IPsec-VPN连接常见问题
IPsec-VPN连接相关问题 由于IPsec-VPN连接的连通性异常，导致IPsec连接侧无法收到对端网关设备的BGP协议报文。请排查IPsec-VPN连接的连通性，并确认IPsec连接侧是否有收到对端网关设备的BGP协议报文。您可以在IPsec连接下查看流量监控数据...
切换接入点
智能接入网关设备连接阿里云时，因公网质量影响，上云链路可能会出现不稳定等情况，您可以根据业务需求切换智能接入网关设备的接入点，方便您更加灵活、稳定地使用上云服务。背景信息 接入点是智能接入网关设备接入云连接网时的连接点。...
一键诊断
CCN配置检查 检查当前智能接入网关设备是否连接云连接网以及已经连接的云连接网的配置是否正确。云上云下网段冲突检查 检测当前智能接入网关设备端口配置的网段是否与云上网段存在冲突。隧道质量检查 检测当前智能接入网关设备连接至阿里云...
华为防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地站点的网关设备中添加VPN配置。本文以华为防火墙为例介绍如何在本地站点的网关设备中添加VPN配置。场景示例 本文以上图场景为例。某公司在阿里云拥有...
华三防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在阿里云侧完成VPN网关的配置后，您还需在本地站点的网关设备中添加VPN配置。本文以华三防火墙为例介绍如何在本地站点的网关设备中添加VPN配置。场景示例 本文以上图场景为例。某公司在阿里云拥有...
自主排查IPsec-VPN连接问题
说明 在IPsec连接配置多网段的场景下，由于IPsec连接与对端网关设备IPsec协议的协商机制不同，可能会导致部分网段通信正常，部分网段无法通信，您可以参见 常见问题 查看解决方案。请排查IPsec连接及其对端网关设备配置的感兴趣流是否相同...
网关
网关是一种硬件，它被部署在用户现场，通过不同的链接协议，快速连接本地的各种有线、无线的设备，使其快速联网。申请网关 登录 应用服务平台。左侧导航选择 网关>网关列表。单击 申请网关 提交申请。网关申请成功后商务同学会在1~3个工作...
智能接入网关硬件版FAQ
如果以上操作均无法连接，建议联系您的客户经理更换设备。WAN口通过运营商拨号方式连接互联网时，您输入运营商提供的PPPoE账号和密码后，提示密码不符合规范该怎么处理？确认输入的密码与运营商提供的密码是否一致。登录 智能接入网关管理...
VPN网关常见问题
在您使用策略路由、目的路由或BGP动态路由时，如果因为路由条目超限导致无法新增路由条目或IPsec连接无法学习到BGP路由条目，您可以通过以下两种方式解决问题：提升路由条目配额。支持提升策略路由条目、目的路由条目或BGP路由条目的配额。...
建立多条公网IPsec-VPN连接实现流量的负载分担
本地网关设备1：11.XX.XX.1 本地网关设备2：11.XX.XX.2 本地网关设备3：11.XX.XX.3 本地网关设备BGP配置：本地网关设备1：隧道网段为169.254.10.0/30，本端BGP地址为169.254.10.2，本端自治系统号为65530 本地网关设备2：隧道网段为169.254...
IPsec-VPN配置概览
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和VPN网关建立IPsec-VPN连接。本地数据中心和VPC间互通的网段没有重叠。您已了解VPC中所应用的安全组规则，并确保安全组规则允许本地数据中心的网关设备访问...
MTU配置说明
在客户端访问VPC资源时，数据包将在本地网关设备中加密后被传输至互联网，经过互联网中的网络设备（图例中为路由器2和路由器3）被传输至VPN网关。在数据包从客户端传输至VPN网关的过程中，数据包的大小将会受到以下三种MTU的限制：用户MTU ...
通过静态和BGP路由方式实现私网流量加密通信
请检查本地网关设备，确保本地网关设备支持标准的IKEv1和IKEv2协议，以便和阿里云VPN网关建立连接。关于本地网关设备是否支持标准的IKEv1和IKEv2协议，请咨询本地网关设备厂商。您已经了解VPC1中的ECS实例所应用的安全组规则以及本地IDC中...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），您可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual Private Cloud）建立IPsec-VPN连接，每个IPsec-VPN连接关联不同的VPN网关，实现本地数据中心...
通过IPsec-VPN实现客户端私网访问云电脑
说明 本地IDC网关设备需支持标准的IKEv1和IKEv2协议，以便和阿里云VPN网关建立连接。关于网关设备是否支持标准的IKEv1和IKEv2协议，请咨询网关设备厂商。步骤一：配置IPsec-VPN 配置IPsec-VPN包括创建VPN网关、创建用户网关、创建IPsec连接...
DescribeSagWanList-获取设备WAN有线配置信息
查询智能接入网关设备WAN口配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和VPN网关建立IPsec-VPN连接。本地数据中心和VPC间互通的网段没有重叠。BGP动态路由支持的地域 区域 地域 亚太 华东1（杭州）、华东2（上海）、华东6（福州-...
SAG Web控制台兼容性说明
您也可以将您的PC与智能接入网关设备进行连接，通过浏览器登录智能接入网关Web控制台对设备进行配置。详情请参见 SAG-100WM Web配置、SAG-1000 Web配置 和 SCG5000 Web配置。若您需要通过Web控制台对智能接入网关设备进行配置，请参考本文...
BatchCheckVehicleDevice
调用该接口批量校验导入的云网关设备。使用说明 本接口适用于批量校验导入的JT/T 808协议、GB/T 32960协议和SL 651协议的云网关设备。您可在导入云网关设备后，调用本接口校验导入的设备认证信息。校验JT/T 808协议设备时，需传入请求参数 ...
购买SAG设备
智能接入网关SAG（Smart Access Gateway）设备可以帮您连接本地网络至互联网及阿里云。在您购买智能接入网关设备后，系统会自动创建一个智能接入网关实例，帮您管理智能接入网关设备。背景信息 根据您本地网络所在的区域不同，购买智能接入...
BatchImportVehicleDevice
使用说明 本接口适用于批量导入JT/T 808协议、GB/T 32960协议和SL 651协议的云网关设备。调用本接口前，需已创建对应协议的云网关产品。具体操作，请参见 创建云网关产品（JT/T 808）、创建云网关产品（GB/T 32960）和 创建云网关产品（SL ...
IPsec-VPN入门概述
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和VPN网关建立IPsec-VPN连接。本地数据中心和VPC间互通的网段没有重叠。您已了解VPC中所应用的安全组规则，并确保安全组规则允许本地数据中心的网关设备访问...
网关与子设备
网关设备及其下子设备接入物联网平台时，需要使用子设备管理功能。本文介绍如何配置和开发网关子设备接入物联网平台。功能说明 网关与子设备管理功能提供了子设备动态注册、获取云端网关子设备列表、添加子设备、删除子设备、子设备上线、...
SCG5000设备说明
表示设备互联网连接状态：常亮：表示设备互联网连接正常。闪烁：表示设备互联网连接异常。设备配件 在智能接入网关管理控制台购买设备后，您除了收到一台SCG5000型号的设备外，还将收到一个电源适配器。说明 请检查您收到的设备以及设备...
获取SAG设备路由协议开启的端口列表
接口说明 目前仅设备版本为 3.4.2 及以上的 SCG5000 和 SCG5000-5G 设备支持获取智能接入网关设备路由协议开启的端口列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
strongSwan配置
如果在您本地数据中心的网络中，本地网关设备通过统一的公网出口访问互联网，本地网关设备本身并不具有公网IP地址，您可以使用本地网关设备的私网IP地址来建立IPsec-VPN连接。前提条件 您已在阿里云侧完成创建VPN网关、创建用户网关、创建...
配置WAN口
PPPoE：如果WAN口需通过运营商拨号方式连接互联网，请选择此连接类型。此种方式需要您输入运营商提供的PPPoE账号和密码：账号：PPPoE账号。格式要求：长度为6~30位字符，可包含数字或大小写字母。密码：PPPoE密码。格式要求：长度为6~30位...
海外门店上云最佳实践
资源 说明 规模 智能接入网关设备 SAG-100WM 1台 智能接入网关带宽 新加坡地域 2 Mbps 云企业网CEN（Cloud Enterprise Network）实例 默认版 1个 云连接网CCN（Cloud Connect Network）实例 新加坡地域 1个 专有网络VPC（Virtual Private ...
双机直挂静态路由上云
交换机 说明 同一个智能接入网关设备运行OSPF协议接口的网络类型需要配置为p2p，否则不能正确地计算路由。配置端口IP：interface GigabitEthernet 0/12 switchport access vlan 10/将连接智能接入网关1 LAN口的端口划分到VLAN 10下 ...
v2.2.1及更低版本的网关及子设备编程
网关产品及子设备开发指南 术语约定 SDK：Software Development Kit（软件开发工具包）网关设备：也叫主设备，是指可以挂载子设备的直连设备，网关具有子设备管理模块，维持子设备的拓扑关系，并且可以将拓扑关系同步到云端；子设备：不能...
在同一个VPC内切换公网NAT网关实例
因此创建了NAT网关B实例后，VPC系统路由表中并没有目标网段为0.0.0.0/0，下一跳为NAT网关B实例的路由条目，NAT网关B实例无法使用。您必须手动修改VPC系统路由表中目标网段为0.0.0.0/0的路由条目指向NAT网关B实例，才能完成将VPC中的NAT网关...
单机直挂上云
步骤二：连接网关设备 收到网关设备后，请检查网关设备配件是否完整。配件详情请参见 SAG-100WM设备说明。启动网关设备后，将WAN口和Modem相连，LAN口和本地客户端相连。本操作中杭州和宁波分支的本地客户端可直接通过网关设备接入阿里云，...
单机旁挂动态路由上云
配置端口IP及OSPF参数：interface GigabitEthernet 0/11 no switchport ip ospf network point-to-point#连接智能接入网关设备并运行OSPF协议的接口的网络类型需要配置为P2P，否则不能正确地计算路由。ip ospf hello-interval 3 ip ospf ...
建立VPC到本地数据中心的连接（双隧道模式）
对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的...
单机直挂LAN侧动态（DHCP）上云
配置流程 步骤一：购买智能接入网关设备 在智能接入网关管理控制台购买智能接入网关设备后，阿里云会将智能接入网关设备寄送给您，并创建一个智能接入网关实例方便您管理智能接入网关设备。说明 如果您要使用智能接入网关设备的区域非中国...
使用限制
12万 pps（每个数据包为256字节）无法调整 一个VPN网关实例支持的最大连接数 20万 说明 网络五元组（包括源IP、目的IP、源端口、目的端口、协议）唯一确定一个连接，连接数包括通过TCP、UDP、ICMP协议建立的连接。无法调整 一个VPN网关实例...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
步骤五：配置本地网关设备 在阿里云侧创建IPsec连接后，您需要在本地网关设备上添加VPN配置和路由配置，使本地网关设备与VPN网关之间成功建立IPsec-VPN连接，同时使本地数据中心去往VPC的流量优先通过主隧道进行传出，在主隧道中断后自动...
单机旁挂静态路由上云
该区域类型和智能接入网关设备使用区域保持一致，且无法修改。实例名称：智能接入网关实例名称。名称长度为2~128个字符，以大小写字母或中文开头，可包含数字、半角句号（.）、短划线（-）和下划线（_）。带宽峰值：选择通信网络的带宽峰值...
专线备份
在物理专线故障后，云连接网实例将无法再通过VBR实例学习到VPC实例的路由，会自动将VPC实例的路由（通过云企业网学习到的）传播给智能接入网关设备，本地数据中心和VPC之间将通过智能接入网关设备进行互通。登录 云企业网管理控制台。在 云...
方案概述
私网流量加密通信原理 在本地数据中心IDC（Internet Data Center）通过物理专线和云企业网与云上专有网络VPC（Virtual Private Cloud）实现私网通信后，私网VPN网关可通过已建立的私网连接与本地网关设备建立加密通信通道。您可以通过相关...
- 产品推荐
- 这些文档可能帮助您