功能特性
路由方式 智能接入网关支持多种路由方式，可支持配置静态路由，BGP动态路由和OSPF动态路由。更多信息，请参见 路由配置。服务质量QoS 智能接入网关支持基于五元组的QoS功能，您可以通过该功能划分不同业务的流量带宽，保证高优先级的流量...
功能发布记录（2022年）
新增 迁移CLB 路由规则新增Fallback服务 路由规则新增Fallback服务的设置，当目标服务出现故障时，可路由至备用服务。新增 设置Fallback服务 链路追踪功能新增Skywalking选项 链路追踪功能新增Skywalking选项，利用自建的Skywalking，可...
ModifyCustomerGatewayAttribute-修改用户网关的名称...
desctest AuthKey string 否 本地数据中心网关设备 BGP 路由协议的认证密钥。密钥长度为 1~64 个字符，只支持 ASCII 字符，不支持空格、中文和半角问号?AuthKey*返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID...
DescribeCustomerGateways-查询已创建的用户网关列表
nametest AuthKey string 本地数据中心网关设备 BGP 路由协议的认证密钥。AuthKey*Tags object[]用户网关绑定的标签列表。Key string 标签键。TagKey Value string 标签值。TagValue ResourceGroupId string 用户网关所属的资源组 ID。您...
MSHA产品和开源产品对比
架构支持 架构 商业产品 开源产品 异地双活 ✅ ✅ 同城多活 ✅ ❌ 异地应用双活 ✅ ❌ 异地双活 组件 功能大类 具体功能说明 商业产品 开源产品 网关 路由 范围路由 ✅ ✅ 网关 路由 精准路由 ✅ ❌ 服务层SpringCloud 路由 范围路由 ✅ ❌...
配置IPsec连接路由
请勿通过BGP动态路由协议向IPsec连接传播100.64.0.0/10网段、100.64.0.0/10网段下的子网段或者包含100.64.0.0/10网段的路由，该类路由条目会导致VPN网关管理控制台无法显示IPsec连接的状态或者导致IPsec连接协商失败。IPsec连接绑定转发...
云原生网关概述
MSE云原生网关是兼容K8s Ingress标准的下一代网关产品，将传统的流量网关和微服务网关功能合并，降低50%资源开销，支持ACK容器服务和Nacos等多种服务发现方式，支持多种认证登录方式快速构建安全防线。功能 功能 说明 相关文档 安全认证 ...
CreateCustomerGateway-创建用户网关
65530 AuthKey string 否 本地数据中心网关设备 BGP 路由协议的认证密钥。密钥长度为 1~64 个字符，只支持 ASCII 字符，不支持空格、中文和半角问号?AuthKey*Tags object[]否 用户网关待添加的标签列表。一次最多支持为用户网关添加 20 个...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
变更路由规则
本文介绍如何变更Ingress网关路由规则。操作步骤 登录 MSE网关管理控制台。在左侧导航栏，选择 云原生网关>网关列表，并在顶部菜单栏选择地域。在 网关列表 页面，单击目标网关名称。在左侧导航栏，单击 路由管理>路由配置。在当前页面对...
【变更公告】基于策略的IPsec-VPN变更为基于路由的...
更多信息，请参见 网关路由概述。变更影响 对于存量的VPN网关，不支持基于路由的IPsec-VPN。如有需要，请将VPN网关升级至最新版本。具体操作，请参见 升级VPN网关。对于新建的VPN网关，默认支持基于路由的IPsec-VPN。本次变更对SSL-VPN无影...
API概览
DescribeIstioGatewayRouteDetail 查看网关路由详情 调用DescribeIstioGatewayRouteDetail查看网关路由详情。DescribeGatewaySecretDetails 查询网关证书密钥详细信息 调用DescribeGatewaySecretDetails查询网关证书密钥详细信息。...
微服务引擎MSE的审计事件
AddGatewayRoute 添加网关路由。AddGatewayServiceVersion 添加网关服务版本。AddGatewaySlb 关联网关SLB。AddLoadBalancePolicy 增加负载均衡规则。AddMockRule 增加Mock规则。AddRateLimit 添加限流配置。AddRouterPolicyByAmp 新增金丝...
功能发布记录
创建和管理VPN网关实例 创建和管理IPsec连接（单隧道模式）2020年06月 功能名称 变更类型 功能描述 相关文档 BGP动态路由协议 新增 VPN网关支持BGP（Border Gateway Protocol）动态路由协议。VPN网关通过BGP动态路由协议可以自动学习和发布...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
【自助升级】自助升级VPN网关版本
具体操作，请参见 网关路由概述。IPsec-VPN连接的其余配置在升级前后不会发生变化。说明 在2019年03月21日之前创建的VPN网关下创建IPsec-VPN连接时默认无需配置路由仅需配置感兴趣流，而在最新版本的VPN网关下创建IPsec-VPN连接时需要配置...
云原生网关功能指引
【配置路由】配置Path/Host重写策略 您可以为云原生网关路由配置路径（Path）和主机域（Host）重写策略。【配置路由】配置跨域资源共享策略 您可以为有跨域需求的路由设置合适的配置跨域资源共享CORS策略。监控报警 功能 描述【监控报警】...
故障排查
排查路由问题 本地接入设备能ping通云上边界路由器网关VBR的IP，并且已建立了BGP对等会话，如果您的本地服务器依然无法ping通云上VPC的ECS实例，请通过以下步骤排查该问题：若您使用高速通道-对等连接产品连通云上和云下，请检查高速通道...
通过BGP路由方式实现私网流量加密通信
在本地IDC已和VPC实现私网通信的情况下，企业可以在VPC中创建私网VPN网关，与本地网关设备建立IPsec连接，同时为VBR实例和VPN网关配置BGP动态路由协议，实现私网流量的加密传输。准备工作 私网VPN网关正在邀测中，您已经向您的客户经理申请...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
为本地网关设备配置BGP路由协议后，本地网关设备和VBR实例之间可以建立BGP邻居关系，实现路由的自动学习和传播。以下配置示例仅供参考，不同厂商的设备配置命令可能会有所不同。具体命令，请咨询相关设备厂商。router bgp 65530/开启BGP...
升级VPN网关
具体操作，请参见 网关路由概述。说明 如果您的VPN网关是在2019年03月21日之前创建的，VPN网关经历过升级且升级后已配置了路由，则再次升级时无需再配置路由。对于2019年03月21日之后创建的VPN网关，在您进行升级时，系统将弹出以下对话框...
创建和管理IPv4网关
在 网关路由条目 页签 已绑定路由表 处，显示IPv4网关绑定的网关路由表。解绑IPv4网关绑定的网关路由表 登录 专有网络管理控制台。在顶部菜单栏处，选择IPv4网关的地域。在左侧导航栏，单击 IPv4网关。在 IPv4网关 页面，找到目标IPv4网关...
专线备份
在 配置BGP路由协议 对话框，根据网络规划，配置BGP路由协议，然后单击 确定。本端AS：本示例输入65435。Router ID：本示例输入192.168.2.2。Hold Time：本示例输入180秒。Keep Alive：本示例输入60秒。启用BGP路由协议并为WAN口启用BGP。...
VPN联合物理专线实现主备链路上云（绑定VPN网关）
说明 在VPN网关作为物理专线备份链路的场景下，路由协议说明如下：如果VPN网关关联至一个独立的VPC（例如本文的VPC2）中，则VBR必须使用BGP动态路由协议，VPN网关可以使用静态路由或BGP动态路由协议。如果VPN网关关联至业务VPC（例如本文的...
管理路由
本文介绍如何查看路由信息，以及如何变更、发布、下线和删除网关路由规则。查看路由详情 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关>网关列表，单击目标网关名称。在左侧导航栏，单击 路由管理，然后...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
BGP网段规划 本文中本地数据中心和VPN网关之间通过BGP动态路由协议实现路由自动学习和传播，下表为本地数据中心和IPsec连接的BGP网段规划。说明 在IPsec-VPN连接配置BGP动态路由协议的情况下，两条隧道的 本端自治系统号 需保持相同，两条...
华为防火墙配置
如果本地IDC侧有多个网段要与VPC互通，推荐使用IKEv2版本，且建议您在阿里云侧创建多个IPsec连接，并添加VPN网关路由。更多信息，请参见 多网段配置方案推荐。配置IKEv1 VPN 前提条件 您已在阿里云侧完成创建VPN网关、创建用户网关、创建...
双机直挂动态路由上云
步骤五：配置OSPF动态路由协议 您可以登录智能接入网关控制台对设备进行OSPF动态路由协议配置。本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络规划为智能接入网关2配置OSPF动态路由协议。登录 智能接入网关管理控制台。在 ...
配置重试策略
开启：网关路由重试策略生效。关闭：网关路由重试策略失效。说明 关闭重试后，网关内部有默认重试配置，重试次数默认为2次，重试条件默认为 connect-failure、refused-stream、unavailable、cancelled 和 retriable-status-codes。重试策略...
指定VPC间互通
在 添加路由策略 页面，根据以下信息配置德国（法兰克福）地域网关路由策略，然后单击 确定。策略优先级：路由策略的优先级。优先级数字越小，优先级越高。本示例输入 100。描述：（可选项）路由策略描述。本示例输入 法兰克福地域所有VPC...
配置重试策略
开启：网关路由重试策略生效。关闭：网关路由重试策略失效。说明 关闭重试后，网关内部有个默认重试配置，重试次数默认为2次，重试条件默认为 connect-failure、refused-stream、unavailable、cancelled 和 retriable-status-codes。重试...
创建健康检查实例
说明 健康检查的目的地址必须是智能接入网关路由可达的IP地址。源地址 健康检查的源地址。如果您需要探测专线链路状态，源地址请使用云上指定的走专线链路的业务网段IP地址。说明 如果您有不同探测目的时，需要选择不同探测源地址，路由上...
诊断VPN网关实例
您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例的过程不会影响您的业务。VPN网关诊断项说明 下表为您介绍VPN网关实例支持的诊断项。诊断项...
PublishVpnRouteEntry-发布或者撤销VPN路由
vpn-bp1a3kqjiiq9legfx*RouteDest string 是 VPN 网关路由条目的目标网段。10.0.0.0/24 NextHop string 是 VPN 网关路由条目的下一跳。vco-bp15oes1py4i66rmd*RouteType string 是 VPN 网关路由条目类型。取值：pbr：策略路由。dbr：目的...
UpdateIstioGatewayRoutes-更新网关路由
调用UpdateIstioGatewayRoutes更新网关路由。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 ...
使用自助诊断
诊断工具或文档 说明 VPN网关实例诊断 您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等，系统会根据诊断出的异常项提供修复建议。路径分析 您可以使用该功能...
通过IPsec-VPN实现客户端私网访问云电脑
说明 当您的VPN网关启用BGP动态路由协议时需要配置该参数。建议您使用自治系统号的私有号码与阿里云建立BGP连接。自治系统号的私有号码范围请自行查阅文档。123.456 描述 用户网关的描述信息。通过IPsec-VPN实现客户端私网访问云电脑而创建...
【升级公告】IPsec-VPN连接升级为双隧道模式
双隧道模式路由配置原则 在使用双隧道模式的IPsec-VPN连接时，推荐您按照以下原则为IPsec-VPN连接添加路由配置，以提高IPsec-VPN连接的稳定性：对于一个IPsec-VPN连接下的两条隧道，建议配置相同的路由协议，即仅为IPsec-VPN连接配置静态...
华三防火墙配置
G2/0/10 前提条件 您已在阿里云侧完成创建VPN网关、创建用户网关、创建IPsec连接、配置VPN网关路由的操作。具体操作，请参见 建立VPC到本地数据中心的连接（双隧道模式）。您已下载IPsec连接的配置。具体操作，请参见 下载IPsec连接对端...
- 产品推荐
- 这些文档可能帮助您