NAT网关_NAT网关文档介绍内容-天翼云

删除路由规则
本章节介绍如何删除路由规则操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 单击左侧导航栏路由配置 ; 单击路由配置列表页操作列删除按钮; 结果验证在路由配置页面,查看路由规则是否已被删除。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
路由配置
删除路由规则
使用WAF独享版和防火墙在自研4.0资源池防护业务
自研池路由表优先级EIP,因此需要确认WAF所在子网的路由表将WAF管理地址指向IPv4网关。如果默认路由指向IPv4网关则无需执行此步骤。(默认可以加上没有其他影响。)如果默认路由未指向IPv4网关则需要执行此步骤。进入虚拟私有云,查看VPC及子网信息。进入子网详情,查看绑定路由表信息。新建两条路由,将WAF管理内网地址指向IPv4网关。添加完成后,可以看到路由表有两条新增规则。步骤二:给WAF实例新增网卡该步骤用于代理防火墙与业务之间的网络,新增网卡需指定在防火墙内网接口所在子网。

来自：
帮助文档
Web应用防火墙（原生版）
最佳实践
使用WAF独享版和防火墙在自研4.0资源池防护业务
设置健康检查
具体参数说明如下: 参数填写说明专线网关ID/名称待配置健康检查规则的专线网关 VPC ID/名称待配置健康检查规则的VPC 权重当前VPC的权重 VPC子网选择已添加到专线网关的任一VPC子网源IP 可填写VPC子网范围内的任一空闲IP地址目的IP 可选客户侧32位子网IP。注意:该32位IP地址需已经添加到客户侧路由中。如果专线网关仅绑定一条物理专线,建议配置为物理专线的远端互联IP地址(需配置为32位掩码)。

来自：
帮助文档
云专线
用户指南
健康检查
设置健康检查
全链路灰度-应用为入口
发布网关应用创建并发布gateway应用实例,需勾选上接入微服务服务治理中心。通过网关访问consumer和provider进入gateway应用终端,通过curl命令访问网关,curl podip:27180/nacos/consumer/callProvider。根据返回信息可以看到provider-v1应用pod的IP,到这可以确定 gateway->consuer-v1->provider-v1 链路是通的。

来自：
帮助文档
微服务云应用平台
最佳实践
全链路灰度-应用为入口
下线路由规则
操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 单击左侧导航栏路由配置 ; 单击路由配置列表页操作列下线按钮; 结果验证在路由配置页面,查看状态是否显示未发布。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
路由配置
下线路由规则
发布路由规则
操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 单击左侧导航栏路由配置 ; 单击路由配置列表页操作列发布按钮; 结果验证在路由配置页面,查看状态是否显示已发布。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
路由配置
发布路由规则
可靠性与一致性说明
本文为您介绍混合存储网关的可靠性和一致性。天翼云混合存储网关的缓存模式采用同步IO(Sync IO)落盘,确保掉电数据不丢失。天翼云混合存储网关基于天翼云云硬盘的高可靠性,确保了缓存盘的数据可靠性。网关将缓存盘的新数据刷新上传到对象存储桶,天翼云对象存储(CT-ZOS)数据设计持久性高达99.9999999999%(12个9)保证了数据的安全可靠。

来自：
帮助文档
混合存储网关
产品介绍
可靠性与一致性说明
删除互联关系
操作场景某一个智能网关不再需要访问时,可以在控制台进行删除操作。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关APP”,单击目标智能网关APP实例名称,进入“组网管理”页签。在智能网关访问列表的“操作”列,单击“删除”选项。单击“确定”,完成互联关系删除。

来自：
帮助文档
天翼云SD-WAN
智能网关APP
删除互联关系
应用场景
电信按客户为单位创建客户专线网关,基于预开通的大带宽中继电路创建专用通道,客户专线网关与CN2-DCI PE之间通过VLAN子接口对接,并进行带宽限速。华为云接入公共传输通道华为云资源池所在地市的CN2-DCI PE设备通过预开通的大带宽中继电路接入华为云资源池出口网关CGW设备(华为云POP)。电信按客户为单位基于预开通的中继电路创建客户虚拟网关,客户虚拟网关与CN2-DCI PE之间通过VLAN子接口对接,并进行带宽限速。

来自：
帮助文档
公共传输通道
产品介绍
应用场景
多网段互通配置建议及常见问题
多网段配置建议由于天翼云侧IPsec连接IKE配置阶段以及IPsec配置阶段的加密算法、认证算法、DH算法均仅支持指定一个值,因此您在对...网关设备上添加VPN配置时,IKE配置阶段以及IPsec配置阶段的加密算法、认证算法、DH算法(PFS)也都只能指定一个值,且需和天翼云侧相同。如果天翼云侧IPsec连接开启了DPD功能,则对端网关设备需支持标准的DPD功能。天翼云侧IPsec连接和对端网关设备配置的生存周期需相同。

来自：
帮助文档
VPN连接
常见问题
多网段互通配置建议及常见问题
入门概述
本章节为应用服务网格CSM使用入门的概述说明本文介绍从应用服务网格CSM使用入门的概述说明,具体步骤包括开通网格实例、部署应用、配置网关访问、体验流量治理能力等步骤,简要说明如下: 步骤说明创建网格实例使用应用服务网格CSM的服务治理能力之前首先要创建一个网关实例。部署应用部署测试应用到网格实例中。配置网关访问通过云原生网关实现外部访问网格内的服务。体验流量治理能力使用istio资源体验服务网格的流量治理能力。

来自：
帮助文档
应用服务网格
快速入门
入门概述
产品定义
网关终端节点:是一个网关,在其上配置路由,用于将流量指向网关型终端节点服务。

来自：
帮助文档
VPC终端节点
产品简介
产品定义
该产品与其他服务的关系
本节主要介绍云存储网关与OOS之间关系。云存储网关作为本地与天翼云对象存储(经典版)I型(Object-Oriented Storage,OOS)之间的桥梁,通过标准 iSCSI 协议提供块存储服务,帮助用户将全量数据自动同步到OOS中,实现存储空间的弹性扩展。

来自：
帮助文档
云存储网关
产品简介
该产品与其他服务的关系
常见问题
VPC实例被连接至云网关后,默认不学习云网关下的路由。您可以将VPC连接关联至云网关路由表下,并为VPC实例开启路由同步功能,开启路由同步功能后,VPC实例将会自动学习VPC连接关联的云网关路由表下的路由条目。请确保VPC连接关联的云网关路由表下已存在被学习的路由。请排查云网关路由表与VPC实例的路由表下是否存在路由条目冲突。请排查云网关路由表是否配置了路由策略,需确保路由策略允许VPC实例从云网关路由表学习路由。 VPC实例路由表或云间高速中提示“路由冲突”的怎么办?

来自：
帮助文档
云间高速（标准版）
常见问题
常见问题
变更路由规则
本章节介绍如何变更路由规则操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 您可以在网关列表页单击需要查看的网关实例ID或者实例名称 ,也可以单击操作列中的管理按钮; 单击左侧导航栏路由配置 ; 单击路由配置列表页操作列编辑按钮; 在修改路由面板修改路由相关配置,并单击确认或确认并发布按钮,如您单击的是确认按钮,则需要在路由配置列表页,单击操作列发布按钮发布路由; 结果验证在路由配置页面查看配置是否已更新。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
路由配置
变更路由规则
下载对端配置
ID userGatewayName String 用户网关名字 vpnGatewayID String VPN网关ID vpnGatewayName String VPN网关名字 status Integer 状态码 createDate String 创建时间 description String 描述表IkePolicy 参数参数类型说明示例下级对象 authAlgorithm String IKE认证算法

来自：
帮助文档
VPN连接
API参考
API
IPsec连接功能
下载对端配置
调用API
如果业务系统与API网关在相同VPC内时,可直接访问API。如果业务系统与API网关在同一区域的不同VPC内时,可通过创建VPC对等连接,将两个VPC的网络打通,实现同一区域跨VPC访问API。如果业务系统与API网关在不同区域的不同VPC内时,可通过创建云连接实例并加载需要互通的VPC,将两个VPC的网络打通,实现跨区域跨VPC访问API。如果业务系统与API网关通过公网互通,请确保API网关已绑定弹性IP。

来自：
帮助文档
API网关
调用API网关
调用已发布的API
调用API
修改服务器属性
说明若服务器与客户端不在同一网段(如服务器位于内网,客户端位于外网),通过NAT设备(如路由器)进行连接,则需要将NAT设备的外网地址和端口添加到服务器,从而使得外网的客户端可以正常与该服务器的Target建立iSCSI连接。否targetPortalIP.statusString是否启用iSCSI目标门户IP。取值:Enabled:启用。Disabled:禁用。是defaultPathString设置默认的数据目录(仅单机版本支持)。

来自：
帮助文档
存储资源盘活系统
API参考
服务器管理
修改服务器属性
应用场景
电信按客户为单位创建客户专线网关,基于预开通的大带宽中继电路创建专用通道,客户专线网关与CN2-DCI PE之间通过VLAN子接口对接,并进行带宽限速。 3.华为云接入算力专网华为云资源池所在地市的CN2-DCI PE设备通过预开通的大带宽中继电路接入华为云资源池出口网关CGW设备(华为云POP)。电信按客户为单位基于预开通的中继电路创建客户虚拟网关,客户虚拟网关与CN2-DCI PE之间通过VLAN子接口对接,并进行带宽限速。

来自：
帮助文档
算力专网
产品介绍
应用场景
过载保护设置
选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。在详情页,单击“设备管理”页签。单击“过载保护 >设置”。根据页面提示,填写入方向和出方向的“过载保护阈值”,默认为100%。若传输网络为MPLS,需要输入“链路检测目标IP”,支持输入多个检测目标IP地址,所有链路检测目标IP的总数不能超过32个。单击“确定”,完成过载保护配置。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备配置
过载保护设置
启用OSPF动态路由
您已经完成天翼云智能网关硬件版的创建。只有使用方式为单机、且激活方式为旁挂的智能网关支持配置OSPF路由。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。单击“OSPF”。启用OSPF协议,并配置OSPF接口IP和协议字段。单击“编辑配置”。根据页面提示填写OSPF协议参数。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
启用OSPF动态路由
上传证书
操作场景国密型VPN网关,需要上传国密证书,用于和对端网关建立IPsec连接。普通型VPN网关,IPsec连接选择“证书认证”且用户自备证书场景,需要上传证书。操作步骤登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“证书管理”,进入VPN证书管理页面。在VPN证书管理页面,单击“上传证书”,进入上传证书页面,按照证书类型和提示上传证书。

来自：
帮助文档
VPN连接
用户指南
证书管理
上传证书
高可用拓扑
如果您的业务对可用性要求高,在设计网络拓扑时,可考虑通过两台智能网关设备组成高可用网络接入天翼云。双机串接高可用组网模式 SD-WAN支持设备级高可用。您可以使用两台智能网关设备进行双机备份,串接部署在您的网络中,将本地机构接入到天翼云,防止智能网关设备单点失效的问题,提高您网络的可靠性。双机旁挂动态路由组网模式您可以通过将两台智能网关设备旁挂部署在您的网络中并启用动态路由,将本地机构接入到天翼云,提高您网络的可靠性。

来自：
帮助文档
天翼云SD-WAN
产品简介
网络拓扑
高可用拓扑
购买类
本节主要介绍云存储网关购买相关的常见问题。云存储网关如何申请开通? 申请入口:https://www.ctyun.cn/h5/orderconsole/csg/buy

来自：
帮助文档
云存储网关
常见问题
购买类
添加服务
添加路由时,目标服务会根据对应的网关协议进行过滤。过滤规则如下: HTTP协议的网关可以选择HTTP协议的服务 TCP协议的网关可以选择TCP协议的服务 GRPC协议的网关可以选择GRPC协议的服务 HTTPS协议的网关可以选择HTTP、GRPC协议的服务 TLS协议的网关如果打开了TLS终止,只能选择TCP协议的服务;关闭了TLS终止,只能选择TLS协议的服务

来自：
帮助文档
应用服务网格
常见问题
添加服务
关闭OSPF动态路由
您已经完成天翼云智能网关硬件版的创建,且已开启OSPF动态路由。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。单击“OSPF >不启用OSPF”,即可关闭OSPF路由。说明单击“OSPF >清空配置”,也会使OSPF路由失效。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
关闭OSPF动态路由
组网拓扑
专线备份(内置方式) 若您将专线接入到智能网关设备上,则天翼云将优先通过专线传输本地网络流量。专线备份(外置方式) 若您将专线接入到您自己的交换机设备上,智能网关SD-WAN链路和专线的链路优先级可根据需要在您相关设备上进行配置。

来自：
帮助文档
天翼云SD-WAN
产品简介
网络拓扑
组网拓扑
UDFScript概述
使用UDFScript前的请求处理过程: 网关收到客户端请求时,执行控制台标准化配置对请求进行处理。如果符合缓存规则,网关将处理后的请求转发给缓存组件,由缓存组件命中后响应,或者请求回源。如果不符合缓存规则,则由网关处理后,请求回源。源站返回响应内容,网关响应给客户端。使用UDFScript后的请求处理过程: 网关收到客户端请求时,执行业务脚本,对用户的请求进行业务处理。网关处理完业务脚本的业务逻辑后,继续处理控制台标准化的配置。

来自：
帮助文档
全站加速
用户指南
UDFScript用户自定义脚本
UDFScript概述
将子网和网络ACL关联/解除关联
本章节向您介绍如何将子网关联/解除关联网络ACL。将子网关联至网络ACL 操作场景您需要将子网关联至网络ACL,并且当网络ACL状态为“已开启”时,网络ACL规则会对出入子网的流量生效。当您将子网关联至网络ACL时,关联操作会影响子网的网络流量走向,请您谨慎评估后再执行修改,避免对业务造成影响。约束与限制网络ACL可以同时关联多个子网,但一个子网只能关联一个网络ACL。子网关联网络ACL后,系统自带的默认规则将会拒绝所有出入子网的流量,需要您添加自定义规则放通流量。

来自：
帮助文档
虚拟私有云
用户指南
网络ACL
将子网和网络ACL关联/解除关联
创建静态路由
您已经完成天翼云智能网关硬件版的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。在详情页,单击“静态路由 >添加”。根据页面提示,填写目的网段和下一跳参数。单击“确定”,完成静态路由规则配置。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
创建静态路由
自定义应用
您已经完成天翼云SD-WAN实例、智能网关的创建与配置,且智能网关已绑定SD-WAN。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称。单击“自定义应用”页签,然后开启“DPI功能”。单击“查看监控项”。可跳转至管理与部署控制台,查看应用监控。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
应用识别DPI
自定义应用
创建客户端账号
操作场景用户已创建智能网关APP实例,并激活功能,需要创建客户端账号,以便于后期进行客户端登录。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经创建智能网关APP实例,且已经完成激活。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关APP”,单击目标智能网关APP实例名称,进入客户端账号管理页面。

来自：
帮助文档
天翼云SD-WAN
智能网关APP
创建客户端账号

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

多活容灾服务

弹性高性能计算

天翼云CTyunOS系统

一站式智算服务平台

人脸检测

是否戴口罩识别

人脸活体检测

推荐文档

代码示例

慢查询日志

如何修改账号的密码？

法律法规

删除

订购