专有网络 VPC
创建交换机 您可以通过创建交换机为专有网络划分一个或多个子网。操作步骤 登录 SOFAStack 控制台，在左侧导航栏单击 全局设置，进入工作空间页。单击选择的工作空间卡片，进入 工作空间详情 页面。在 资源列表 页面，单击 专有网络 VPC，...
什么是专有网络
创建专有网络后，您可以通过创建交换机为专有网络划分一个或多个子网。同一专有网络内的不同交换机之间内网互通。您可以将应用部署在不同可用区的交换机内，提高应用的可用性。更多信息，请参见 创建和管理交换机。访问专有网络 通过注册...
通过BGP路由方式实现私网流量加密通信
本示例网段规划如下：配置目标 网段规划 IP地址 VPC 主网段：10.0.0.0/16 交换机1所属的子网段：10.0.0.0/24 交换机2所属的子网段：10.0.1.0/24 ECS1：10.0.1.1 ECS2：10.0.1.2 VBR 10.0.0.0/30 VLAN ID：201 阿里云侧IPv4互联IP：10.0.0.2...
创建和管理边界路由器
物理专线开通后，您可以通过为物理专线创建一个边界路由器VBR（Virtual Border Router），作为数据从 专有网络 VPC 到本地数据中心IDC的转发桥梁。背景信息 VBR是本地数据中心的客户端设备CPE（Customer-premises equipment）和VPC之间的...
通过静态路由方式实现私网流量加密通信
步骤四：配置云上路由 完成上述配置后，本地网关设备和VPN网关之间已经可以建立加密通信通道了。您还需要为云上网络实例配置路由，引导云上和云下流量通信时进入加密通信通道。为VPC1添加自定义路由条目。登录 专有网络管理控制台。在...
创建VPN连接
重要 配置健康检查功能后，请在本地数据中心侧添加一条目标网段为 源IP，子网掩码为32位，下一跳指向IPsec连接的路由条目，以确保健康检查功能正常工作。配置项 说明 目标IP 输入阿里云侧通过IPsec连接可以访问的本地数据中心的IP地址。源...
创建和管理标准型全球加速实例
后端服务：输入后端服务器提供服务的IP地址、域名或实例ID。权重：输入终端节点权重，权重取值范围：0~255。全球加速根据您配置的权重按比例将流量路由到终端节点。警告 如果某个终端节点的权重设置为0，全球加速 将终止向该终端节点分发...
网络概述
创建专有网络后，您可以通过创建交换机为专有网络划分一个或多个子网。同一专有网络内的不同交换机之间内网互通。您可以将应用部署在不同可用区的交换机内，提高应用的可用性。更多信息，请参见 创建和管理交换机。SLB 阿里云负载均衡SLB...
通过物理专线实现本地IDC与云上VPC互通
配置项 地址段 云上VPC网段 192.168.0.0/16 本地IDC网段 172.30.0.0/24 VBR互联IP 阿里云侧：10.0.0.1/30 客户侧：10.0.0.2/30 子网掩码：255.255.255.252 健康检查 源IP：172.16.0.2 目的IP：10.0.0.2 前提条件 您已经在阿里云华东1（杭州...
隔离VPC使用共享服务
登录VPC2的ECS实例，通过 ping 命令，ping VPC3下的ECS实例的IP地址，测试VPC2和VPC3之间的连通性。经验证，VPC2和VPC3之间可以正常通信。登录VPC1的ECS实例，通过 ping 命令，ping VPC2下的ECS实例的IP地址，测试VPC1和VPC2之间的连通性。...
使用VPN网关的SSL-VPN功能远程接入VPC后客户端连接VPN...
192.168.0.0/24，系统在为客户端分配IP地址时，会先从 192.168.0.0/24 网段中划分出一个子网掩码为30的子网段，例如 192.168.0.4/30，然后从 192.168.0.4/30 中分配一个IP地址供客户端使用，剩余三个IP地址会被系统占用以保证网络通信，...
转发路由器地址段
待12个IP地址分配完毕后，系统会再从剩余的网段中划分出一个子网掩码为28位的小网段进行分配，每个子网掩码为28位的小网段下均会有4个IP地址为系统保留，不参与地址分配。示例 例如您为转发路由器配置了10.0.0.0/24、192.168.0.0/20的地址...
配置健康检查
无论您选择哪种配置方式，健康检查配置完成后，云企业网均会向VBR实例传播一条目标网段为源IP地址，子网掩码为32位的路由条目。如果VBR实例和本地数据中心之间运行BGP动态路由协议，则当前路由条目会通过BGP动态路由协议被传播至本地数据...
专有网络FAQ
您可以通过以下方法实现VPC与经典网络通信：为VPC中的ECS实例配置公网IP，通过互联网与经典网络中的云产品实例通信。更多信息，请参见 如何选择公网类产品。通过ClassicLink实现经典网络ECS实例和VPC ECS实例内网低延时高速互通。更多信息...
使用云企业网实现同地域云上云下网络互通（企业版）
本地IDC（Internet Data Center）通过物理专线和边界路由器VBR（Virtual Border Router）连接至阿里云后，您可以将VBR实例和VPC实例连接至转发路由器中，实现本地IDC与同地域 专有网络 VPC（Virtual Private Cloud）实例网络互通、同地域...
弹性网卡概述
弹性网卡（Elastic Network Interfaces，简称ENI）是一种在专有网络VPC中为ECS实例提供网络接口和IP地址的虚拟网络接口。每台ECS实例可以附加一个或多个弹性网卡。辅助弹性网卡可以在不同ECS实例之间进行解绑和绑定操作，这使得网络配置...
准备工作
创建弹性公网IP 弹性公网IP（Elastic IP Address，简称EIP）是可以独立购买和持有的公网IP地址资源，准备专属VMware环境需要至少创建两个弹性公网IP，用于配置专属VMware环境网络的SNAT和DNAT功能，关于什么是弹性公网IP，请参见，什么是 ...
VPC开通IPv6
为 VPC 开通IPv6网段后，该 VPC 中的IPv6地址只具备私网通信能力，您可以根据实际业务需要为IPv6地址开通公网带宽，使其具备IPv6公网通信能力。背景信息 由于IPv4网络地址资源有限。在IPv4网络地址的场景下，网络工程师需要花费时间和精力...
自主排查SSL-VPN连接问题
系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统占用以保证网络通信，此时一个客户端会耗费4个...
创建单元化工作空间
您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间、生产工作空间等。同时，不同工作空间中的资源互相隔离，可以为每个工作空间分配单独的操作员权限进行管理。为...
SAP HANA 同可用区高可用部署指南
SAP HANA 同可用区高可用部署指南 1、概述 2、SAP HANA高可用架构 3、安装前准备 3.1 SAP系统安装介质 3.2 VPC网络规划 3.3 主机规划 3.4 文件系统规划 4、创建SAP HANA ECS实例 5、部署云资源 5.1 配置弹性网卡 5.2 配置高可用虚拟IP 5.3 ...
准备环境
您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间、生产工作空间等。不同工作空间中的资源互相隔离。登录 SOFAStack 控制台。在左侧导航栏，单击下方的 全局设置，...
NAT边界防火墙
后续操作 创建 NAT防火墙 后，您可以为 NAT防火墙 设置访问控制策略、查看私网访问日志等，以便您更好地管控私网资产和互联网之间的流量访问。配置访问控制策略 如果您未配置任何访问控制策略，云防火墙默认放行流量。您可以创建NAT边界...
步骤二：初始化环境
子网掩码：自定义网段 关闭时，需分别选择子网掩码和网段地址。默认专有的网段掩码是 24 位，例如 172.31.0.0/24，最多可提供 65536 个私网 IP 地址。范围为 16~29 位之间，可提供 4~65532 个地址。描述：输入交换机的描述信息。可包含 2-...
快速入门
您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间、生产工作空间等。不同工作空间中的资源互相隔离。进入 SOFAStack 控制台。在左侧导航栏，单击下方的 全局设置，...
IPsec-VPN连接常见问题
BGP IP地址所属网段需是一个位于169.254.0.0/16网段内，子网掩码长度为30的网段。IPsec-VPN连接相关问题 由于IPsec-VPN连接的连通性异常，导致IPsec连接侧无法收到对端网关设备的BGP协议报文。请排查IPsec-VPN连接的连通性，并确认IPsec...
IDC通过BGP主备专线链路上云方案
源IP 源IP地址可通过以下两种方式进行配置：自动生成源IP（推荐）：系统自动为您分配100.96.0.0/16网段内的IP地址。自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三个网段内任意一个没有被使用的IP地址。但不能与...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
快速入门
您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间、生产工作空间等。不同工作空间中的资源互相隔离。登录 SOFAStack 控制台。在左侧导航栏，单击下方的 全局设置，...
部署要求
用户侧交换机 云盒内交换机 链路类型 上联端口 光模块（单模）互联IP地址段（/30段）BGP AS号 SW-1 HASW-P1-1 上云通道 1个 2个 1个 需提供AS号 高速通道 1个 2个 1个 HASW-P1-2 上云通道 1个 2个 1个 高速通道 1个 2个 1个 SW-2 HASW-P1-1...
同VPC内多公网NAT网关部署方案
选择 VPC全通模式（SNAT）后，您需要配置弹性公网IP（Elastic IP Address，简称EIP）的相关信息。稍后配置：如需稍后配置或有更多配置需求，可在购买完成后，前往控制台进行配置。选择 稍后配置，则只购买公网NAT网关实例。本文选择 稍后...
配置基础版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN）通过云企业网的基础版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何配置基础版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC边界防火墙后...
IP解析函数
原始日志 ip:1 加工规则 e_set("version",ip_version(v("ip")))加工结果 ip:1 version:IPv6 ip_type 判断IP地址是私有地址还是公有地址，返回IP类型包括private、reserved、loopback、public和allocated ripe ncc等。函数格式 ip_type(ip,...
配置Serverless应用公网或私网访问
如果白名单为IP网段，您需要填写的IP地址为掩码计算后子网网段的第一个IP地址。127.0.0.1 表示禁止所有IPv4地址访问。0.0.0.0/0 表示允许所有IPv4地址访问，该设置将降低应用数据安全性，请谨慎使用。单击 确定。配置私网访问应用 登录 ...
CreateSubnet-创建灵骏子网
子网的网段必须是其所属灵骏网段的真子集且掩码需在 16 位到 29 位之间，可提供 8~65536 个地址。例如，灵骏网段的网段为 192.168.0.0/16，该灵骏网段下的子网的网段为 192.168.0.0/17~192.168.0.0/29。每个子网网段的第一个和最后三个 IP ...
配置实例公网或私网访问白名单
说明 白名单为IP网段的形式时，需要添加掩码计算后子网网段的第一个IP地址。白名单的IP地址或IP网段数量上限为300个，多个IP地址之间用英文逗号（,）隔开。如果您的IP地址会随时变化，建议您配置对应IP网段。公网地址访问白名单 默认为127....
组网方案
云盒内的云产品实例不支持绑定云上公网IP地址，包括EIP（独立购买的公网IP）和NatPublicIp（ECS分配的公网IP）。云盒与公共云之间的网络连接支持使用物理专线或Internet实现互通，带宽和延迟受云盒和云上之间的通信链路质量影响。如果采用...
手动部署Stable Diffusion WebUI服务
VPC还提供了灵活的IP地址管理、子网划分和网络访问控制等功能。交换机 本方案在创建专有网络VPC时创建1台交换机。在VPC内部的子网中进行数据包转发和连接网络资源。公网NAT网关 本方案在VPC中创建1个公网NAT网关。阿里云提供的一种网络转发...
配置网络
云盒子网创建成功后，您可以在子网下创建ECS实例（即云盒内的ECS实例），系统将自动分配一个子网网段中的IP地址给ECS实例。（可选）基于VPC创建安全组。安全组是一种虚拟防火墙，在同一VPC中，您可以根据业务需求创建多个安全组，从而控制...
配置WAN口
子网掩码：WAN口的IP地址子网掩码。网关：智能接入网关设备的网关IP地址。动态 宽带拨号 此种方式需要您输入运营商提供的PPPoE账号和密码：带宽账号：PPPoE账号。格式要求：长度为1~64位,不支持空格、方括号（[]）、大括号（{ }）、半角单...
- 产品推荐
- 这些文档可能帮助您