Smart Access Gateway:¿Qué es SAG vCPE?

Puede desplegar la imagen de SAG vCPE en hosts de los siguientes tipos de red:

• Despliegue la imagen de SAG vCPE en un servidor local para conectar sus redes locales a Alibaba Cloud.

• También puede desplegar la imagen de SAG vCPE en una instancia de un proveedor de servicios en la nube para establecer comunicación de red entre nubes. Por ejemplo, puede desplegar la imagen de SAG vCPE en una instancia de Elastic Compute Service (ECS) de Alibaba Cloud, en una instancia de Elastic Compute Cloud (EC2) de Amazon Web Services (AWS), en una máquina virtual (VM) de Microsoft Azure o en una VM de Google Cloud.

Antes de desplegar la imagen de SAG vCPE en un host, asegúrese de que el host cumple con los siguientes requisitos:

• El host utiliza el sistema operativo Ubuntu 18.04 de 64 bits.

• El host utiliza el kernel 3.10.0-957.21.3.el7.x86_64 o una versión posterior.

• El host cuenta con un controlador de interfaz de red (NIC) independiente que permite a la instancia conectarse a Internet.

• El host admite inicios de sesión remotos.

• No hay ningún sistema de servicios desplegado en el host.

• El host permite solicitudes de los siguientes puertos y protocolos.

  Protocolo	Número de puerto
  UDP	53, 500, 4500, 789, 801, 12345, 27890, 33336, 43337, 56543, 62345 y del 10000 al 10100
  TCP	53, 80, 443, 8443 y del 10000 al 10100
  ICMP	N/D

• Si el host tiene habilitada la limitación de tráfico, la comprobación de ataques de inundación UDP o la detección de ataques de inundación ICMP, se recomienda deshabilitar estas funciones para garantizar la conectividad de red.

• Si utiliza una instancia de ECS o de Edge Node Service (ENS) como host, asegúrese de que la instancia tenga como mínimo una vCPU y 2 GB de memoria. La siguiente tabla describe el rendimiento de las distintas especificaciones.

  Especificación	Rendimiento
  1 núcleo - 2 GB	El ancho de banda para conexiones cifradas en la red privada puede alcanzar 200 Mbit/s o más (la longitud del paquete en la prueba de rendimiento es de 1,024 bytes).
  2 núcleos - 4 GB (recomendado)	El ancho de banda privado cifrado puede alcanzar 350 Mbit/s o más (la longitud del paquete en la prueba de rendimiento es de 1,024 bytes).