Tous les produits
Search

Ce produit

    Smart Access Gateway:Déploiement en ligne SAG

    Centre de documentation

    Smart Access Gateway:Déploiement en ligne SAG

    Dernière mise à jour :Aug 18, 2026

    Ce tutoriel explique comment utiliser Smart Access Gateway (SAG) pour connecter deux succursales locales, l'une à Hangzhou et l'autre à Ningbo, aux Virtual Private Clouds (VPC) d'Alibaba Cloud dans les régions Chine (Shanghai) et Chine (Pékin).

    Prérequis

    Avant de commencer, assurez-vous de remplir les conditions suivantes :

    • Des VPC ont été créés dans les régions Chine (Shanghai) et Chine (Pékin). Pour plus d'informations, consultez la rubrique Créer et gérer un VPC.

    • Une instance Cloud Enterprise Network (CEN) a été créée et le VPC de la région Chine (Shanghai) y est attaché. Pour plus d'informations, consultez la rubrique Créer une instance CEN.

    • Le VPC de la région Chine (Pékin) est attaché à la même instance CEN. Pour plus d'informations, consultez la rubrique Attacher une instance réseau.

    Contexte

    Une entreprise a créé des VPC Alibaba Cloud dans les régions Chine (Shanghai) et Chine (Pékin). Elle souhaite connecter ses succursales locales situées à Hangzhou et Ningbo à Alibaba Cloud afin de permettre la communication entre ces succursales et les ressources cloud. La succursale de Hangzhou utilise le bloc CIDR 10.10.0.0/12 et celle de Ningbo utilise le bloc 10.20.0.0/12. Les clients des deux succursales se connectent directement à Alibaba Cloud via des appareils SAG-100WM.单机直挂

    Procédure

    La figure suivante illustre la procédure.单机直挂配置流程

    Étape 1 : Acheter des SAG

    Après l'achat des appareils SAG sur la console Alibaba Cloud, Alibaba Cloud vous expédie les appareils physiques et crée des instances SAG pour gérer les configurations réseau.

    1. Accédez à la console Smart Access Gateway.

    2. Sur la page Smart Access Gateway, cliquez sur Purchase SAG.

    3. Sélectionnez Create SAG (CPE).

    4. Sur la page Smart Access Gateway, configurez l'appareil SAG avec les paramètres suivants, puis cliquez sur Buy Now.

      • Region : zone où l'appareil SAG sera utilisé. Dans cet exemple, sélectionnez Mainland China.

      • Instance Type : modèle de l'appareil SAG. Dans cet exemple, sélectionnez SAG-100WM.

      • Have SAG Devices Already : indique si vous disposez déjà d'un appareil matériel SAG. Dans cet exemple, sélectionnez No.

      • Version : édition de l'appareil SAG. Dans cet exemple, la valeur par défaut Standard Edition est utilisée.

      • Quantity : nombre d'appareils SAG à acheter. Dans cet exemple, saisissez 1.

      • Region : zone où la bande passante SAG sera utilisée. Cette zone doit correspondre à celle de l'appareil SAG et ne peut pas être modifiée.

      • Instance Name : nom de l'instance SAG.

        Le nom doit comporter entre 2 et 128 caractères, commencer par une lettre ou un caractère chinois, et peut contenir des chiffres, des points (.), des tirets (-) et des traits de soulignement (_).

      • Peak Bandwidth : bande passante maximale pour la connexion réseau. Dans cet exemple, sélectionnez 30 Mbps.

      • Subscription Duration : durée de l'abonnement.

    5. Confirmez les détails de la commande, acceptez les conditions d'utilisation, puis cliquez sur Buy Now.

    6. Dans la boîte de dialogue Receiving Address, saisissez l'adresse de livraison de l'appareil, puis cliquez sur Buy Now.

    7. Sur la page Pay, sélectionnez un mode de paiement et effectuez le règlement.

    8. Répétez ces étapes pour acheter un appareil SAG pour chaque succursale. Ce tutoriel nécessite un appareil pour la succursale de Hangzhou et un autre pour celle de Ningbo.

      Vous pouvez vérifier l'état de la commande sur la page des instances Smart Access Gateway. L'appareil SAG est généralement expédié sous deux jours ouvrables après la passation de la commande. En cas de retard, vous pouvez consulter l'état de l'expédition en suivant ces étapes :

      1. Sur la page Smart Access Gateway, repérez l'instance SAG cible.

      2. Dans la colonne Operation, cliquez sur l'icône ellipsis-v et sélectionnez View Shipping Update.

      3. Dans le panneau Order Updates, consultez les mises à jour de l'expédition.

      Une fois la commande passée, la colonne Status de l'instance affiche Pending Shipment.

    Étape 2 : Connecter les SAG

    1. À la réception d'un appareil SAG, vérifiez que tous les accessoires sont inclus. Pour la liste des accessoires, consultez la rubrique Spécifications de l'appareil SAG-100WM.

    2. Mettez l'appareil SAG sous tension. Connectez son port WAN à un modem et son port LAN à un client local.

      物理连接

    3. Dans ce tutoriel, les clients des succursales de Hangzhou et de Ningbo utilisent la configuration de passerelle par défaut pour se connecter directement à Alibaba Cloud via les appareils SAG. Si vous devez configurer les ports WAN et LAN, consultez les rubriques Configurer un port WAN et Configurer un port LAN.

    4. Répétez cette étape pour connecter l'appareil SAG de l'autre succursale.

    Étape 3 : Activer les SAG

    Après avoir reçu les appareils SAG, vous devez les activer.

    1. Accédez à la console Smart Access Gateway.

    2. Dans le volet de navigation de gauche, cliquez sur Smart Access Gateway .

    3. Dans la barre de navigation supérieure, sélectionnez la région.

    4. Sur la page Smart Access Gateway, repérez l'instance SAG cible et cliquez sur Activate dans la colonne Operation.

    5. Cliquez sur l'ID de l'instance cible. Sur la page des détails de l'instance, accédez à l'onglet Device Settings, saisissez le numéro de série de l'appareil SAG, puis cliquez sur Add Device pour l'associer à l'instance.

      Dans la liste déroulante Hardware Type, sélectionnez le modèle de l'appareil, par exemple sag-100wm.

    6. Répétez cette étape pour activer et associer l'appareil SAG de l'autre succursale.

    Étape 4 : Configurer les connexions réseau

    Après avoir activé et connecté les appareils SAG, vous devez configurer les paramètres réseau sur la console Smart Access Gateway afin d'annoncer les routes locales à Alibaba Cloud.

    1. Accédez à la console Smart Access Gateway.

    2. Dans la barre de navigation supérieure, sélectionnez la région.

    3. Dans le volet de navigation de gauche, cliquez sur Smart Access Gateway . Sur la page Smart Access Gateway, repérez l'instance SAG cible et cliquez sur Network Configuration dans la colonne Operation.

    4. Configurez la méthode de synchronisation des routes locales.

      1. Cliquez sur Method to Synchronize with On-premises Routes.

      2. Sélectionnez Static Routing, puis cliquez sur Add Static Route pour ajouter le bloc CIDR privé de la succursale locale.

        Pour la succursale de Hangzhou, saisissez le bloc CIDR 10.10.0.0/12. Comme cette succursale utilise la configuration de passerelle par défaut, elle attribue des adresses IP aux clients locaux à partir du bloc CIDR 10.10.0.0/12.

      3. Cliquez sur OK.

    5. Attachez l'instance SAG à un Cloud Connect Network.

      1. Créez une instance Cloud Connect Network (CCN). Pour plus d'informations, consultez la rubrique Créer une instance CCN.

      2. Après avoir créé l'instance CCN, revenez à la page Network Configuration de l'instance SAG cible et cliquez sur Network Instance Details.

      3. Dans la section Associated Instances Under Current Account, cliquez sur Attach Network pour attacher l'instance CCN.

        • Network Type : sélectionnez CCN.

        • Resource Group : sélectionnez un groupe de ressources.

        • Network Instance : sélectionnez l'ID de l'instance CCN que vous avez créée.

      4. Cliquez sur OK.

    6. Répétez ces étapes pour configurer le réseau de l'autre instance SAG.

      Attachez les instances SAG des succursales de Hangzhou et de Ningbo à la même instance CCN.

    Étape 5 : Attacher le CCN au CEN

    Attachez l'instance CCN à une instance CEN pour connecter les succursales locales à Alibaba Cloud.

    1. Accédez à la console Smart Access Gateway.

    2. Dans le volet de navigation de gauche, cliquez sur CCN.

    3. Repérez l'instance CCN que vous souhaitez lier et cliquez sur Bind CEN Instance dans la colonne Operation.

    4. Dans le volet Bind CEN Instance, sélectionnez l'instance CEN souhaitée. Le fait de cliquer sur OK permet la communication entre les appareils SAG de l'instance CCN et les VPC attachés à l'instance CEN.

      • Existing CEN : sélectionnez une instance CEN existante.

      • Create CEN : sélectionnez cette option pour créer une nouvelle instance CEN.

    Étape 6 : Configurer les groupes de sécurité

    Configurez les règles de groupe de sécurité pour autoriser les succursales locales à accéder aux ressources des VPC.

    1. Accédez à la console ECS.

    2. Dans le volet de navigation de gauche, choisissez Network & Security > Security Groups.

    3. Sur la page Security Groups, cliquez sur l'ID du groupe de sécurité associé à votre instance ECS.

    4. Sur l'onglet Security Group Rules , accédez à l'onglet Inbound et cliquez sur Add Manually.

    5. Ajoutez une règle de groupe de sécurité qui autorise l'accès depuis les succursales locales.

      Définissez Authorization Object sur les blocs CIDR privés des succursales locales : 10.10.0.0/12 pour la succursale de Hangzhou et 10.20.0.0/12 pour celle de Ningbo. Pour plus d'informations, consultez la rubrique Ajouter une règle de groupe de sécurité.

    6. Répétez ces étapes pour les groupes de sécurité du VPC Chine (Shanghai) et du VPC Chine (Pékin). Cela permet aux succursales de Hangzhou et de Ningbo d'accéder aux ressources des VPC.

    Étape 7 : Tester la connexion

    Une fois la configuration terminée, testez la connexion en accédant aux ressources cloud des VPC depuis un client situé dans une succursale locale.