NAT网关_NAT网关文档介绍内容-天翼云

MTU配置说明
在客户端访问VPC资源时,数据包将被本地网关设备加密并被传输至互联网,经过互联网中的网络设备(如图中路由器2和路由器3)传输至天翼云VPN网关。数据包从客户端传输至VPN网关的过程中,数据包的大小将会受到以下三种MTU的限制: 用户MTU 用户MTU即客户端和本地网关设备之间所有网络设备接口MTU的最小值。该MTU会限制客户端发送的数据包的大小。如图中用户MTU取标记为1的接口中MTU的最小值。公网接口MTU 公网接口MTU即本地网关设备连接VPN网关的公网接口上的MTU。

来自：
帮助文档
VPN连接
用户指南
MTU配置说明
创建并使用签名密钥
操作场景签名密钥用于后端服务验证API网关的身份,在API网关请求后端服务时,保障后端服务的安全。签名密钥是由一对Key和Secret组成,签名密钥需要绑定到API才能生效。当签名密钥绑定API后,API网关向后端服务发送此API的请求时,会增加相应的签名信息,此时需要后端服务依照同样方式进行签名,通过比对签名结果和API网关传过来的Authorization头中签名是否一致来校验API的合法性。说明每个用户最多创建30个签名密钥。

来自：
帮助文档
API网关
开放API网关
签名密钥
创建并使用签名密钥
购买类
智能网关设备暂不支持直接变更规格。能否单独购买智能网关设备或智能网关实例带宽? 如果您需要接入天翼云SD-WAN,当前暂不支持单独购买智能网关设备进行接入。但是如果您在客户侧已经具有设备,可以支持仅购买天翼云SD-WAN接入带宽。购买带宽后,在天翼云SD-WAN控制台,会生成一个智能网关实例资源,您可以进一步将实例绑定自己的设备从而通过天翼云控制台管理您的设备。您可以联系您的客户经理或者拨打天翼云客服电话(400-810-9889)咨询具体操作流程。

来自：
帮助文档
天翼云SD-WAN
常见问题
购买类
本地IDC与多VPC互通
2、在天翼云华北2已创建一个专线网关,具体操作说明详见创建专线网关。3、在天翼云华北2已创建一个云企业路由器,具体操作说明详见创建云企业路由器。4、在天翼云华北2已创建两个VPC,具体操作说明详见创建VPC。操作步骤步骤一:专线网关配置1、登录云专线控制台,在左侧导航栏中,单击【专线网关】。2、在专线网关页面,选择目标专线网关,在操作列中单击【详情】。3、在专线网关-物理专线页签,单击【绑定物理专线】,配置以下参数信息,然后单击【确定】。

来自：
帮助文档
云专线
最佳实践
通过云企业路由器搭建跨AZ入云网络架构
本地IDC与多VPC互通
可用区资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
步骤四:创建IPv6网关注意如果vpc已创建IPv6网关,则请跳过此步骤; 登录网络控制台,在IPv6网关列表页,点击<创建IPv6网关>; 进入IPv6网关创建页,选定要虚拟私有云vpc-17f2; 点击<确认>,即可创建IPv6网关; 创建完成后,可以在IPv6网关列表页查看到新创建的IPv6网关igw6-for-vpc-e56agyapy9 步骤五:购买IPv6公网带宽 IPv6的公网带宽有两种:IPv6带宽、共享带宽方式一:创建IPv6带宽登录网络控制台,在IPv6带宽列表页

来自：
帮助文档
虚拟私有云
最佳实践
VPC的IPv6改造
可用区资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
计费概述
详细说明如下表所示: 计费项计费说明计费方式相关文档带宽根据带宽大小、区域和购买时长收取费用包年包月、按天 SD-...网关根据实例规格、购买时长、购买数量收取费用包年包月 SD-WAN智能网关增值服务天翼云智能网关提供5G、WIFI、LTE模块,可按需购买包年包月 SD-WAN增值服务装维服务天翼云提供上门安装服务,可按需购买包年包月、按次 SD-WAN装维服务计费周期智能网关实例涉及的计费周期说明如下: 计费方式

来自：
帮助文档
天翼云SD-WAN
计费说明
计费概述
恢复出厂设置
您已经完成天翼云智能网关硬件版创建,且智能网关没有绑定天翼云SD-WAN实例。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关实例“操作”列的“恢复出厂设置”。单击“确定”,完成恢复出厂设置操作。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备配置
恢复出厂设置
SN切换
选择“智能网关”,单击目标智能网关的实例名称,进入详情页。在“基本信息”页签下,单击“切换”,进入SN切换界面,根据界面提示输入需要切换的新设备的SN。单击“确定”按钮。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备管理
SN切换
准备工作
为您的天翼云账户充值使用混合存储网关之前,请保证你的账户有充足的余额。关于如何为账户充值,请参考费用中心-账户充值。混合存储网关的计费标准,请参考计费说明。

来自：
帮助文档
混合存储网关
快速入门
通过控制台使用混合存储网关
准备工作
开启/切换IPv6
配置IPv6网关IPv6网关是承载专有网络VPC IPv6流量的网关,用于在VPC内部路由IPv6流量,并且可以配置对外暴露VPC内部的IPv6地址、敏感端口以及进行流量限制的功能。IPv6网关是VPC内部的一个重要组成部分,用于连接VPC内部和公网,提供了稳定、安全、高效的IPv6流量转发服务。在天翼云控制中心服务列表页,选择“网络 > 虚拟私有云”。创建IPv6网关在网络控制台左侧导航栏,选择“IPv6网关 > IPv6网关”,点击“创建IPv6网关”。

来自：
帮助文档
云等保专区
用户指南
下一代防火墙
下一代防火墙v1.0
开启/切换IPv6
日志审计
本章节为您介绍综合安全网关日志审计相关的内容。日志审计功能是记录机构用户的操作日志,并提供查看详情,审核,批量审核,验签等功能。查看日志操作记录并审核 1.登录综合安全网关实例。 2.在左侧导航栏选择“管理审计日志”,进入“管理审计日志页面”。 3.查看“操作名称”列的操作情况,进行审计。 4.单击“操作”列的“验签”按钮,若验签成功则单击“审核”按钮进行审计。导出日志 1.登录综合安全网关实例。 2.在左侧导航栏选择“管理审计日志”,进入“管理审计日志页面”。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
日志审计
思科防火墙配置
使用IPsec VPN建立站点到站点的连接时,在配置完天翼云VPN网关后,您还需在本地站点的网关设备中进行VPN配置。背景信息 VPC和本地IDC的网络配置如下: 配置项示例值 VPC 待和本地IDC互通的私网网段。 VPN网关天翼云VPN网关的公网IP地址。本地IDC 待和天翼云VPC互通的私网网段。本地IDC 本地网关设备的公网IP地址。前提条件您已经在天翼云VPC内创建了IPsec连接。已经下载了IPsec连接的配置。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
本地网关配置
思科防火墙配置
设置OSPF路由主备
操作场景用户建立两个智能网关的OSPF路由主备关系,以增强服务可用性。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。主备智能网关均为单机接入方式且在线。主备智能网关均已启用OSPF路由。主备智能网关接入同一个PoP且没有与其他设备建立主备关系。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
设置OSPF路由主备
删除静态路由
您已经完成天翼云智能网关硬件版、静态路由规则的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。单击“静态路由”页签,然后单击目标静态路由条目“操作”列的“删除”。单击“确定”,完成静态路由规则删除。说明支持批量删除,勾选待删除的静态路由条目,单击列表上方的“删除”。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
删除静态路由
证书
配置完成,可对网关发起 https请求,如:curl https://test.com/get

来自：
帮助文档
数据安全专区
用户指南
API安全网关操作指导
资源
证书
产品优势
云原生网关核心能力传统平台使用云原生网关云原生特性 1.流量网关+业务网关模式,部署运维工作量大,资源消耗多。2.云原生组件支持不够。 1.同时具备流量网关和微服务网关能力,资源消耗减半。2.无缝对接云原生组件,更贴合云原生架构。开箱即用需要投入人力处理部署、运维和定制化开发工作。即买即用型实例,用户只需专注于业务开发,无需关注资源购买及部署运维,更专业、更弹性、更可靠。高集成集成云原生组件的能力较弱。

来自：
帮助文档
微服务引擎
产品简介
产品优势
使用限制
云专线服务的使用限制如下表所示: 资源配额值(默认) 说明单账户下创建专线网关配额 20 提交工单提升配额单个专线网关支持绑定物理专线配额 20 提交工单提升配额专线网关添加客户侧路由配额 50 提交工单提升配额

来自：
帮助文档
云专线
产品介绍
使用限制
应用场景
本节主要介绍云存储网关的主要应用场景。承载关键业务场景说明云存储网关采用分布式双控架构,实现了秒级故障切换、低时延、和高吞吐量,满足企业级核心业务高负载和高性能的要求。通过将企业通用服务器整合成高性能的虚拟存储阵列,通过标准iSCSI协议提供分布式块存储服务,承载企业核心业务数据。高可用,单节点故障不影响业务运行。产品优势安全可靠:支持多副本和纠删码数据冗余保护机制,确保数据不丢,保证数据一致性,可以承载企业核心业务。

来自：
帮助文档
云存储网关
产品简介
应用场景
产品定义
企业交换机作为VPC的隧道网关,与云下IDC侧隧道网关对应,基于VPN或者云专线三层网络,在VPC与云下IDC之间建立二层网络,组网示意图如下图所示,您需要将VPC子网接入到企业交换机中,并指定企业交换机与IDC侧的隧道网关建立连接,使VPC子网与IDC侧子网建立二层通信。图云下和云上二层网络组网

来自：
帮助文档
企业交换机
产品介绍
产品定义
密钥管理
本章节为您介绍数据加密网关密钥管理的相关内容密钥列表页面展示系统中当前所有的密钥及其属性,属性包括密钥来源、生成方式、密钥算法等。新建密钥 1.使用运维账号登录数据加密网关。 2.在左侧导航栏选择“密钥管理“>“密钥列表” ,进入“密钥列表”页面。

来自：
帮助文档
云密评专区
用户指南
云密评专区—数据加密网关操作指南
密钥管理
任务列表
此章节为您介绍数据加密网关任务列表的相关功能任务列表用于展示洗数任务和完整性校验进度以及状态,并在洗数异常时提供下载异常信息功能,帮助及时排查定位异常原因。查询步骤 1.使用运维账号登录数据加密网关。 2.在左侧导航栏选择“数据库管理 > 任务列表”,进入“任务列表”页面。 3.选择需要查询的任务类型进行筛选。

来自：
帮助文档
云密评专区
用户指南
云密评专区—数据加密网关操作指南
数据库管理
任务列表
Ingress概述
除了路由策略配置,还需要数据面实际承载流量,执行Ingress中指定的路由策略,这里的数据面对应K8s Ingress controller...网关支持标准K8s Ingress,当前MSE云原生网关为虚机部署模式,通过在云容器引擎集群中部署mse ingress controller把Ingress资源转成网关配置资源并下发,整体架构如下: 组件功能说明 mse ingress controller:K8s controller,监听K8s Ingress及apisix

来自：
帮助文档
微服务引擎
用户指南
云原生网关
Ingress管理
Ingress概述
企业高可用混合组网（主备专线）
创建专线网关专线1和专线2请按照云专线的方式创建,生成专线网关。假设2条专线的配置如下: 类型专线网关名称说明互联地址(天翼云侧) 互联地址(用户侧) 掩码 VLAN 专线1 cda-111 云专线受理单,不填写VPC内容、留空。 10.250.0.1 10.250.0.2 255.255.255.252 100 专线2 cda-222 云专线受理单,不填写VPC内容、留空。

来自：
帮助文档
云间高速（标准版）
最佳实践
企业高可用混合组网（主备专线）
企业高可用混合组网（负载专线）
创建专线网关专线1和专线2请按照云专线的方式创建,生成专线网关。假设2条专线的配置如下: 类型专线网关名称说明互联地址(天翼云侧) 互联地址(用户侧) 掩码 VLAN 专线1 cda-111 云专线受理单,不填写VPC内容、留空。 10.250.0.1 10.250.0.2 255.255.255.252 100 专线2 cda-222 云专线受理单,不填写VPC内容、留空。

来自：
帮助文档
云间高速（标准版）
最佳实践
企业高可用混合组网（负载专线）
本地IDC通过跨账号访问VPC
2、在天翼云华北2已创建一个专线网关,具体操作说明详见创建专线网关。3、在天翼云华北2已创建一个云企业路由器,具体操作说明详见创建云企业路由器。4、在天翼云华北2已创建一个跨账号VPC,具体操作说明详见创建VPC。操作步骤步骤一:专线网关配置1、登录A账号云专线控制台,在左侧导航栏中,单击【专线网关】。2、在专线网关页面,选择目标专线网关,在操作列中单击【详情】。3、在专线网关-物理专线页签,单击【绑定物理专线】,配置以下参数信息,然后单击【确定】。

来自：
帮助文档
云专线
最佳实践
通过云企业路由器搭建跨AZ入云网络架构
本地IDC通过跨账号访问VPC
Windows客户端挂载使用
因此,建议使用Microsoft Server 2008、2012、2016作为云存储网关的客户端使用,并且配置MPIO。Windows 7、8、10不支持MPIO,不建议使用此系统作为云存储网关客户端。安装Native MPIO软件 Windows Server 2008 R2下如何操作: 打开“服务器管理”。选择“功能”,打开添加功能。点击“下一步”选择“多路径I/O安装”。重启Windows。

来自：
帮助文档
云存储网关
用户指南
Windows客户端挂载使用
查询账单
您可以在天翼云费用中心查询VPN网关产品的账单。操作步骤1.登录天翼云费用中心。2.在导航栏中,选择账单管理>账单详情。3.在账单详情页面,将“统计维度”选择为“产品”,“计费模式”选择为“包周期”,可以支持以按账期或按天的统计方式查看VPN网关产品的消费情况。4.在账单管理>账单概览页面,支持按产品类型、企业项目或计费模式对产品账单进行汇总展示。

来自：
帮助文档
VPN连接
产品计费
查询账单
全局限流
创建Ingress网关并绑定ELB,系统自动创建istio Gateway资源,如下配置网关VirtualService 在VirtualService中指定路由名称为ngroute,匹配路径/index.html,转发到我们部署好的nginx服务通过浏览器访问/index.html可以看到返回正常的页面网关VirtualHost限流在网关所属的命名空间创建全局限流策略(通过workloadSelector选中网关工作负载),匹配网关的vhost(名称为"")针对/index.html

来自：
帮助文档
应用服务网格
用户指南
流量管理中心
全局限流
设备信息
(S2000系列) 下面是标准版智能网关的设备介绍。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备信息
接口详情
在控制台左侧导航栏中选择网关治理。在网关治理页面的应用卡片页签单击目标网关卡片。在左侧导航栏选择接口详情。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
网关治理
接口详情
API认证鉴权
“无认证”即API网关对收到的调用请求不做身份认证,您只需要按照API提供者提供的接口说明,封装规范的HTTP请求,发送给API网关即可。说明无认证方式下,API网关把请求内容透传给后端服务。因此,如果您希望在API后端服务进行鉴权,可以使用“无认证”方式,API调用方传递鉴权所需字段给后端服务,由后端服务进行鉴权。 TLS加密协议支持什么版本? API网关支持TLS 1.1及TLS 1.2版本,暂不支持TLS 1.0或TLS 1.3。安全认证签名的内容是否包括Body体包括。

来自：
帮助文档
API网关
常见问题
API认证鉴权
申请虚拟IP
在操作选项下的绑定服务器中绑定2台虚拟双网关云主机。一次只能绑定一台态势感知网关,操作两次即可。弹性IP先暂时不绑定。后面配置的时候配合态势感知技术人员操作绑定。

来自：
帮助文档
态势感知
快速入门
申请虚拟IP

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

多活容灾服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

模型推理服务

一站式智算服务平台

智算一体机

人脸检测

推荐文档

其他问题

集群信息

支持的监控指标

文档下载

产品特点

消息者消费者