NAT网关_NAT网关文档介绍内容-天翼云

专线链路备份
操作场景智能网关硬件版设备支持链路级的专线备份,当主用链路发生故障时,自动切换至备用链路。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成智能网关硬件版的创建,且未进行链路设置。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。单击“智能网关”,在智能网关实例列表页面,单击目标智能网关实例“操作”列的“链路设置”。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
高可用
专线链路备份
添加路由
说明同一网关下的URL配置不能相同。命名空间服务网关所在的命名空间。目标服务添加网关的服务,直接在下拉框中选择。访问端口仅显示匹配对外协议的端口。重写重写HTTP URI和Host/Authority头,于转发前执行。默认关闭。步骤 3 配置完成后,单击“确定”。

来自：
帮助文档
应用服务网格
用户指南
网关管理
添加路由
跨账号授权
操作场景天翼云SD-WAN支持跨账号授权,向对方账号授权智能网关实例资源后,对方账号SD-WAN网络中可添加您的智能网关,需要谨慎操作,一个智能网关只能授权给一个用户。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成SD-WAN实例、智能网关实例的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。

来自：
帮助文档
天翼云SD-WAN
智能网关通用配置
跨账号授权
VPN连接服务创建方式一
确认购买的VPN网关信息,单击“提交”。 VPN网关创建成功后,系统会分配一个公网出口IP,即VPN网关列表中“网关IP”对应显示的IP地址。该网关IP也是用户侧VPN网络配置对应的远端网关IP。注意以下算法安全性较低,请慎用:认证算法:SHA1、MD5。加密算法:3DES。DH算法:Group 1、Group 2、Group 5。创建VPN连接操作场景您需要将VPC中的弹性云主机和您的数据中心或私有网络连通,创建VPN网关后需要创建VPN连接。

来自：
帮助文档
VPN连接
快速入门
VPN连接服务创建方式一
API安全
使用身份认证创建API时,为API调用增加身份认证,如使用IAM认证或API网关提供的APP认证,防止API被恶意调用。设置访问控制策略从IP地址(或地址区间)以及帐号等不同维度,设置白名单/黑名单。将API绑定流控策略,通过流控策略保护API。 API网关默认API流量控制为每秒200次,如果您的后端服务不能支撑单个API 200次/秒的调用请求,可设置流量控制策略,将限额调低。怎样保证API网关调用后端服务器的安全?

来自：
帮助文档
API网关
常见问题
API安全
IPv6地址管理
如果IPv6地址绑定了独享带宽实例,则在IPv6网关详情【IPv6地址管理】列表找到IPv6地址,单击【操作>删除公网带宽】删除带宽实例,完成操作。如果IPv6地址加入了共享带宽,则从共享带宽移出IPv6地址即可,具体操作参考共享带宽移出公网IPv6。修改带宽大小登录ECX控制台。单击左侧导航栏的【边缘网络>公网访问>IPv6网关】。选择列表上方的地域即可查看指定地域的IP网关列表。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
IPv6网关
IPv6地址管理
节点详情
本章节介绍网关治理功能的节点详情概述在节点详情页面,可以查看所有节点的通过QPS、限流QPS、异常QPS、RT、并发等指标,并且可以在此页面对接口管理流控规则进行操作。一个节点对应一个JVM进程,当多个JVM接入单机后,即展示为多个节点。功能入口登录微服务治理控制台。在控制台左侧导航栏中选择网关治理。在网关治理页面的应用卡片页签单击目标网关卡片。在左侧导航栏中选择节点详情。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
网关治理
节点详情
删除路由规则
本章节介绍如何删除路由规则操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 单击左侧导航栏路由配置 ; 单击路由配置列表页操作列删除按钮; 结果验证在路由配置页面,查看路由规则是否已被删除。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
路由配置
删除路由规则
创建SSL服务端
按照提示配置用户网关参数。参数说明取值样例名称 SSL服务端的名称。 SSL-server1 区域 VPN网关所在的资源池。华东1 VPN网关选择需要使用的VPN网关。 vpn-gateway-a5f1-ssl 虚拟私有云选择要使用的VPC作为本端资源。 vpc-a7f3 本端子网选择本端需要连接的子网网段信息(可以复选,最多5个网段)。 subnet-yl(192.168.0.0/24) 客户端地址池配置客户端地址池范围。

来自：
帮助文档
VPN连接
用户指南
配置SSL VPN
管理SSL服务端
创建SSL服务端
产品定义
云原生网关将传统的流量网关和业务网关合二为一,提供全局性和独立业务域级别的流量管理策略,与后端业务紧耦合策略配置。微服务治理中心兼容SpringCloud、Dubbo等开源微服务框架,支持无侵入的接入应用,提供标签路由、灰度发布、无损上下线、服务降级、服务鉴权等服务治理的能力。产品优势开源增强 100% 兼容Spring Cloud、Dubbo微服务开源项目,无缝对接K8s,无厂商绑定,并在稳定性、性能、可运维性上提供更强的能力。

来自：
帮助文档
微服务引擎
产品简介
产品定义
计费模式
本节介绍云存储网关的计费模式。云存储网关产品目前处于免费阶段。

来自：
帮助文档
云存储网关
计费说明
计费模式
链路设置
选择“智能网关”,单击目标智能网关实例“操作”列的“链路设置”。用户根据实际网络拓扑设置端口和链路传输网络。单击“确定”,保存链路设置。说明配置完成后,用户可单击设备名称,进入设备详情页面,单击“设备管理”查看链路设置。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备配置
链路设置
专线设置
操作场景当智能网关设备端口使用MPLS接入时,用户需要对传输网络为MPLS的配口进行设置。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成天翼云智能网关硬件版的创建,并设置MPLS链路。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。在详情页,单击“设备管理”页签。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备配置
专线设置
下线路由规则
操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 单击左侧导航栏路由配置 ; 单击路由配置列表页操作列下线按钮; 结果验证在路由配置页面,查看状态是否显示未发布。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
路由配置
下线路由规则
发布路由规则
操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 单击左侧导航栏路由配置 ; 单击路由配置列表页操作列发布按钮; 结果验证在路由配置页面,查看状态是否显示已发布。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
路由配置
发布路由规则
可靠性与一致性说明
本文为您介绍混合存储网关的可靠性和一致性。天翼云混合存储网关的缓存模式采用同步IO(Sync IO)落盘,确保掉电数据不丢失。天翼云混合存储网关基于天翼云云硬盘的高可靠性,确保了缓存盘的数据可靠性。网关将缓存盘的新数据刷新上传到对象存储桶,天翼云对象存储(CT-ZOS)数据设计持久性高达99.9999999999%(12个9)保证了数据的安全可靠。

来自：
帮助文档
混合存储网关
产品介绍
可靠性与一致性说明
删除互联关系
操作场景某一个智能网关不再需要访问时,可以在控制台进行删除操作。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关APP”,单击目标智能网关APP实例名称,进入“组网管理”页签。在智能网关访问列表的“操作”列,单击“删除”选项。单击“确定”,完成互联关系删除。

来自：
帮助文档
天翼云SD-WAN
智能网关APP
删除互联关系
入门概述
本章节为应用服务网格CSM使用入门的概述说明本文介绍从应用服务网格CSM使用入门的概述说明,具体步骤包括开通网格实例、部署应用、配置网关访问、体验流量治理能力等步骤,简要说明如下: 步骤说明创建网格实例使用应用服务网格CSM的服务治理能力之前首先要创建一个网关实例。部署应用部署测试应用到网格实例中。配置网关访问通过云原生网关实现外部访问网格内的服务。体验流量治理能力使用istio资源体验服务网格的流量治理能力。

来自：
帮助文档
应用服务网格
快速入门
入门概述
设置健康检查
具体参数说明如下: 参数填写说明专线网关ID/名称待配置健康检查规则的专线网关 VPC ID/名称待配置健康检查规则的VPC 权重当前VPC的权重 VPC子网选择已添加到专线网关的任一VPC子网源IP 可填写VPC子网范围内的任一空闲IP地址目的IP 可选客户侧32位子网IP。注意:该32位IP地址需已经添加到客户侧路由中。如果专线网关仅绑定一条物理专线,建议配置为物理专线的远端互联IP地址(需配置为32位掩码)。

来自：
帮助文档
云专线
用户指南
健康检查
设置健康检查
使用限制
产品名称端口端口用途综合安全网关18443使用综合安全网关的SSL VPN服务必开的端口。综合安全网关18444-18454此端口范围为您新增网关安全服务时预留的端口范围,请您按需选择。综合安全网关网络限制条件您需要在对接综合安全网关实例的安全组下放通以下IP,否则无法正常使用:100.89.0.0/16如何添加安全组规则请参考:添加安全组规则章节。

来自：
帮助文档
云密评专区
产品介绍
使用限制
设置网卡的源/目的检查
当物理机作为NAT服务器、路由器或防火墙时,此开关应该设置为“OFF”。

来自：
帮助文档
物理机
用户指南
网络
VPC网络
设置网卡的源/目的检查
变更路由规则
本章节介绍如何变更路由规则操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 单击左侧导航栏路由配置 ; 单击路由配置列表页操作列编辑按钮; 在修改路由面板修改路由相关配置,并单击确认或确认并发布按钮,如您单击的是确认按钮,则需要在路由配置列表页,单击操作列发布按钮发布路由; 结果验证在路由配置页面查看配置是否已更新。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
路由配置
变更路由规则
计费模式
本文对混合存储网关产品计费进行说明。混合存储网关产品目前处于公测阶段,支持免费试用。

来自：
帮助文档
混合存储网关
计费说明
计费模式
多网段互通配置建议及常见问题
多网段配置建议由于天翼云侧IPsec连接IKE配置阶段以及IPsec配置阶段的加密算法、认证算法、DH算法均仅支持指定一个值,因此您在对...网关设备上添加VPN配置时,IKE配置阶段以及IPsec配置阶段的加密算法、认证算法、DH算法(PFS)也都只能指定一个值,且需和天翼云侧相同。如果天翼云侧IPsec连接开启了DPD功能,则对端网关设备需支持标准的DPD功能。天翼云侧IPsec连接和对端网关设备配置的生存周期需相同。

来自：
帮助文档
VPN连接
常见问题
多网段互通配置建议及常见问题
上传证书
操作场景国密型VPN网关,需要上传国密证书,用于和对端网关建立IPsec连接。普通型VPN网关,IPsec连接选择“证书认证”且用户自备证书场景,需要上传证书。操作步骤登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“证书管理”,进入VPN证书管理页面。在VPN证书管理页面,单击“上传证书”,进入上传证书页面,按照证书类型和提示上传证书。

来自：
帮助文档
VPN连接
用户指南
证书管理
上传证书
高可用拓扑
如果您的业务对可用性要求高,在设计网络拓扑时,可考虑通过两台智能网关设备组成高可用网络接入天翼云。双机串接高可用组网模式 SD-WAN支持设备级高可用。您可以使用两台智能网关设备进行双机备份,串接部署在您的网络中,将本地机构接入到天翼云,防止智能网关设备单点失效的问题,提高您网络的可靠性。双机旁挂动态路由组网模式您可以通过将两台智能网关设备旁挂部署在您的网络中并启用动态路由,将本地机构接入到天翼云,提高您网络的可靠性。

来自：
帮助文档
天翼云SD-WAN
产品简介
网络拓扑
高可用拓扑
弹性网卡概述
使用弹性IP时会将网卡的私网IP NAT成为公网IP,以此来访问公网或者被公网访问。多队列网卡多队列是指实例规格支持的最大网卡队列数。单台ECS实例vCPU处理网络中断存在性能瓶颈时,您可以将实例中的网络中断分散给不同的vCPU处理,从而提升性能。修改内网IP/切换VPC 云主机、物理机的主网卡提供以下能力:修改为同子网下其他IP、切换同VPC下的其他子网、切换至其他VPC。

来自：
帮助文档
弹性云主机
用户指南
网卡
弹性网卡概述
弹性网卡基本知识
使用弹性IP时会将网卡的私网IP NAT成为公网IP,以此来访问公网或者被公网访问。多队列网卡多队列是指实例规格支持的最大网卡队列数。单台ECS实例vCPU处理网络中断存在性能瓶颈时,您可以将实例中的网络中断分散给不同的vCPU处理,从而提升性能。修改内网IP/切换VPC 云主机、物理机的主网卡提供以下能力:修改为同子网下其他IP、切换同VPC下的其他子网、切换至其他VPC。

来自：
帮助文档
虚拟私有云
弹性网卡
弹性网卡基本知识
使用MySQL命令行公网连接实例
公网连接时支持弹性公网IP或NAT访问,当同时设置NAT和弹性公网IP时,会优先使用弹性公网IP访问。前提条件绑定弹性公网IP并设置安全组规则。对目标实例绑定弹性公网IP。获取本地设备的IP地址。设置安全组规则。使用ping命令连通绑定的弹性公网IP,确保本地设备可以访问该弹性公网IP。使用客户端连接实例。在Linux操作系统中,您需要在弹性云主机上安装MySQL客户端。建议您下载的MySQL客户端版本高于已创建的RDS实例中数据库版本。

来自：
帮助文档
关系数据库MySQL版
用户指南
连接实例
使用MySQL命令行公网连接实例
产品定义
网关终端节点:是一个网关,在其上配置路由,用于将流量指向网关型终端节点服务。

来自：
帮助文档
VPC终端节点
产品简介
产品定义
开通规则
本节主要介绍云存储网关申请开通规则。功能说明支持高可用,支持iSCSI协议,支持中英文Web管理界面。申请公测详见申请部署。申请公测须知提交公测申请前请务必准备好存储网关服务器的登录信息,包括:外网IP地址、连接端口号、用户名、密码、对象存储(经典版)I型具有所有权限的AccessKeyID和SecretAccessKey,运维人员将与您确认此信息后方可部署。

来自：
帮助文档
云存储网关
计费说明
开通规则
过载保护设置
选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。在详情页,单击“设备管理”页签。单击“过载保护 >设置”。根据页面提示,填写入方向和出方向的“过载保护阈值”,默认为100%。若传输网络为MPLS,需要输入“链路检测目标IP”,支持输入多个检测目标IP地址,所有链路检测目标IP的总数不能超过32个。单击“确定”,完成过载保护配置。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备配置
过载保护设置

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

多活容灾服务

弹性高性能计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

算力互联调度平台

一站式智算服务平台

人脸实名认证

推荐文档

集群信息

管理云间高速

只读实例简介

添加伸缩策略

如何充值？

系统

应用用户管理

客户端使用说明