Smart Access Gateway:Qu'est-ce que SAG vCPE ?

Il est possible de déployer l'image SAG vCPE sur des hôtes appartenant aux types de réseaux suivants :

• Déployez l'image SAG vCPE sur un serveur local afin de connecter vos réseaux locaux à Alibaba Cloud.

• Déployez également l'image SAG vCPE sur une instance fournie par un cloud public pour établir une communication inter-cloud. Par exemple, vous pouvez utiliser une instance Elastic Compute Service (ECS) d'Alibaba Cloud, une instance Elastic Compute Cloud (EC2) d'Amazon Web Services (AWS), une machine virtuelle (VM) Microsoft Azure ou une VM Google Cloud.

Avant de déployer l'image SAG vCPE sur un hôte, assurez-vous que celui-ci respecte les exigences suivantes :

• L'hôte exécute le système d'exploitation Ubuntu 18.04 64 bits.

• Le noyau de l'hôte est en version 3.10.0-957.21.3.el7.x86_64 ou ultérieure.

• L'hôte dispose d'une carte réseau (NIC) dédiée permettant à l'instance de se connecter à Internet.

• L'hôte prend en charge les connexions à distance.

• Aucun système de service n'est déployé sur l'hôte.

• L'hôte autorise les requêtes provenant des ports et protocoles suivants.

  Protocole	Numéro de port
  UDP	53, 500, 4500, 789, 801, 12345, 27890, 33336, 43337, 56543, 62345 et de 10000 à 10100
  TCP	53, 80, 443, 8443 et de 10000 à 10100
  ICMP	S/O

• Si la limitation du trafic, la vérification des attaques par inondation UDP ou la détection des attaques par inondation ICMP est activée sur votre hôte, nous vous recommandons de désactiver ces fonctionnalités pour garantir la connectivité réseau.

• Si vous utilisez une instance ECS ou Edge Node Service (ENS) comme hôte, assurez-vous qu'elle dispose d'au moins un vCPU et de 2 Go de mémoire. Le tableau suivant décrit les performances selon les différentes spécifications.

  Spécification	Performance
  1 cœur - 2 Go	La bande passante des connexions chiffrées dans le réseau privé peut atteindre 200 Mbit/s ou plus (la longueur des paquets lors du test de performance est de 1 024 octets).
  2 cœurs - 4 Go (recommandé)	La bande passante privée chiffrée peut atteindre 350 Mbit/s ou plus (la longueur des paquets lors du test de performance est de 1 024 octets).