配置和管理健康检查
说明 如果本地IDC网络设备配置了控制面板策略CoPP（Control Plane Policing）（如思科设备）或者本机防攻击策略（如华为设备）可能会导致健康探测报文被丢弃，造成健康检查链路震荡，建议本地IDC网络设备取消CoPP限速配置。前提条件 您已经...
配置健康检查
如果本地数据中心网络设备配置了控制面板策略CoPP（Control Plane Policing）（如思科设备）或者本机防攻击策略（如华为设备）可能会导致健康探测报文被丢弃，造成健康检查链路震荡，建议本地数据中心网络设备取消CoPP限速配置。...
网络设备监控指南
说明 网络设备提供的协议方式，决定了网络设备可监控的范围，具体参考如下：管理协议 提供信息 监控范围 ping 设备管理地址 设备联通性的监控，包括时延、丢包信息 snmp 设备管理地址、snmp community（确认设备snmp开启且配置）设备资产...
SAG-100WM使用流程
收到设备后，您需要启动设备，完成设备配置和网络配置，使设备接入阿里云：连接智能接入网关设备到您的本地机构。设备详情请参见 SAG-100WM设备说明。激活绑定智能接入网关设备。详情请参见 激活设备 和 添加设备。设备配置。详情请参见 ...
SAG-1000使用流程
收到设备后，您需要启动设备，完成设备配置和网络配置，使设备接入阿里云：激活绑定智能接入网关设备。详情请参见 激活设备 和 添加设备。（可选）端口角色分配。详情请参见 分配端口角色。连接智能接入网关设备到您的本地机构。设备详情请...
接入企业办公网
办公网准入功能采用EAP-TLS认证（证书认证）技术接入企业办公网，无需您输入账户名和密码，基于802.1x协议只需要管理员在 SASE 上配置企业无线网的信息，然后在企业网络设备上配置 SASE Radius服务器的信息，实现企业员工通过 SASE App安装...
算法任务配置
为您的摄像头设备（IPC设备）配置算法后，可以在边缘一体机管理控制台配置算法任务，将任务部署到边缘一体机。前提条件 已完成摄像头设备的网络配置，并在本地上线设备。该边缘一体机已获取算法。说明 若该边缘一体机没有算法，请联系您...
通过SAG vCPE实现云上ACK与云下K8s集群互通
配置阿里云侧网络：在 智能接入网关管理控制台 对SAG vCPE设备进行网络配置，以便SAG vCPE设备能正常接入阿里云。配置IDC侧网络：在IDC中进行网络配置，实现IDC和阿里云ACK资源互通。测试连通性：分别测试云上云下主机间的网络连通性、云...
通过SAG vCPE实现阿里云与AWS互通
步骤三：配置阿里云侧网络 SAG vCPE镜像部署完成后，您还需要在SAG管理控制台对SAG vCPE设备进行网络配置，以便SAG vCPE设备能正常接入阿里云。配置线下路由同步方式。登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在 智能接...
通过SAG vCPE实现阿里云与Azure互通
步骤三：配置阿里云侧网络 SAG vCPE镜像部署完成后，您还需要在SAG管理控制台对SAG vCPE设备进行网络配置，以便SAG vCPE设备能正常接入阿里云。配置线下路由同步方式。登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在 智能接...
ENS通过SAG vCPE访问云上资源
步骤三：配置SAG vCPE实例侧网络 SAG vCPE镜像部署完成后，您还需要在SAG管理控制台对SAG vCPE设备进行网络配置，以便SAG vCPE设备能正常接入阿里云。配置线下路由同步方式。登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在 ...
通过自动化修改设备SNMP口令
网络设备的基础配置可以通过自动化进行配置和修改，提高设备配置效率和降低出错概率。自动化模板分为设备模板和用户模板，设备模板是区分设备厂家和型号的，是直接对设备操作的一类封装。通过自动化模板修改设备SNMP Community 以锐捷交换...
会议硬件配置
激活会议室设备 在阿里云产品控制台上添加相应会议室之后，记录对应设备的 激活码，在第一次启动设备时，配置好设备网络后可看到提示输入激活码的页面，按照设备提示输入对应的激活码进行激活，激活完成后可以使用设备进行：创建会议：使用...
功能优势
异构管理 资源形态自定义，典型包括网络设备、服务器、IoT资源、应用和专线链路都可以纳入管理 资源属性自定义，关注属性支持配置，丰富管理维度 支持自动发现网络设备，自动配置监控项，无人工操作运维观测 支持多厂商多型号资源接入，...
自主排查IPsec-VPN连接问题
请排查IPsec连接及其对端网关设备配置之间的网络质量、路由配置，以确保IPsec连接及其对端网关设备配置之间是可以连通的。IKE版本不匹配 IKE版本号参数不匹配，或协商模式不匹配 unknown ikev2 peer 请排查IPsec连接及其对端网关设备配置的...
计费概览
计费项说明 计费项 说明 最大纳管设备数 系统纳管资源设备的最大上限数量，资源设备的主要类型包括：网络设备、服务器、IoT端设备等。纳管设备数计算规则：已管理设备数=网络类计费设备数+服务器类计费设备数/2+Iot类计费设备数/10+其他类...
监控设备连通性
选择设备形态：如网络设备，则代表监控项探测范围为指定安全域下的网络设备，同理可选择IoT设备、服务器。输入发包数量（个）和发包间隔（毫秒），默认配置为30个*1000ms，代表每分钟发送30个PING包，间隔1000ms即1秒，共持续PING 30秒。...
MTU配置说明
在客户端访问VPC资源时，数据包将在本地网关设备中加密后被传输至互联网，经过互联网中的网络设备（图例中为路由器2和路由器3）被传输至VPN网关。在数据包从客户端传输至VPN网关的过程中，数据包的大小将会受到以下三种MTU的限制：用户MTU ...
通过SNMP监控设备端口状态
选择设备形态：如网络设备，则代表监控项采集范围为指定安全域下的网络设备。选择SNMP采集类型，可选值为get、getNext、getBulk、getWalk、snmpwalk。这里选择 snmpwalk。打开启用状态，只有在监控项启用时才会发起采集。选择解析代码，从...
混合网络概述
创建专线连接本地数据中心边缘网络设备与云上网关设备边界路由器。将云上边界路由器与云上专有网络VPC加入同一个云企业网。配置云上边界路由器和本地数据中心BGP网络。云上云下连通性测试。配置云下网络到云上云产品内网IP地址段的路由。...
通过SNMP监控端口流量
选择设备形态：如网络设备，则代表监控项采集范围为指定安全域下的网络设备。选择SNMP采集类型，可选值为get、getNext、getBulk、getWalk、snmpwalk。这里选择 getBulk。打开启用状态，只有在监控项启用时才会发起采集。选择解析代码，从...
配置BGP与BFD联动实现路由快速收敛
通过在本地数据中心IDC（Internet Data Center）的网络设备上启动BGP（Border Gateway Protocol）路由协议，以及在边界路由器VBR（Virtual Border Router）上配置双向转发检测BFD（Bidirectional Forwarding Detection），实现本地IDC与...
通过SNMP监控设备CPU使用率
选择设备形态：如网络设备，则代表监控项采集范围为指定安全域下的网络设备。选择SNMP采集类型，可选值为get、getNext、getBulk、getWalk、snmpwalk。这里选择 snmpwalk。打开启用状态，只有在监控项启用时才会发起采集。编写解析代码，...
通过SNMP监控设备电源模块状态
选择设备形态：如网络设备，则代表监控项采集范围为指定安全域下的网络设备。选择SNMP采集类型，可选值为get、getNext、getBulk、getWalk、snmpwalk。这里选择 snmpwalk。打开启用状态，只有在监控项启用时才会发起采集。编写解析代码，...
网络资源
常使用的容错策略如下：设备冗余：使用冗余的网络设备，如多个交换机、路由器等，通过冗余设备提供备用路径，当主路径出现闪断时，能够自动切换到备用路径，保持网络连接的稳定性。心跳检测：实施心跳检测机制，定期检测网络连接的状态和...
发布规则管理
网络类型 networkType=1（2G）networkType=2（3G）networkType=3（WIFI）networkType=4（4G）iOS 客户端 类型 网络 设备系统版本（系统接口）机型（mPaaS封装接口）开关配置 无[[UIDevice currentDevice]systemVersion]若基线版本，使用...
查看设备网络状态
物联网平台支持设备网络状态检测能力。通过Wi-Fi接入网络的设备可以将网络状态信息通过指定Topic上报至云端。本文介绍如何在控制台查看设备的网络信号情况。背景信息 设备上报网络状态数据的Topic、Alink数据格式和上报的错误信息，请参见 ...
如何使用Prometheus监控SNMP
MODULE：因为SNMP可以监控的设备和厂商多种多样，因此SNMP Exporter中划分了很多Module，比如网络设备的if_mib，软路由的ddwrt、paloalto_fw防火墙等，总共有十几种，其中最常用的就是if_mib。SNMP Exporter SNMP协议中用不同的OID区分不同...
专有网络和交换机概述
交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。专有网络是地域级别的资源，专有网络不可以跨地域，但包含所属地域的所有可用区。您可以在每个可用区内创建一个或多个交换机来划分子网。网段和IP地址 专有网络...
如何使用Prometheus监控SNMP
MODULE：因为SNMP可以监控的设备和厂商多种多样，因此SNMP Exporter中划分了很多Module，比如网络设备的if_mib，软路由的ddwrt、paloalto_fw防火墙等，总共有十几种，其中最常用的就是if_mib。SNMP Exporter SNMP协议中用不同的OID区分不同...
功能特性
实时策略管控 入网设备实时状态的监控和动态策略能力，配合其他终端安全类（EDR、AV）产品，能够更有效的解决网络内存在的攻击威胁和数据泄露风险，确保网络、设备的安全水位能够伴随风险实时调整。应用管理 UEM系统支持针对企业自研应用及...
什么是实时监控
物联网平台提供在线设备数量、上下行消息数量、规则引擎流转消息次数、设备网络状态等指标数据的实时监控功能。同时，支持配置云监控报警规则，对物联网平台数据进行监控和报警。物联网平台监控 物联网平台可以实时监控阿里云账号下的设备...
API概览
AddDeviceInternetPort 为实例设备配置外网端口 调用AddDeviceInternetPort为实例设备配置NAT规则，属于异步API，规则配置详情参考GetDeviceInternetPort。RestartDeviceInstance 重启实例设备 调用RestartDeviceInstance重启实例设备或...
基础设施安全
在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分VPC的网络空间，并可以将不同的ECS实例部署在不同的交换机中，不同交换机之间可以进行网络隔离。每个交换机都有...
本地IDC通过专线访问云服务器ECS
本地网关设备配置到云上VPC的路由，您可以选择配置静态路由或配置BGP动态路由。配置静态路由的示例如下。说明 静态路由示例仅供参考，不同厂商的不同设备可能会不同。ip route 172.16.0.0 255.255.0.0 10.0.0.1 配置BGP动态路由。具体操作...
查看混合云专线流量
以下配置示例仅供参考，不同厂商的设备配置命令可能会有所不同。具体命令，请咨询相关设备厂商。设置本地IDC去往云上的路由的优先级，使流量走物理专线leasedline1 ip route 192.168.0.0/16 172.16.1.2#配置健康检查探测报文的回程路由 ip ...
设置网络
交换机（vSwitch）交换机是组成专有网络的基础网络设备，对应实体物理机房。在VPC内创建云资源时，必须指定云资源所连接的交换机。NAT网关（NAT Gateway）NAT网关是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关...
网络诊断
链路模拟：网络诊断通过在ECS上执行命令或在集群中下发collector Pod的形式，收集网络诊断所经过的节点或容器内的网络栈信息，包括网络设备、sysctl、iptables、IPVS等。除此之外，网络诊断也会收集云上如路由表、安全组、NAT网关等信息。...
网关开发
选择 所属分类 为 网络设备 中的 网关 选择 节点类型 为 网关 根据网关实际连网方式选择 连网方式 添加测试设备。参见 调试设备 来添加测试设备，并设置设备的绑定策略等。终端用户添加子设备的交互示意图 本节介绍用户添加子设备的整个...
故障排查
市场上大部分的网络设备，例如Juniper，设置了自动协商，请手动禁用该功能。联系线路供应商完成专线分段检测。自主联系线路供应商或本地IDC机房供应商，进行本地IDC的ODF到本地接入设备之间的楼内线缆测试，若需要环路测试，请您配合供应商...
- 产品推荐
- 这些文档可能帮助您