云下IDC网络互联配置（同一地域）
访问云下IDC网络说明 VMware服务支持多种方式和云下IDC网络互联：高速通道 公网VPN网关 如果迁移云下VMware虚拟机至云上VMware服务实例，需要有高速稳定的网络保障，建议采用高速通道的方式实现云上云下的网络互联。项目 名称 网络 说明 ...
网络架构介绍
访问云下IDC网络路径（同一地域，高速通道连通）业务网络和云下IDC网络通过路由方式相互连通，中间的网络路径不经过NAT地址转换。要实现此目的，需要满足如下要求：云下IDC通过高速通道连接至云企业网。VMware服务的4条高速通道以关联转发...
问题答疑
您在使用云网管CMN时遇到问题可根据下列分类匹配问题场景和解决方案。...请参考 变更方案 如何创建变更工单，请参考 变更工单 网络巡检 如何创建巡检项，请参考 巡检项 如何编写巡检脚本，请参考 巡检脚本 如何执行巡检任务，请参考 巡检任务
产品架构
云网管产品架构 云网管CMN产品架构主要分为云上和客户侧节点两部分，具体如下所示：云上服务：远程一站式的管理平台，构建自动化、标准化和智能化运维系统，包括资源管理、网络巡检、网络观测和网络配置等主要模块，通过阿里云中间件和客户...
物理专线网络性能测试方法
测试IDC网络接入设备作为服务端的带宽 在IDC网络接入设备上执行以下命令，以服务端模式启动iPerf3进程，指定不同端口。iperf3-s-i 1-p 16001 iperf3-s-i 1-p 16002 iperf3-s-i 1-p 16003 iperf3-s-i 1-p 16004 iperf3-s-i 1-p 16005 iperf3...
计费概览
产品规格说明 产品规格 包含功能说明 企业版 探针管理、资源管理、网络监控、变更中心、网络巡检。专业版 探针管理、资源管理、网络监控、变更中心、网络巡检、网络设计、交付中心、工单运营。查看消费明细 登录 云网管控制台 在页面右上角...
VPC与外部网络连接概述
产品 功能 优势 高速通道 通过物理专线接入使VPC与本地IDC网络互通。更多信息，请参见 专线连接介绍。基于运营商骨干网络，延迟低。专线连接更加安全、可靠。VPN网关 您可以通过建立IPsec-VPN，将本地IDC网络和云上VPC连接起来。您可以通过...
配置和管理健康检查
说明 如果本地IDC网络设备配置了控制面板策略CoPP（Control Plane Policing）（如思科设备）或者本机防攻击策略（如华为设备）可能会导致健康探测报文被丢弃，造成健康检查链路震荡，建议本地IDC网络设备取消CoPP限速配置。前提条件 您已经...
通用性能
在网络巡检和配置领域设计实现了用户逻辑和设备逻辑的区分，全部使用开放式模板由人工自定义，加快了网络业务配置落地的速度，平均新业务编写上线只需2周时间即可完成从设备到自动化执行的开发适配。与此同时，系统网络编排和自动执行引擎...
通过SAG vCPE实现云上ACK与云下K8s集群互通
前提条件 您已具备操作IDC网络管理和配置的权限。具体可以咨询IDC管理员。您已经在阿里云平台创建了专有网络VPC（Virtual Private Cloud）并部署了相关云服务。具体操作，请参见 搭建IPv4专有网络。您已经了解阿里云VPC中云服务所应用的...
加入与解绑云企业网
背景信息 云企业网 是承载在阿里云提供的高性能、低延迟的私有全球网络上的一张高可用网络，可以帮助您在不同地域的VPC之间、VPC与本地数据中心IDC网络间搭建私网通信通道，同时提高网络的快速收敛和跨网络通信的质量和安全性，实现全网...
独享数据服务资源组
需要访问公网、阿里云VPC、IDC网络环境下的数据源。使用限制 独享数据服务资源组的计费方式为包年包月，在资源组到期前不支持提前删除、释放资源组，资源组到期后会按照规定的时间停服、释放。独享数据服务资源组目前仅支持在华东1（杭州）...
基于ACK One构建混合云同城容灾系统
步骤三：云下网络与云上VPC的互联互通 将云下IDC网络与云上VPC网络进行连接，请参见 VPC与本地IDC连接。采用专线连通云上云下网络的方案，请参见 混合网络概述。主要流程如下：将云下网络通过物理专线接入阿里云。阿里云提供的专线接入方案...
深信服防火墙配置
网络配置信息 配置 示例值 VPC配置 私网CIDR 192.168.1.0/24 网关公网IP 47.XX.XX.56 IDC网络配置 私网CIDR 192.168.18.0/24 网关公网IP 122.XX.XX.248 操作步骤 登录深信服防火墙的Web页面，单击 VPN配置>第三方对接>第一阶段，然后单击 ...
使用云企业网实现同地域云上云下网络互通（企业版）
属性 VPC1 VPC2 VBR 本地IDC 网络实例所属地域 华东1（杭州）华东1（杭州）华东1（杭州）杭州 网络实例的网段规划 VPC网段：192.168.0.0/16 交换机1网段：192.168.20.0/24 交换机2网段：192.168.21.0/24 VPC网段：10.0.0.0/16 交换机1网段...
使用限制
网络限制 在使用高速通道将本地数据中心IDC（Internet Data Center）连接至阿里云时，除了要保证云上云下网络不冲突外，还须确保本地IDC网络满足以下要求：光纤接入时，您必须使用以下规格的单模光模块与阿里云的接入设备对接，同时确保两...
如何选择私网类产品？
连接本地IDC 您可以将云上VPC和本地IDC网络连接起来构建混合云。通过VPC和本地IDC之间安全可靠的连接，并借助阿里云海量的计算、存储、网络、CDN、BGP资源，您可按需按量实时地将本地的IT基础架构无缝地扩展到阿里云上，以应对业务波动。...
独享调度资源组
数据源处于IDC网络中 使用高速通道或VPN等将网络连通数据源与独享资源组绑定的VPC网络，并添加一条路由指向目标数据库IP，保障两个网络间网络可达。数据源处于经典网络中 独享资源组处于阿里云VPC网络，如果数据源处于经典网络环境中，则...
设置爬虫威胁情报规则
说明 阿里云爬虫情报库覆盖公有云和线下IDC网络。您可以设置威胁情报规则，针对不同类型的威胁情报库选择不同的处置动作（例如直接拦截、进行JavaScript校验、弹出滑块验证或观察），也可以为某些关键接口配置针对特定类型威胁情报库的防护...
添加和管理指定CIDR同步路由条目
单击 添加前缀路由，在 添加前缀路由 对话框，输入您需要通过边界路由器向本地IDC网络公布的前缀路由并勾选协议详情，然后单击 确定。在弹出的对话框，确认待添加的前缀路由是否会造成路由震荡，确认无误后单击 确定。更新前缀路由 在更新...
独享数据集成资源组
数据源处于IDC网络中 使用高速通道或VPN等将网络连通数据源与独享资源组绑定的VPC网络，并添加一条路由指向目标数据库IP，保障两个网络间网络可达。数据源处于经典网络中 独享资源组处于阿里云VPC网络，如果数据源处于经典网络环境中，则...
资源规划和配置
网络 支持公网、阿里云VPC网络（实例模式&连接串模式）、IDC网络下的数据源。支持公网、阿里云VPC（实例模式）、阿里云经典网络下的数据源。说明 深圳金融云暂不支持使用公共资源组访问经典网络下的数据源。收费方式 根据资源组的规格，...
查看混合云专线流量
目标IP：输入本地IDC网络设备的接口IP。发包时间间隔（秒）：指定健康检查时发送连续探测报文的时间间隔。单位：秒。本示例使用默认值。探测报文个数（个）：指定健康检查时发送探测报文的个数。单位：个。本示例使用默认值。切换路由：...
创建和管理VBR上连
目标IP：输入本地IDC网络设备的接口IP地址。如果需要从IDC向VPC做ICMP健康检查，建议将目标地址设置为VPC健康检查源地址，并配置指向新的健康检查目的地址的路由。发包时间间隔：设置发包间隔，单位：秒。推荐值为2秒，即阿里云每2秒从每个...
管理灵骏网段
如果灵骏子网内的灵骏节点需要和其他灵骏子网、VPC网络或线下IDC网络通信，请确保灵骏子网的网段和目标网段不冲突。灵骏子网（Subnet）是组成灵骏网络的基础组件，灵骏节点不能直接部署在灵骏网段中，必须属于灵骏网络内的一个子网（Subnet...
通过IPsec-VPN实现客户端私网访问云电脑
为了使 无影云电脑（专业版）客户端可以正常调用 无影云电脑（专业版）服务API，需要在本地IDC网络中为100.64.0.0/10网段配置路由，将目的地址隶属于该网段的请求转发至云上的用户VPC。配置DNS前，您可以执行以下命令，测试是否可以正常...
接入VNode（手动）
说明 如果您的Kubernetes集群部署在线下IDC，请确保IDC网络与该VPC网络之间已实现网络互通。您可以在 专有网络控制台 的 专有网络 页面创建并查看专有网络。交换机（vSwitch）交换机是组成专有网络的基础网络设备。交换机可以连接不同的云...
接入VNode（VNodectl工具）
说明 如果您的Kubernetes集群部署在线下IDC，请确保IDC网络与该VPC网络之间已实现网络互通。您可以在 专有网络控制台 的 专有网络 页面创建并查看专有网络。交换机（vSwitch）交换机是组成专有网络的基础网络设备。交换机可以连接不同的云...
模拟IDC Spark读写MaxCompute实践
如果IDC网络与云上相连性能取决于tunnel资源或者专线带宽。实例规格。实例 规格 E-MapReduce集群 Master节点数量：2个。ECS规格：计算型（ecs.c6.2xlarge）8 vCPU，16 GiB，2.5 Gbps。系统盘：ESSD云盘 120GiB。数据盘：ESSD云盘 80GiB。...
网络连通与白名单配置
11.192.167.0/24,47.102.181.0/24,47.102.234.0/24 获取白名单IP地址：独享数据服务资源组 独享数据服务资源组支持访问公网环境、阿里云VPC网络环境、IDC网络环境下的数据源。下表将为您介绍不同网络环境下如何进行网络配置，以确保独享...
通用参考：添加路由
本文为您介绍如何添加路由规则，以便独享资源组可访问其他VPC网络和IDC网络。前提条件 请确保您的专有网络VPC已经绑定独享资源组，详情请参见 新增和使用独享调度资源组 和 新增和使用独享数据集成资源组。背景信息 您可以通过为独享资源组...
开启自动启动模式
您也可以开启自动启动模式，当从互联网访问IDC的网络带宽或者报文数量连续多次超过阈值时，自动开启代播防护。前提条件 已经购买了DDoS原生防护代播实例。说明 代播实例可以防护非中国内地（含海外地域、中国香港、中国澳门、中国台湾）的...
思科防火墙配置
背景信息 VPC和本地IDC的网络配置如下：配置 示例值 VPC网络配置 vSwitch网段 192.168.10.0/24、192.168.11.0/24 VPN网关公网IP 47.XX.XX.161 本地IDC网络配置 私网网段 10.10.10.0/24 防火墙公网IP 124.XX.XX.171 说明 以下内容分别展示...
本地IDC通过专线访问云服务器ECS
目标IP 输入本地IDC网络设备的接口IP地址，例如10.0.0.2。发包时间间隔（秒）设置发包时间间隔为2秒。探测报文个数（个）设置探测报文个数为8个。切换路由 是否开启健康检查的路由切换功能。系统默认选择 是，即开启健康检查的路由切换功能...
通过私网访问云电脑介绍
网络架构 如下图所示，您可以选择高速通道通过物理专线、智能接入网关或者VPN网关将您本地IDC内部网络和办公网络VPC加入同一个CEN，实现本地IDC访问办公网络VPC内的全部资源。相关说明如下：办公网络专网接入方案借助CEN提供的混合云部署...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
为了使 无影云电脑（专业版）客户端可以正常调用 无影云电脑（专业版）服务API，需要在本地IDC网络中为100.64.0.0/10网段配置路由，将目的地址隶属于该网段的请求转发至云上的用户VPC。配置DNS前，您可以执行以下命令，测试是否可以正常...
新金融行业
管控平台：访问控制RAM、分级分权 客服中心 访问体验：接入云电脑网络：公网直连 云电脑和IDC互联网络：IPSec-VPN隧道、SAG接入、物理专线 安全管控：终端侧：无影云电脑、无影云安全终端防护、无影应用中心 网络侧：无影云安全终端防护、...
新增和使用独享数据服务资源组
网络连通与白名单配置 独享数据服务资源组与数据源之间进行数据服务时，需要确保独享数据服务资源组与不同网络环境数据源之间的连通性，独享数据服务资源组包括公网、阿里云VPC网络、IDC网络等场景的网络连通方案，不同连通场景下需要添加...
通过云盒物理专线实现本地IDC与云盒互通
目标IP 输入本地IDC网络设备的接口IP地址。如果需要从IDC向VPC做ICMP健康检查，建议将目标地址设置为VPC健康检查源地址，并配置指向新的健康检查目的地址的路由。发包时间间隔（秒）设置发包间隔，单位：秒。推荐值为2秒，即阿里云每2秒从...
使用API终止和恢复VBR来确认冗余物理专线
步骤三：验证主专线故障及云上VPC与本地IDC的网络连通性 在本地IDC侧，ping 主物理专线关联的VBR的互联IP地址10.0.0.1。结果显示网络不通，说明主物理专线已断开。在本地服务器侧，ping ECS服务器，结果显示网络正常。在本地服务器侧，通过...
- 产品推荐
- 这些文档可能帮助您