB实例。SAE 您已...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
步骤四：配置VPN网关路由 创建IPsec连接后需要为VPN网关实例配置路由以实现流量互通。创建IPsec连接时，如果 路由模式 您选择了 感兴趣流模式，在IPsec连接创建完成后，系统会自动在VPN网关实例下创建策略路由，路由是 未发布 状态。您需要...
功能特性
智能接入网关将内部网络地址转换为外网地址，内部网络可以通过转换后的外网地址访问外部网络，但外部网络不能通过内网转换后地址主动发起对内部网络的访问。更多信息，请参见 配置私网SNAT。说明 对于TCP、UDP、DCCP、SCTP等带端口的协议，...
云原生网关FAQ
云原生网关路由优先级是怎么排序的？在网关实例 路由配置 页面看到的路由配置列表顺序就是路由匹配优先级顺序。该顺序是由高到低，匹配优先级分为域名与路由规则。域名匹配是 精确域名大于泛域名，例如 test.example.com 的优先级大于*....
什么是公网NAT网关
公网NAT网关监控与运维 同VPC多公网NAT网关 同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。您也可以在...
横向网关产品特性汇总
概览 通过 各网关的产品定位及语言栈 和 各网关产品的功能对比 您可以了解各网关的产品定位、使用语言栈和具体可以实现哪些功能，从 功能详情 您可以了解网关具体功能的使用场景等信息。内容 说明 各网关的产品定位及语言栈 介绍各个网关的...
获取SAG设备路由协议开启的端口列表
获取SAG设备路由协议开启的端口列表，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备路由协议开启的...
同VPC内多公网NAT网关部署方案
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
单机直挂LAN侧动态（DHCP）上云
DHCP协议可以向客户端动态分配IP地址和配置信息，提高您的网络运维效率。场景示例 本文以下图场景为例。某企业已在阿里云华东1（杭州）地域创建了一个专有网络VPC（Virtual Private Cloud）并部署了云服务。企业当前在杭州新建了一个分支...
SSL-VPN连接常见问题
使用UDP协议存在不可靠连接占用连接数的情况，使用TCP协议可以规避该问题，且TCP协议可靠性更好。IP地址问题 VPC下的IP地址与客户端的IP地址冲突。请根据实际情况，修改SSL服务端的 本端网段（VPC或交换机的网段）或者 客户端网段 以确保...
NAT边界防火墙
VPC内资源（例如ECS、ECI等）通过NAT网关直接访问互联网时，可能存在未经授权的访问、数据泄露、恶意流量攻击等安全风险。为了降低这些风险，您可以开启NAT边界防火墙，利用云防火墙来拦截未授权的流量访问。本文介绍如何配置NAT边界防火墙...
配置OIDC认证鉴权
企业内一般会自建一套统一的认证鉴权体系，云原生网关支持通过OIDC协议与自建的认证鉴权体系打通，支持对接入的内部服务做统一认证鉴权，避免每个服务都需要对接认证鉴权体系。基于OIDC认证 OIDC（OpenID Connect）是一种安全认证机制，...
诊断VPN网关实例
您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关诊断项说明 下表为您介绍VPN网关实例支持的诊断项。诊断项...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
BGP网段规划 本文中本地数据中心和VPN网关之间通过BGP动态路由协议实现路由自动学习和传播，下表为本地数据中心和IPsec连接的BGP网段规划。说明 在IPsec-VPN连接配置BGP动态路由协议的情况下，两条隧道的 本端自治系统号 需保持相同，两条...
RDS MySQL通过专线接入金融云DBS
环境 地域 VPN网关实例的名称 VPN网关实例关联的VPC实例名称 VPN网关实例ID VPN网关IP地址 金融云 华东1（杭州）VPN网关1 VPC1 vpn-bp1mkxa7nbclxe4my*116.XXX.XX.151 公有云 华南1（深圳）VPN网关2 VPC2 vpn-bp16lmik5zrlkev5e0elv*39.XXX...
获取SAG设备动态路由协议BGP的配置
获取SAG设备动态路由协议BGP的配，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备动态路由协议 BGP 的...
- 产品推荐
- 这些文档可能帮助您