云速搭快速部署CEN-TR
产品列表 云速搭CADT 云企业网 专有网络VPC 方案架构 方案可以通过所见即所得方式完成以下场景设计：两个地域通过CEN互联 通过不同的VPC连接TR中不同的路由表 CEN绑定带宽包 VPC连接不同的转发路由表（其中带宽分配及路由表路由详细配置...
网络规划
内网东西向流量的安全防护通过安全VPC中的第三方防火墙实现，阿里云网络在国内云厂商中率先提供的路由穿透功能，可以实现将企业网络东西向流量进行统一管控，节省了分布式部署的成本支出，同时大大降低了运维复杂度。解决方案架构图
网络架构容灾
云上网络互联方案设计 大型企业一般都会有多个部门，每个部门又由多个团队组成，例如开发、测试、运维等。不同部门和团队使用云产品时，一般会使用多个VPC把业务隔离，不同的VPC承载不同部门或团队的业务。但不同团队和部门间在特定场景下...
创建边缘节点池
边缘节点池支持基础型和专用型两种云边协同网络类型，您可以通过边缘节点池管理集群中的一组节点资源，例如在边缘节点池中统一管理节点的标签和污点。本文介绍如何创建边缘节点池。前提条件 已创建边缘托管版集群，具体操作，请参见 创建...
配置网络实例
本文档介绍配置企业网络实例的操作步骤。配置流程 注意事项 已经购买套装的AP只需要绑定企业账号，创建好的网络实例自动下发配置和RADIUS服务器的密钥。可以在网络配置列表中查看Radius认证服务器信息。认证服务器需要使用UDP协议1812端口...
网络准入配置
您需要在终端设备注册之前完成企业网络实例的配置。配置流程 注意事项 已经购买套装的AP只需要绑定企业账号，创建好的网络实例自动下发配置和RADIUS服务器的密钥。可以在网络配置列表中查看Radius认证服务器信息。认证服务器需要使用UDP...
接入企业办公网
办公网准入功能采用EAP-TLS认证（证书认证）技术接入企业办公网，无需您输入账户名和密码，基于802.1x协议只需要管理员在 SASE 上配置企业无线网的信息，然后在企业网络设备上配置 SASE Radius服务器的信息，实现企业员工通过 SASE App安装...
功能特性
登录策略实施 登录时通过准入策略的配置，确保仅有可信的用户，通过可信且满足企业IT策略的设备，可以访问被授权的企业网络，确保用户无论何时何地，均能够安全、高效地连接企业资源。实时策略管控 入网设备实时状态的监控和动态策略能力，...
查看混合云专线流量
云企业网络由如下表所示：目标网段 下一跳 10.1.1.0/24 VBR 192.168.20.0/24 VPC-业务A 192.168.10.0/24 VPC-业务B 步骤五：配置健康检查 您需要配置健康检查，健康检查会以您指定的发包时间间隔发送探测报文，帮助您检查专线的连通性。...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
DCDN企业版为政企提供加速和安全一站式服务
阿里云DCDN企业版依托阿里云全球分布的加速网络，承载全面的安全防护能力，为政府、金融、传媒、零售和交通等企业，提供边缘安全和加速一站式服务。DCDN企业版商务模式 DCDN企业版产品与官网标准CDN或者DCDN产品不同，由于提供了额外的企业...
连接本地IDC
当您需要将本地数据中心的资源扩展到云上专有网络VPC时，您可以通过阿里云的VPN网关、高速通道物理专线或智能接入网关等多款网络产品，帮助您构建一个安全可靠的混合云环境。概述 您可以在本地数据中心和阿里云专有网络间建立私网通信，...
NAT场景下的堡垒机运维最佳实践
解决方案 堡垒机在NAT网关场景下的运维安全管控提供以下两种解决方案：方案一：网络域方式 堡垒机企业双擎版支持网络域功能。管理员可以将公网NAT网关的IP地址作为代理服务器地址，然后在堡垒机内添加代理服务器，并通过堡垒机导入资产，以...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
新手指引
业务部署环境 解决方案 配置环境准备 企业的业务资源部署在阿里云上 通过网络配置功能实现指定阿里云VPC资源与 SASE 终端用户的网络互通。在 网路配置>阿里云业务 页面，开启目标业务服务器所在VPC的网络打通开关。办公电脑要求：Windows...
网络连通解决方案
添加数据源时需要根据数据源所在网络环境，通过对应的网络解决方案，实现Dataphin与数据源的网络连通。本文为您介绍数据源在不同网络环境中与Dataphin的网络连通方案。网络连通方案 根据数据源所在的网络环境，在下图中选择对应的网络连通...
数据集成：全领域数据汇聚
支持在各类复杂网络环境下，连通数据源的网络解决方案，无论数据源在公网、IDC还是VPC内，均可使用DataWorks数据集成实现网络连通。支持安全控制与运维监控，保障数据同步的安全、可控。核心技术与架构 引擎架构 采用星形引擎架构，数据源...
通过UDF访问VPC网络资源
使用限制 由于专有网络连接方案存在地域限制，仅华北2（北京）、华东2（上海）、华北3（张家口）、华东1（杭州）、华南1（深圳）、中国（香港）、新加坡、德国（法兰克福）、美国（弗吉尼亚）地域支持通过UDF访问VPC网络资源。步骤一：创建...
独享调度资源组
网络连通方案 数据源网络环境 网络连通方案 数据源处于公网环境中 数据源与独享资源组绑定的VPC网络直连即可连通。数据源处于VPC网络中，且与独享资源组在 同一 地域 建议独享资源组与数据源绑定同一VPC，绑定后系统自动为您添加一条路由至...
阿里云Landing Zone服务内容说明
梳理身份使用场景，根据场景设计联邦认证集成方案 网络规划方案（网络规划方案/安全防护方案二选一）基于Landing Zone调研与评估的结果，为客户设计网络规划方案，包含：网络接入方案：主要规划IDC通过VPN接入云平台网络的方案，包括接入层...
DSW网络配置
网络配置建议 由于网络配置的需求比较多样化，您可以参照下表，根据自身使用需求，来选择网络配置方案：需求场景 配置策略 相关文档 专有网络、安全组和交换机配置 公网网关配置 SSH配置 如果您在使用DSW实例时没有访问VPC内资源、SSH登录...
独享数据集成资源组
网络连通方案 数据源网络环境 网络连通方案 数据源处于公网环境中 数据源与独享资源组绑定的VPC网络直连即可连通。数据源处于VPC网络中，且与独享资源组在 同一地域 建议独享资源组与数据源绑定同一VPC，绑定后系统自动为您添加一条路由至...
实现选项
每个场景实践方案我们提供了两种实施方式：控制台操作：每个场景实践方案我们都会提供详细的控制台操作指引，您可以登录企业的阿里云账号，按照文章步骤操作，建议大部分的阿里云的用户使用这种方式。IaC（Infrastructure as Code基础设施...
基础设施安全
云企业网是一种多VPC互连的解决方案，可以实现企业内部多个VPC之间的网络互通。通过云企业网，可以将企业内部所有VPC互相连接起来，为您打造一张灵活、可靠、大规模的企业级云上网络。详细信息，请参见 什么是云企业网。网关终端节点是一个...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
混合运维场景最佳实践
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
Landing Zone咨询服务内容说明
技术验证：根据以上资源管理方案、财务管理方案、身份管理方案、网络规划方案、合规审计方案、安全防护方案、运维管理方案、自动化管理方案，该阶段的目标是为了对方案中所用的技术选型进行技术验证。技术验证范围包括：企业多账号体系验证...
企业业务上云
本文列举了文件存储NAS助力企业业务上云的解决方案。企业搬站的关键：企业级存储如何助力核心业务系统上云？企业用户多账号合并之存储迁移集中
IDC通过BGP主备专线链路上云方案
本文介绍如何组合使用物理专线和云企业网CEN（Cloud Enterprise Network），实现本地数据中心IDC（Internet Data Center）通过BGP主备专线链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。方案概述 在企业上云过程中，一些企业...
什么是边缘网络加速
边缘网络加速服务（Edge Network Acceleration）基于阿里云广泛分布的边缘计算节点及运营商合规网络资源构建，可以为企业客户提供企业内部分支机构之间的加速连接、企业各DC之间的加速连接、企业内网到阿里云之间的加速连接等全程端到端的...
管理员首次配置内网访问指南
内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务...
应用场景
场景说明 场景 说明 用户画像 应用程序开发 只需10分钟，从0到1快速构建移动端应用和小程序 中长尾开发者 互联网企业 创业企业 公共云 构建企业级超级App解决方案 运用于多种企业模型，如：地产超级App 多端商城解决方案 融媒体超级App解决...
什么是物联网络管理平台
物联网络管理平台（Alibaba Cloud Link WAN，简称Link WAN），是阿里云面向物联网企业推出的网管平台，旨在帮助开发者搭建企业物联网络，实现企业级、大容量、高并发的网络专网服务。Link WAN可与阿里云物联网平台搭配使用，确保物联网平台...
使用云企业网实现同地域网络实例互通
您可以加载要互通的专有网络VPC（Virtual Private Cloud）、边界路由器VBR（Virtual Border Router）和云连接网CCN（Cloud Connect Network）到云企业网中，实现网络互通。本文指导您如何使用云企业网实现同地域网络实例之间的资源互访。...
巴斯夫构建上云登陆区加速云转型
一体化的网络架构：基于阿里云的云企业网（CEN）可以快速实现账户之间的互联，为公司业务的快速扩张，提供了更加稳定且高效的网络环境，同时集中化的管理，对于巴斯夫的GD团队以及安全团队在做一些基于路由层面策略的时候，可以更加从容，...
使用云企业网实现跨地域网络实例互通
您可以加载要互通的专有网络VPC（Virtual Private Cloud）、边界路由器VBR（Virtual Border Router）和云连接网CCN（Cloud Connect Network）到云企业网中，实现网络互通。本文指导您如何使用云企业网实现跨地域网络实例之间的资源互访。...
客户端SDK发布记录
1.2.0 2020.05.22 在App认证方案、纯服务端接入方案、活体人脸验证方案、活体检测方案和人脸比对方案的服务端接入文档中，提供接口服务地址。1.1.9 2020.05.13 优化SDK包大小。1.1.8 2020.04.29 在App认证方案、活体人脸验证方案和活体检测...
什么是云拨测
云拨测（Synthetics Monitor）通过部署在全球各地的监测点，模拟真实用户从全球不同地区不同网络条件访问在线服务，持续对网络质量、网站性能、文件传输等场景进行可用性监测和性能监测。您可以通过可视化大盘查看监测数据，并对数据进行多...
不同VPC之间是否支持互连？
云企业网 云企业网CEN（Cloud Enterprise Network）帮助您在VPC间搭建私网通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通。详细信息，请参见 云企业网。您可以通过云企业网实现同...
AD办公网络常见问题
将AD办公网络VPC加入云企业网实例 登录 无影云电脑管理控制台，在 办公网络（原工作区）页面 找到待加入云企业网的AD办公网络，在 操作 列单击 加入云企业网，在弹出的对话框中完成相关配置。具体操作，请参见 加入与解绑云企业网。检查...
- 产品推荐
- 这些文档可能帮助您