Todos os produtos
Search

Este produto

    Smart Access Gateway:Conectar usando dois SAGs com roteamento estático no modo inline

    Central de documentação

    Smart Access Gateway:Conectar usando dois SAGs com roteamento estático no modo inline

    Última atualização: Jul 03, 2026

    Implante dois dispositivos Smart Access Gateway (SAG) no modo inline com roteamento estático para conectar sua rede local à Alibaba Cloud com alta disponibilidade.

    Cenário de exemplo

    A figura a seguir mostra a topologia de rede local utilizada neste tutorial. Um switch de camada 3 se conecta a dois switches de camada 2, por meio dos quais clientes e servidores locais estão conectados. Dois dispositivos SAG se conectam diretamente ao switch de camada 3 e fornecem uma conexão redundante da rede local para a Alibaba Cloud.

    双机直挂HA上云

    Pré-requisitos

    • Você criou uma Virtual Private Cloud (VPC) na região China (Pequim). Para mais informações, consulte Criar e gerenciar uma VPC.

    • Você criou uma instância do Cloud Enterprise Network (CEN) e anexou a VPC à instância do CEN. Para mais informações, consulte Criar uma instância do CEN.

    Plano de rede

    A tabela a seguir lista exemplos de configurações de rede para este cenário. Caso utilize um plano de rede diferente, certifique-se de que os blocos CIDR das redes em comunicação não se sobreponham.

    Item

    Endereço IP

    Bloco CIDR da VPC da Alibaba Cloud na região China (Pequim)

    10.0.0.0/16

    Endereços do roteador voltado para a Internet

    Porta G1: 192.168.100.2/30

    Porta G2: 192.168.200.2/30

    Dispositivo SAG 1

    • Porta WAN 5: 192.168.100.1/30, próximo salto: 192.168.100.2

    • Porta LAN 4: 192.168.50.1/24. O HA está ativado e o endereço IP virtual é 192.168.50.254.

    Dispositivo SAG 2

    • Porta WAN 5: 192.168.200.1/30, próximo salto: 192.168.200.2

    • Porta LAN 4: 192.168.50.3/24. O HA está ativado e o endereço IP virtual é 192.168.50.254.

    Switch de camada 3

    • Porta G11: atribuída à VLAN 10

    • Porta G12: atribuída à VLAN 10

    • VLAN 10: 192.168.50.2/24

    Rede local

    172.16.0.0/12

    Etapa 1: Adquirir dispositivos SAG

    Após adquirir dispositivos SAG no console do SAG, a Alibaba Cloud envia os equipamentos e cria uma instância SAG correspondente para gerenciar suas configurações de rede.

    1. Faça login no console do Smart Access Gateway.

    2. Na página Smart Access Gateway, escolha Purchase SAG > Create SAG (CPE).

    3. Na página de compra, configure a instância SAG conforme descrito abaixo e clique em Buy Now.

      • Region: Área de implantação do dispositivo SAG. Neste exemplo, selecione Mainland China.

      • Instance Type: Modelo do dispositivo SAG. Neste exemplo, selecione SAG-1000.

      • Have SAG Hardware: Indica se você já possui hardware SAG. Neste exemplo, selecione No.

      • Version: Edição do dispositivo SAG. Neste exemplo, utiliza-se o valor padrão Standard Edition.

      • Quantity: Quantidade de dispositivos SAG a serem adquiridos. Neste exemplo, selecione 2.

      • Region: Região onde a largura de banda será consumida. Deve corresponder à área de implantação do dispositivo e não pode ser alterada.

      • Instance Name: Insira um nome para a instância SAG.

        O nome deve ter entre 2 e 128 caracteres e começar com uma letra maiúscula, minúscula ou caractere chinês. Pode conter dígitos, pontos (.), hifens (-) e sublinhados (_).

      • Peak Bandwidth: Largura de banda máxima da conexão. Neste exemplo, selecione 30 Mbps.

      • Subscription Period: Selecione a duração da assinatura.

    4. Revise seu pedido e clique em Confirm Purchase.

    5. Na caixa de diálogo Receiving Address, insira o endereço de entrega e clique em Buy Now.

    6. Na página Pay Now, clique em Confirm Payment.

    7. Verifique se o pedido foi realizado na página do Smart Access Gateway. Os dispositivos SAG serão enviados dentro de dois dias úteis após a confirmação do pedido. Para acompanhar o status da entrega, execute as seguintes operações:

      1. Na página Smart Access Gateway, localize a instância SAG desejada.

      2. Na coluna Operation, clique no ícone ellipsis-v e selecione View Shipping Update.

      3. No painel Order Updates, visualize as atualizações de envio.

    Após a realização do pedido, o status da instância SAG será Pending Shipment.

    Etapa 2: Ativar e vincular dispositivos SAG

    Ao receber os dispositivos SAG, verifique se todos os acessórios estão incluídos. Para mais informações, consulte Especificações do dispositivo SAG-1000.

    1. Na barra de navegação superior, selecione a região.

    2. Na página Smart Access Gateway, localize a instância desejada.

    3. Na coluna Operation da instância alvo, clique em Activate.

    4. Clique no ID da instância desejada. Na página de detalhes da instância, clique na aba Device Settings e insira o número de série do dispositivo SAG.

      Selecione um Hardware Type e clique em Add device.

    5. Clique em Add Device.

    6. Repita as etapas anteriores para vincular o segundo dispositivo SAG à instância.

    Etapa 3: Conectar dispositivos SAG

    Após ativar e vincular os dispositivos SAG, conecte-os à sua rede local.

    Antes de começar, certifique-se de que os dispositivos SAG estejam ligados e possuam uma conexão 4G estável com a Alibaba Cloud. Esta seção usa o dispositivo SAG 1 como exemplo. Execute as mesmas etapas para o dispositivo SAG 2 com base no seu plano de rede.

    1. Na página Smart Access Gateway, localize e clique no ID da instância SAG desejada.

    2. Na página de detalhes da instância, clique na aba Device Settings.

    3. No painel de navegação à esquerda, clique em Assign Port Roles.

    4. Na página Assign Port Roles, localize a porta desejada, clique em Edit na coluna Operation para alterar a função da porta e clique em OK.

      Neste exemplo, a rede local utiliza WAN (Porta 5) e LAN (Porta 4). Para mais informações sobre portas, consulte Atribuir funções de porta.

    5. Use um cabo de rede para conectar a porta WAN (Porta 5) do dispositivo SAG à porta G1 do roteador voltado para a Internet.

    6. Use um cabo de rede para conectar a porta LAN (Porta 4) do dispositivo SAG à porta G11 do switch de camada 3.

    Etapa 4: Configurar portas

    Após conectar os dispositivos SAG, configure suas portas no console do SAG.

    Esta seção usa o dispositivo SAG 1 como exemplo. Execute as mesmas etapas para o dispositivo SAG 2 com base no seu plano de rede.

    1. Faça login no console do Smart Access Gateway.

    2. Na página Smart Access Gateway, clique no ID da instância SAG desejada.

    3. Na página de detalhes da instância, clique na aba Device Settings.

    4. No painel de navegação à esquerda, clique em LAN port management.

    5. Na seção LAN (Port 4), clique em Edit.

    6. Na caixa de diálogo Configure LAN (Port 4), configure a porta com base nas informações a seguir e clique em OK.

      Dispositivo SAG 1:

      • Connection type: Selecione Static IP.

      • Interface address: Endereço IP da porta LAN. Neste exemplo, insira 192.168.50.1.

      • Subnet mask: Máscara de sub-rede da porta LAN. Neste exemplo, insira 255.255.255.0.

      Dispositivo SAG 2:

      • Connection type: Selecione Static IP.

      • Interface address: Endereço IP da porta LAN. Neste exemplo, insira 192.168.50.3.

      • Subnet mask: Máscara de sub-rede da porta LAN. Neste exemplo, insira 255.255.255.0.

    7. No painel de navegação à esquerda, clique em Manage WAN Ports.

    8. Na seção WAN (Port 5), clique em Edit.

    9. Na caixa de diálogo Configure WAN (Port 5), configure a porta com base nas informações a seguir e clique em OK.

      Dispositivo SAG 1:

      • Connection Type: Selecione Static IP.

      • IP Address: Endereço IP da porta WAN. Neste exemplo, insira 192.168.100.1.

      • Mask: Máscara de sub-rede da porta WAN. Neste exemplo, insira 255.255.255.252.

      • Gateway: Endereço IP do gateway. Neste exemplo, insira 192.168.100.2.

      Dispositivo SAG 2:

      • Connection Type: Selecione Static IP.

      • IP Address: Endereço IP da porta WAN. Neste exemplo, insira 192.168.200.1.

      • Mask: Máscara de sub-rede da porta WAN. Neste exemplo, insira 255.255.255.252.

      • Gateway: Endereço IP do gateway. Neste exemplo, insira 192.168.200.2.

      Nota

      Após configurar o gateway, o dispositivo SAG adiciona automaticamente uma rota padrão.

    Etapa 5: Configurar roteamento

    Após configurar as portas WAN e LAN, configure a sincronização de rotas da sua rede local para a nuvem e adicione uma rota estática para definir o caminho de saída do tráfego da nuvem para a rede local.

    Esta seção usa o dispositivo SAG 1 como exemplo. Execute as mesmas etapas para configurar o dispositivo SAG 2 com base no seu plano de rede.

    1. Na página Smart Access Gateway, clique no ID da instância SAG desejada.

    2. Na página de detalhes da instância, clique na aba Network Configuration.

    3. No painel de navegação à esquerda, clique em Method to Synchronize with On-premises Routes.

    4. Selecione Static Routing, clique em Add Static Route, configure a rota estática e clique em OK.

      Adicione uma rota estática para o bloco CIDR da rede local: 172.16.0.0/12.

    5. Na mesma página da instância, clique na aba Device Settings.

    6. No painel de navegação à esquerda, clique em Manage Routes e, em seguida, clique em Add Static Route.

    7. Na página Add Static Route, adicione uma rota estática que direcione o tráfego para a rede local.

      Parâmetro

      Descrição

      Bloco CIDR de destino

      Dispositivo SAG 1: 172.16.0.0/12

      Dispositivo SAG 2: 172.16.0.0/12

      IP do próximo salto

      Dispositivo SAG 1: 192.168.50.2

      Dispositivo SAG 2: 192.168.50.2

      Porta

      Para ambos os dispositivos SAG, selecione a Porta 4 (LAN).

    Etapa 6: Configurar HA

    Neste cenário, configure o HA para garantir redundância e evitar pontos únicos de falha.

    Esta seção usa o dispositivo SAG 1 como exemplo. Execute as mesmas etapas para configurar o dispositivo SAG 2 com base no seu plano de rede.

    1. Faça login no console do Smart Access Gateway.

    2. Acesse a página Device Settings utilizando um dos métodos a seguir.

      • Clique no ID da instância SAG desejada. Na página de detalhes da instância, clique em Device Settings.

      • Localize a instância SAG desejada e escolha 更多 > Device Settings na coluna Operation.

    3. Na página Device Settings, clique em Manage HA.

    4. Na seção HA Information, clique no ícone 编辑.

    5. Na página HA Settings, selecione um modo de HA.

      A tabela a seguir descreve os parâmetros.

      Configuração

      Descrição

      HA Mode

      Selecione Static para ambos os dispositivos SAG.

      Port

      Selecione a Porta 4 (LAN) para ambos os dispositivos.

      Virtual IP

      Endereço IP virtual usado para HA. Neste exemplo, defina como 192.168.50.254 para ambos os dispositivos SAG.

    6. Clique em Save.

    Etapa 7: Configurar switch de camada 3 e roteador

    Os comandos de configuração variam conforme o fabricante do switch. Os comandos a seguir servem apenas como referência. Para instruções detalhadas, consulte a documentação específica do seu dispositivo.

    • Configuração do switch

      Configure port IP addresses:
interface GigabitEthernet 0/12
switchport access vlan 10                 //Assign the port connected to the LAN port of SAG device 1 to VLAN 10.
interface GigabitEthernet 0/14
switchport access vlan 10                 //Assign the port connected to the LAN port of SAG device 2 to VLAN 10.
interface  vlan 10
ip address 192.168.50.2 255.255.255.0      //Client gateway address
ip route 0.0.0.0 0.0.0.0 192.168.50.254    //The route from the switch to the internet.

    • Configuração do roteador voltado para a Internet

      Configure static routes:
ip route 192.168.100.1 255.255.255.252  192.168.100.2  //The route from the internet-facing router to SAG device 1.
ip route 192.168.200.1 255.255.255.252  192.168.200.2  //The route from the internet-facing router to SAG device 2.

    Etapa 8: Configurar conexões de rede

    Após configurar os dispositivos SAG, estabeleça as conexões de rede entre sua rede local e a Alibaba Cloud.

    1. Crie uma instância do Cloud Connect Network (CCN).

      1. Faça login no console do Smart Access Gateway.

      2. No painel de navegação à esquerda, clique em CCN.

      3. Na página CCN, clique em Create CCN Instance.

      4. No painel Create CCN Instance, insira um nome para a instância CCN e clique em OK.

        O nome deve ter entre 2 e 100 caracteres e começar com uma letra ou caractere chinês. Pode conter dígitos, sublinhados (_) e hifens (-). Após a criação da instância CCN, você poderá visualizá-la na lista de instâncias CCN. O ID da instância começa com ccn-. Neste momento, a instância ainda não está vinculada a uma instância CEN ou SAG. Na coluna Actions, clique em Bind CEN para prosseguir.

    2. Configure as conexões de rede.

      1. Faça login no console do Smart Access Gateway.

      2. Na página SAG, localize a instância SAG para a qual deseja configurar a rede e clique em Network Configuration na coluna Operation.

      3. Na aba Network Instance Details, clique em Add Network. Na caixa de diálogo, selecione a instância CCN criada e clique em OK.

    3. Vincule uma instância CEN.

      1. Faça login no console do Smart Access Gateway.

      2. No painel de navegação à esquerda, clique em CCN.

      3. Localize a instância CCN que deseja vincular a uma instância CEN e clique em Bind CEN Instance na coluna Operation.

      4. No painel Bind CEN Instance, selecione a instância CEN desejada e clique em OK.

        Após o vínculo, os dispositivos SAG na instância CCN podem se comunicar com instâncias de rede anexadas à instância CEN, como VPCs e Virtual Border Routers (VBRs). A caixa de diálogo oferece duas opções: Select existing CEN e Create new CEN. Selecione Select existing CEN e escolha a instância CEN desejada na lista suspensa.

    4. Configure um grupo de segurança.

      Adicione uma regra de grupo de segurança que permita à sua rede local acessar recursos na VPC. Para mais informações, consulte Adicionar uma regra de grupo de segurança.

    Etapa 9: Testar a conexão

    Após concluir todas as configurações, acesse recursos na nuvem dentro da VPC a partir de um cliente local para verificar a conexão.