NAT网关_NAT网关文档介绍内容-天翼云

过载保护设置
选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。在详情页,单击“设备管理”页签。单击“过载保护 >设置”。根据页面提示,填写入方向和出方向的“过载保护阈值”,默认为100%。若传输网络为MPLS,需要输入“链路检测目标IP”,支持输入多个检测目标IP地址,所有链路检测目标IP的总数不能超过32个。单击“确定”,完成过载保护配置。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备配置
过载保护设置
启用OSPF动态路由
您已经完成天翼云智能网关硬件版的创建。只有使用方式为单机、且激活方式为旁挂的智能网关支持配置OSPF路由。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。单击“OSPF”。启用OSPF协议,并配置OSPF接口IP和协议字段。单击“编辑配置”。根据页面提示填写OSPF协议参数。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
启用OSPF动态路由
上传证书
操作场景国密型VPN网关,需要上传国密证书,用于和对端网关建立IPsec连接。普通型VPN网关,IPsec连接选择“证书认证”且用户自备证书场景,需要上传证书。操作步骤登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“证书管理”,进入VPN证书管理页面。在VPN证书管理页面,单击“上传证书”,进入上传证书页面,按照证书类型和提示上传证书。

来自：
帮助文档
VPN连接
用户指南
证书管理
上传证书
高可用拓扑
如果您的业务对可用性要求高,在设计网络拓扑时,可考虑通过两台智能网关设备组成高可用网络接入天翼云。双机串接高可用组网模式 SD-WAN支持设备级高可用。您可以使用两台智能网关设备进行双机备份,串接部署在您的网络中,将本地机构接入到天翼云,防止智能网关设备单点失效的问题,提高您网络的可靠性。双机旁挂动态路由组网模式您可以通过将两台智能网关设备旁挂部署在您的网络中并启用动态路由,将本地机构接入到天翼云,提高您网络的可靠性。

来自：
帮助文档
天翼云SD-WAN
产品简介
网络拓扑
高可用拓扑
调用API
如果业务系统与API网关在相同VPC内时,可直接访问API。如果业务系统与API网关在同一区域的不同VPC内时,可通过创建VPC对等连接,将两个VPC的网络打通,实现同一区域跨VPC访问API。如果业务系统与API网关在不同区域的不同VPC内时,可通过创建云连接实例并加载需要互通的VPC,将两个VPC的网络打通,实现跨区域跨VPC访问API。如果业务系统与API网关通过公网互通,请确保API网关已绑定弹性IP。

来自：
帮助文档
API网关
调用API网关
调用已发布的API
调用API
下载对端配置
ID userGatewayName String 用户网关名字 vpnGatewayID String VPN网关ID vpnGatewayName String VPN网关名字 status Integer 状态码 createDate String 创建时间 description String 描述表IkePolicy 参数参数类型说明示例下级对象 authAlgorithm String IKE认证算法

来自：
帮助文档
VPN连接
API参考
API
IPsec连接功能
下载对端配置
应用场景
电信按客户为单位创建客户专线网关,基于预开通的大带宽中继电路创建专用通道,客户专线网关与CN2-DCI PE之间通过VLAN子接口对接,并进行带宽限速。 3.华为云接入算力专网华为云资源池所在地市的CN2-DCI PE设备通过预开通的大带宽中继电路接入华为云资源池出口网关CGW设备(华为云POP)。电信按客户为单位基于预开通的中继电路创建客户虚拟网关,客户虚拟网关与CN2-DCI PE之间通过VLAN子接口对接,并进行带宽限速。

来自：
帮助文档
算力专网
产品介绍
应用场景
关闭OSPF动态路由
您已经完成天翼云智能网关硬件版的创建,且已开启OSPF动态路由。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。单击“OSPF >不启用OSPF”,即可关闭OSPF路由。说明单击“OSPF >清空配置”,也会使OSPF路由失效。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
关闭OSPF动态路由
组网拓扑
专线备份(内置方式) 若您将专线接入到智能网关设备上,则天翼云将优先通过专线传输本地网络流量。专线备份(外置方式) 若您将专线接入到您自己的交换机设备上,智能网关SD-WAN链路和专线的链路优先级可根据需要在您相关设备上进行配置。

来自：
帮助文档
天翼云SD-WAN
产品简介
网络拓扑
组网拓扑
创建客户端账号
操作场景用户已创建智能网关APP实例,并激活功能,需要创建客户端账号,以便于后期进行客户端登录。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经创建智能网关APP实例,且已经完成激活。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关APP”,单击目标智能网关APP实例名称,进入客户端账号管理页面。

来自：
帮助文档
天翼云SD-WAN
智能网关APP
创建客户端账号
自定义应用
您已经完成天翼云SD-WAN实例、智能网关的创建与配置,且智能网关已绑定SD-WAN。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称。单击“自定义应用”页签,然后开启“DPI功能”。单击“查看监控项”。可跳转至管理与部署控制台,查看应用监控。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
应用识别DPI
自定义应用
创建静态路由
您已经完成天翼云智能网关硬件版的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。在详情页,单击“静态路由 >添加”。根据页面提示,填写目的网段和下一跳参数。单击“确定”,完成静态路由规则配置。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
创建静态路由
UDFScript概述
使用UDFScript前的请求处理过程: 网关收到客户端请求时,执行控制台标准化配置对请求进行处理。如果符合缓存规则,网关将处理后的请求转发给缓存组件,由缓存组件命中后响应,或者请求回源。如果不符合缓存规则,则由网关处理后,请求回源。源站返回响应内容,网关响应给客户端。使用UDFScript后的请求处理过程: 网关收到客户端请求时,执行业务脚本,对用户的请求进行业务处理。网关处理完业务脚本的业务逻辑后,继续处理控制台标准化的配置。

来自：
帮助文档
全站加速
用户指南
UDFScript用户自定义脚本
UDFScript概述
该产品与其他服务的关系
本节主要介绍云存储网关与OOS之间关系。云存储网关作为本地与天翼云对象存储(经典版)I型(Object-Oriented Storage,OOS)之间的桥梁,通过标准 iSCSI 协议提供块存储服务,帮助用户将全量数据自动同步到OOS中,实现存储空间的弹性扩展。

来自：
帮助文档
云存储网关
产品简介
该产品与其他服务的关系
添加服务
添加路由时,目标服务会根据对应的网关协议进行过滤。过滤规则如下: HTTP协议的网关可以选择HTTP协议的服务 TCP协议的网关可以选择TCP协议的服务 GRPC协议的网关可以选择GRPC协议的服务 HTTPS协议的网关可以选择HTTP、GRPC协议的服务 TLS协议的网关如果打开了TLS终止,只能选择TCP协议的服务;关闭了TLS终止,只能选择TLS协议的服务

来自：
帮助文档
应用服务网格
常见问题
添加服务
术语解释
网关网关即API网关,位于应用系统及服务之前,用于API服务鉴权、访问控制、服务治理等,可以起到保护、增强和控制对于API的访问。 EOP,企业级开放平台,本文中特指统一的对外API网关。

来自：
帮助文档
安全生产
产品介绍
术语解释
准备工作
为您的天翼云账户充值使用混合存储网关之前,请保证你的账户有充足的余额。关于如何为账户充值,请参考费用中心-账户充值。混合存储网关的计费标准,请参考计费说明。

来自：
帮助文档
混合存储网关
快速入门
通过控制台使用混合存储网关
准备工作
恢复出厂设置
您已经完成天翼云智能网关硬件版创建,且智能网关没有绑定天翼云SD-WAN实例。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关实例“操作”列的“恢复出厂设置”。单击“确定”,完成恢复出厂设置操作。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备配置
恢复出厂设置
SN切换
选择“智能网关”,单击目标智能网关的实例名称,进入详情页。在“基本信息”页签下,单击“切换”,进入SN切换界面,根据界面提示输入需要切换的新设备的SN。单击“确定”按钮。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备管理
SN切换
购买类
本节主要介绍云存储网关购买相关的常见问题。云存储网关如何申请开通? 申请入口:https://www.ctyun.cn/h5/orderconsole/csg/buy

来自：
帮助文档
云存储网关
常见问题
购买类
创建并使用签名密钥
操作场景签名密钥用于后端服务验证API网关的身份,在API网关请求后端服务时,保障后端服务的安全。签名密钥是由一对Key和Secret组成,签名密钥需要绑定到API才能生效。当签名密钥绑定API后,API网关向后端服务发送此API的请求时,会增加相应的签名信息,此时需要后端服务依照同样方式进行签名,通过比对签名结果和API网关传过来的Authorization头中签名是否一致来校验API的合法性。说明每个用户最多创建30个签名密钥。

来自：
帮助文档
API网关
开放API网关
签名密钥
创建并使用签名密钥
MTU配置说明
在客户端访问VPC资源时,数据包将被本地网关设备加密并被传输至互联网,经过互联网中的网络设备(如图中路由器2和路由器3)传输至天翼云VPN网关。数据包从客户端传输至VPN网关的过程中,数据包的大小将会受到以下三种MTU的限制: 用户MTU 用户MTU即客户端和本地网关设备之间所有网络设备接口MTU的最小值。该MTU会限制客户端发送的数据包的大小。如图中用户MTU取标记为1的接口中MTU的最小值。公网接口MTU 公网接口MTU即本地网关设备连接VPN网关的公网接口上的MTU。

来自：
帮助文档
VPN连接
用户指南
MTU配置说明
购买类
智能网关设备暂不支持直接变更规格。能否单独购买智能网关设备或智能网关实例带宽? 如果您需要接入天翼云SD-WAN,当前暂不支持单独购买智能网关设备进行接入。但是如果您在客户侧已经具有设备,可以支持仅购买天翼云SD-WAN接入带宽。购买带宽后,在天翼云SD-WAN控制台,会生成一个智能网关实例资源,您可以进一步将实例绑定自己的设备从而通过天翼云控制台管理您的设备。您可以联系您的客户经理或者拨打天翼云客服电话(400-810-9889)咨询具体操作流程。

来自：
帮助文档
天翼云SD-WAN
常见问题
购买类
计费概述
详细说明如下表所示: 计费项计费说明计费方式相关文档带宽根据带宽大小、区域和购买时长收取费用包年包月、按天 SD-...网关根据实例规格、购买时长、购买数量收取费用包年包月 SD-WAN智能网关增值服务天翼云智能网关提供5G、WIFI、LTE模块,可按需购买包年包月 SD-WAN增值服务装维服务天翼云提供上门安装服务,可按需购买包年包月、按次 SD-WAN装维服务计费周期智能网关实例涉及的计费周期说明如下: 计费方式

来自：
帮助文档
天翼云SD-WAN
计费说明
计费概述
使用限制
云专线服务的使用限制如下表所示: 资源配额值(默认) 说明单账户下创建专线网关配额 20 提交工单提升配额单个专线网关支持绑定物理专线配额 20 提交工单提升配额专线网关添加客户侧路由配额 50 提交工单提升配额

来自：
帮助文档
云专线
产品介绍
使用限制
删除静态路由
您已经完成天翼云智能网关硬件版、静态路由规则的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。单击“静态路由”页签,然后单击目标静态路由条目“操作”列的“删除”。单击“确定”,完成静态路由规则删除。说明支持批量删除,勾选待删除的静态路由条目,单击列表上方的“删除”。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
删除静态路由
设置OSPF路由主备
操作场景用户建立两个智能网关的OSPF路由主备关系,以增强服务可用性。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。主备智能网关均为单机接入方式且在线。主备智能网关均已启用OSPF路由。主备智能网关接入同一个PoP且没有与其他设备建立主备关系。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
设置OSPF路由主备
可用区资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
步骤四:创建IPv6网关注意如果vpc已创建IPv6网关,则请跳过此步骤; 登录网络控制台,在IPv6网关列表页,点击<创建IPv6网关>; 进入IPv6网关创建页,选定要虚拟私有云vpc-17f2; 点击<确认>,即可创建IPv6网关; 创建完成后,可以在IPv6网关列表页查看到新创建的IPv6网关igw6-for-vpc-e56agyapy9 步骤五:购买IPv6公网带宽 IPv6的公网带宽有两种:IPv6带宽、共享带宽方式一:创建IPv6带宽登录网络控制台,在IPv6带宽列表页

来自：
帮助文档
虚拟私有云
最佳实践
VPC的IPv6改造
可用区资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
思科防火墙配置
使用IPsec VPN建立站点到站点的连接时,在配置完天翼云VPN网关后,您还需在本地站点的网关设备中进行VPN配置。背景信息 VPC和本地IDC的网络配置如下: 配置项示例值 VPC 待和本地IDC互通的私网网段。 VPN网关天翼云VPN网关的公网IP地址。本地IDC 待和天翼云VPC互通的私网网段。本地IDC 本地网关设备的公网IP地址。前提条件您已经在天翼云VPC内创建了IPsec连接。已经下载了IPsec连接的配置。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
本地网关配置
思科防火墙配置
将子网和网络ACL关联/解除关联
本章节向您介绍如何将子网关联/解除关联网络ACL。将子网关联至网络ACL 操作场景您需要将子网关联至网络ACL,并且当网络ACL状态为“已开启”时,网络ACL规则会对出入子网的流量生效。当您将子网关联至网络ACL时,关联操作会影响子网的网络流量走向,请您谨慎评估后再执行修改,避免对业务造成影响。约束与限制网络ACL可以同时关联多个子网,但一个子网只能关联一个网络ACL。子网关联网络ACL后,系统自带的默认规则将会拒绝所有出入子网的流量,需要您添加自定义规则放通流量。

来自：
帮助文档
虚拟私有云
用户指南
网络ACL
将子网和网络ACL关联/解除关联
产品定义
企业交换机作为VPC的隧道网关,与云下IDC侧隧道网关对应,基于VPN或者云专线三层网络,在VPC与云下IDC之间建立二层网络,组网示意图如下图所示,您需要将VPC子网接入到企业交换机中,并指定企业交换机与IDC侧的隧道网关建立连接,使VPC子网与IDC侧子网建立二层通信。图云下和云上二层网络组网

来自：
帮助文档
企业交换机
产品介绍
产品定义
Ingress概述
除了路由策略配置,还需要数据面实际承载流量,执行Ingress中指定的路由策略,这里的数据面对应K8s Ingress controller...网关支持标准K8s Ingress,当前MSE云原生网关为虚机部署模式,通过在云容器引擎集群中部署mse ingress controller把Ingress资源转成网关配置资源并下发,整体架构如下: 组件功能说明 mse ingress controller:K8s controller,监听K8s Ingress及apisix

来自：
帮助文档
微服务引擎
用户指南
云原生网关
Ingress管理
Ingress概述

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

科研助手

推荐文档

mstsc 远程登录报错-要求的函数不受支持

配置客户端及站点

常见问题