云下IDC网络互联配置（同一地域）
访问云下IDC网络说明 VMware服务支持多种方式和云下IDC网络互联：高速通道 公网VPN网关 如果迁移云下VMware虚拟机至云上VMware服务实例，需要有高速稳定的网络保障，建议采用高速通道的方式实现云上云下的网络互联。项目 名称 网络 说明 ...
物理专线网络性能测试方法
测试IDC网络接入设备作为服务端的带宽 在IDC网络接入设备上执行以下命令，以服务端模式启动iPerf3进程，指定不同端口。iperf3-s-i 1-p 16001 iperf3-s-i 1-p 16002 iperf3-s-i 1-p 16003 iperf3-s-i 1-p 16004 iperf3-s-i 1-p 16005 iperf3...
通用参考：添加路由
本文为您介绍如何添加路由规则，以便独享资源组可访问其他VPC网络和IDC网络。前提条件 请确保您的专有网络VPC已经绑定独享资源组，详情请参见 新增和使用独享调度资源组 和 新增和使用独享数据集成资源组。背景信息 您可以通过为独享资源组...
基本概念
云盒机柜采用42U标准机柜，由阿里云上门安装部署。机柜内的服务器和网络设备归属阿里云所有，由阿里云提供维保服务，在未经阿里云书面授权的情况下，不能移动和操作云盒机柜内的设备。计算SKU 云盒内的计算资源以计算SKU（Stock Keeping ...
VPC与外部网络连接概述
产品 功能 优势 高速通道 通过物理专线接入使VPC与本地IDC网络互通。更多信息，请参见 专线连接介绍。基于运营商骨干网络，延迟低。专线连接更加安全、可靠。VPN网关 您可以通过建立IPsec-VPN，将本地IDC网络和云上VPC连接起来。您可以通过...
配置和管理健康检查
说明 如果本地IDC网络设备配置了控制面板策略CoPP（Control Plane Policing）（如思科设备）或者本机防攻击策略（如华为设备）可能会导致健康探测报文被丢弃，造成健康检查链路震荡，建议本地IDC网络设备取消CoPP限速配置。前提条件 您已经...
通过SAG vCPE实现云上ACK与云下K8s集群互通
前提条件 您已具备操作IDC网络管理和配置的权限。具体可以咨询IDC管理员。您已经在阿里云平台创建了专有网络VPC（Virtual Private Cloud）并部署了相关云服务。具体操作，请参见 搭建IPv4专有网络。您已经了解阿里云VPC中云服务所应用的...
独享数据服务资源组
需要访问公网、阿里云VPC、IDC网络环境下的数据源。使用限制 独享数据服务资源组的计费方式为包年包月，在资源组到期前不支持提前删除、释放资源组，资源组到期后会按照规定的时间停服、释放。独享数据服务资源组目前仅支持在华东1（杭州）...
基于ACK One构建混合云同城容灾系统
步骤三：云下网络与云上VPC的互联互通 将云下IDC网络与云上VPC网络进行连接，请参见 VPC与本地IDC连接。采用专线连通云上云下网络的方案，请参见 混合网络概述。主要流程如下：将云下网络通过物理专线接入阿里云。阿里云提供的专线接入方案...
深信服防火墙配置
网络配置信息 配置 示例值 VPC配置 私网CIDR 192.168.1.0/24 网关公网IP 47.XX.XX.56 IDC网络配置 私网CIDR 192.168.18.0/24 网关公网IP 122.XX.XX.248 操作步骤 登录深信服防火墙的Web页面，单击 VPN配置>第三方对接>第一阶段，然后单击 ...
使用云企业网实现同地域云上云下网络互通（企业版）
属性 VPC1 VPC2 VBR 本地IDC 网络实例所属地域 华东1（杭州）华东1（杭州）华东1（杭州）杭州 网络实例的网段规划 VPC网段：192.168.0.0/16 交换机1网段：192.168.20.0/24 交换机2网段：192.168.21.0/24 VPC网段：10.0.0.0/16 交换机1网段...
思科防火墙配置
背景信息 VPC和本地IDC的网络配置如下：配置 示例值 VPC网络配置 vSwitch网段 192.168.10.0/24、192.168.11.0/24 VPN网关公网IP 47.XX.XX.161 本地IDC网络配置 私网网段 10.10.10.0/24 防火墙公网IP 124.XX.XX.171 说明 以下内容分别展示...
本地IDC通过专线访问云服务器ECS
目标IP 输入本地IDC网络设备的接口IP地址，例如10.0.0.2。发包时间间隔（秒）设置发包时间间隔为2秒。探测报文个数（个）设置探测报文个数为8个。切换路由 是否开启健康检查的路由切换功能。系统默认选择 是，即开启健康检查的路由切换功能...
独享调度资源组
数据源处于IDC网络中 使用高速通道或VPN等将网络连通数据源与独享资源组绑定的VPC网络，并添加一条路由指向目标数据库IP，保障两个网络间网络可达。数据源处于经典网络中 独享资源组处于阿里云VPC网络，如果数据源处于经典网络环境中，则...
使用限制
网络限制 在使用高速通道将本地数据中心IDC（Internet Data Center）连接至阿里云时，除了要保证云上云下网络不冲突外，还须确保本地IDC网络满足以下要求：光纤接入时，您必须使用以下规格的单模光模块与阿里云的接入设备对接，同时确保两...
如何选择私网类产品？
连接本地IDC 您可以将云上VPC和本地IDC网络连接起来构建混合云。通过VPC和本地IDC之间安全可靠的连接，并借助阿里云海量的计算、存储、网络、CDN、BGP资源，您可按需按量实时地将本地的IT基础架构无缝地扩展到阿里云上，以应对业务波动。...
新增和使用独享数据服务资源组
网络连通与白名单配置 独享数据服务资源组与数据源之间进行数据服务时，需要确保独享数据服务资源组与不同网络环境数据源之间的连通性，独享数据服务资源组包括公网、阿里云VPC网络、IDC网络等场景的网络连通方案，不同连通场景下需要添加...
添加和管理指定CIDR同步路由条目
单击 添加前缀路由，在 添加前缀路由 对话框，输入您需要通过边界路由器向本地IDC网络公布的前缀路由并勾选协议详情，然后单击 确定。在弹出的对话框，确认待添加的前缀路由是否会造成路由震荡，确认无误后单击 确定。更新前缀路由 在更新...
独享数据集成资源组
数据源处于IDC网络中 使用高速通道或VPN等将网络连通数据源与独享资源组绑定的VPC网络，并添加一条路由指向目标数据库IP，保障两个网络间网络可达。数据源处于经典网络中 独享资源组处于阿里云VPC网络，如果数据源处于经典网络环境中，则...
资源规划和配置
网络 支持公网、阿里云VPC网络（实例模式&连接串模式）、IDC网络下的数据源。支持公网、阿里云VPC（实例模式）、阿里云经典网络下的数据源。说明 深圳金融云暂不支持使用公共资源组访问经典网络下的数据源。收费方式 根据资源组的规格，...
通过云盒物理专线实现本地IDC与云盒互通
目标IP 输入本地IDC网络设备的接口IP地址。如果需要从IDC向VPC做ICMP健康检查，建议将目标地址设置为VPC健康检查源地址，并配置指向新的健康检查目的地址的路由。发包时间间隔（秒）设置发包间隔，单位：秒。推荐值为2秒，即阿里云每2秒从...
查看混合云专线流量
目标IP：输入本地IDC网络设备的接口IP。发包时间间隔（秒）：指定健康检查时发送连续探测报文的时间间隔。单位：秒。本示例使用默认值。探测报文个数（个）：指定健康检查时发送探测报文的个数。单位：个。本示例使用默认值。切换路由：...
创建和管理VBR上连
目标IP：输入本地IDC网络设备的接口IP地址。如果需要从IDC向VPC做ICMP健康检查，建议将目标地址设置为VPC健康检查源地址，并配置指向新的健康检查目的地址的路由。发包时间间隔：设置发包间隔，单位：秒。推荐值为2秒，即阿里云每2秒从每个...
常见问题
如部署在客户本地IDC，本地IDC需满足机柜、环境、网络、电力等要求才能部署专属区域。在满足商务条件后，阿里云将与您约定现场的工勘日期和交付日期，并派遣工程师进行现场工勘，您需要指派相关人员（网络工程师、电力工程师等）与阿里云...
常见问题
云盒的硬件设施将以整机柜的形式部署到您的本地IDC，本地IDC需满足机柜、环境、网络、电力等要求才能部署云盒。购买云盒后，阿里云将与您约定现场的工勘日期和交付日期，您需要指派相关人员（网络工程师、电力工程师等）与阿里云工程师对接...
云数据库混访概述
尚未支持混访的云数据库类型有：标准网络模式下的云数据库RDS版。如果有切换网络类型的需求，需先切到高安全模式。云数据库MongoDB集群版。老版本的云数据库Memcache版［2017.5.12前购买］。如果有切换网络类型的需求，需新购实例，迁移到...
部署要求
环境要求 分类 要求 机柜 标准的42U机柜，长1200 mm（不含前后门）、宽600 mm、高2055 mm（含脚轮）。机柜前方保留1220 mm，后方保留610 mm的操作空隙。电梯、走廊都必须要有足够的物理空间，以确保能将机柜运送到指定物理位置，要求现场...
安全性
具体责任划分如下：阿里云 云盒基础设施安全 云盒内数据安全 云平台安全性和稳定性 用户 本地IDC环境安全 云盒物理安全 云盒物理访问权限控制 云盒内运行程序安全 云盒网络连接可用性 共同 用户需提供阿里云现场工勘条件 用户运维团队对接...
新功能发布记录
2021-10-30 无 2021年09月 功能名称 功能概述 发布时间 相关文档 网络高可用 云盒网络满足云盒和IDC专线互联的高可用场景。2021-09-30 组网方案 新增地域 新增支持华北 2（北京）地域。2021-09-15 关联地域 SAG带宽询价 可在购买云盒计算和...
产品优势
灵活扩展 标准化的交付单元（机柜），开箱即用。设备结构复杂，部署困难。可在线升级、扩容。升级复杂，需中断业务。部分私有云厂商甚至无法提供热升级，需要单独购买升级服务。和阿里公共云使用同样的账号体系，云盒可以通过VPC网络访问...
使用限制
存储类型 云盒中所有的Bucket以及Bucket中的Object仅支持选择标准（Standard）存储类型。加密方式 仅支持SSE-OSS服务端加密方式，不支持SSE-KMS加密方式。访问方式 当前仅提供内网访问域名，不支持公网访问Endpoint。当您需要将云盒中的OSS...
开启自动启动模式
您也可以开启自动启动模式，当从互联网访问IDC的网络带宽或者报文数量连续多次超过阈值时，自动开启代播防护。前提条件 已经购买了DDoS原生防护代播实例。说明 代播实例可以防护非中国内地（含海外地域、中国香港、中国澳门、中国台湾）的...
通过私网访问云电脑介绍
网络架构 如下图所示，您可以选择高速通道通过物理专线、智能接入网关或者VPN网关将您本地IDC内部网络和办公网络VPC加入同一个CEN，实现本地IDC访问办公网络VPC内的全部资源。相关说明如下：办公网络专网接入方案借助CEN提供的混合云部署...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
本文为您介绍如何组合使用IPsec-VPN和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景说明 本文以下图场景为例，为您介绍IPsec-VPN联合物理专线实现主备链...
新金融行业
管控平台：访问控制RAM、分级分权 客服中心 访问体验：接入云电脑网络：公网直连 云电脑和IDC互联网络：IPSec-VPN隧道、SAG接入、物理专线 安全管控：终端侧：无影云电脑、无影云安全终端防护、无影应用中心 网络侧：无影云安全终端防护、...
基本概念
本章节介绍 云网管（CMN）使用过程中遇到的常用...SNMP 简单网络管理协议是广泛应用于TCP/IP网络的网络管理标准协议，提供对网络设备高频率采集运行状态数据的手段。OID Object Identifier，SNMP树中唯一标识指标的由数字节点组成的序列ID。
网络架构介绍
访问云下IDC网络路径（同一地域，高速通道连通）业务网络和云下IDC网络通过路由方式相互连通，中间的网络路径不经过NAT地址转换。要实现此目的，需要满足如下要求：云下IDC通过高速通道连接至云企业网。VMware服务的4条高速通道以关联转发...
使用API终止和恢复VBR来确认冗余物理专线
本文介绍本地IDC（Internet Data Center）通过冗余专线接入阿里云后，您如何使用白屏化的OpenAPI工具调用API来完成专线故障演练。背景信息 当本地IDC通过冗余物理专线正常接入阿里云后，您需要通过单条专线故障演练来确认冗余物理专线。您...
什么是高速通道
阿里云高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上专有网络VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道的物理专线数据传输过程可信可控，避免网络质量不稳定问题，同时可...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
- 产品推荐
- 这些文档可能帮助您