Smart Access Gateway：跨域辦公本機群組網實踐教程

步驟一：購買Smart Access Gateway裝置

在Smart Access Gateway控制台購買Smart Access Gateway裝置後，阿里雲會將Smart Access Gateway裝置寄送給您，並建立一個Smart Access Gateway執行個體方便您管理裝置。

1. 登入Smart Access Gateway管理主控台。

2. 在智能接入网关頁面，單擊購買Smart Access Gateway。

3. 選擇建立智能接入網關（硬件版）。

4. 在智能接入网关頁面，根據以下資訊配置Smart Access Gateway裝置，然後單擊立即購買。

   • 区域：Smart Access Gateway裝置使用地區。本樣本選擇中國內地。

   • 執行個體類型：選擇Smart Access Gateway裝置規格。本樣本選擇SAG-1000。

   • 已有SAG硬體：選擇是否已有Smart Access Gateway硬體裝置。本樣本選擇否。

   • 版本：Smart Access Gateway裝置版本。本樣本使用預設標準版。

   • 購買數量：Smart Access Gateway裝置購買數量。本樣本選擇1。

   • 区域：Smart Access Gateway裝置使用的頻寬地區。該地區類型和Smart Access Gateway裝置使用地區保持一致，且無法修改。

   • 執行個體名稱：Smart Access Gateway執行個體名稱。

   • 带宽峰值：選擇通訊網路的頻寬峰值。本樣本選擇50 Mbps。

   • 购买时长：選擇購買時間長度。

5. 確認訂單資訊並勾選服務合約，然後單擊購買。

6. 在彈出的收貨地址對話方塊，填寫網關裝置的收貨地址，然後單擊立即購買。

7. 在彈出的支付頁面，選擇支付方式，然後完成支付。

8. 您可以在Smart Access Gateway執行個體頁面查看是否下單成功。Smart Access Gateway裝置會在下單後兩個工作日內發貨。您可以根據以下操作步驟查看物流狀態。

   1. 在智能接入网关頁面，找到目標Smart Access Gateway執行個體。

   2. 在操作列選擇>查看物流資訊。

   3. 在訂單查詢面板查看物流資訊。

下單成功後，目標Smart Access Gateway執行個體的狀態顯示為待發貨。

步驟二：啟用串連Smart Access Gateway裝置

收到Smart Access Gateway裝置後，請檢查裝置配件是否完整。關於裝置配件資訊，請參見SAG-1000裝置說明。

裝置檢查完成後，您需要啟用串連裝置。

1. 登入Smart Access Gateway管理主控台。

2. 在頂部功能表列，選擇目的地區域。

3. 在智能接入网关頁面，找到目標執行個體。將裝置與Smart Access Gateway執行個體進行綁定。具體操作，請參見添加裝置。

4. 綁定後，返回到智能接入网关頁面。在目標執行個體操作列下，單擊 > 啟用。

5. 在啟用對話方塊，單擊确定。

6. 啟用裝置後，您還需要將Smart Access Gateway裝置按照拓撲所示接入到本地機構中。

   通過網線，將Smart Access Gateway裝置的WAN口串連到三層交換器的G11連接埠上。

   本樣本使用WAN口（連接埠5）。如果您的連接埠5不是WAN口，您可以修改連接埠角色。具體操作，請參見分配連接埠角色。

   說明

   • 僅SAG-1000型號裝置的2.0版本支援連接埠角色指派功能。

   • 在您分配連接埠角色前，請保持網關裝置啟動且4G訊號正常，已經串連到阿里雲。

連接埠配置

1. 在智能接入网关頁面，單擊目標執行個體ID。

2. 在Smart Access Gateway執行個體詳情頁面，單擊裝置管理頁簽。

3. 在頁簽左側地區，單擊WAN口管理。

4. 在WAN（連接埠5）地區，單擊编辑。

5. 在WAN（連接埠5）配置頁面，根據以下資訊配置連接埠，然後單擊确定。

   配置	說明
   連線類型	選擇靜態IP。
   優先順序	採用預設值1。
   IP地址	WAN連接埠IP地址。本樣本輸入192.168.100.1。
   掩碼	WAN連接埠IP位址遮罩。本樣本輸入255.255.255.252。
   網關	網關IP地址。本樣本輸入192.168.100.2 。 說明 配置網關後，Smart Access Gateway裝置會自動添加一條預設路由。

配置線下路由同步方式

配置線下路由同步方式，將本地機構的業務網段發布到雲上，為後續和其它分支互連做準備。

1. 在Smart Access Gateway執行個體詳情頁面，單擊網路設定頁簽。

2. 在頁簽左側地區，單擊線下路由同步方式。

3. 選擇静态路由，單擊添加靜態路由，輸入本地機構要和其它分公司互連的網段 172.16.0.0/12，然後單擊确定。

配置靜態路由

SAG 上配置本地網段路由，實現 SAG 和本地網段互連。

1. 在智能接入网关頁面，單擊目標執行個體ID。

2. 在Smart Access Gateway執行個體詳情頁面，單擊裝置管理頁簽。

3. 在裝置管理頁面，單擊路由管理頁簽。

4. 在路由管理頁面，單擊添加靜態路由。

5. 在添加靜態路由頁面，根據以下資訊添加去往本地機構的靜態路由，其他配置保持預設值，然後單擊确定。

   配置	說明
   目標網段	要去往的目的網段。本樣本輸入 172.16.0.0/12。
   下一跳	下一跳 IP 位址。本樣本輸入 WAN 口的對端 IP 位址 192.168.100.2。
   端口	要去往目的網段的出連接埠。本樣本選擇連接埠配置中配置的 WAN 口。

三層交換器的路由配置

interface GigabitEthernet 0/11
no switchport
ip address 192.168.100.2 255.255.255.252             # 配置交換器和 SAG 裝置互聯的連接埠IP
ip route 10.0.0.0 255.255.0.0 192.168.100.1          # 通過 SAG 裝置訪問分支的路由
ip route 0.0.0.0 0.0.0.0 192.168.80.1                # 交換器去往公網路由

出口路由器的路由配置

ip route 192.168.100.0 255.255.255.252 192.168.80.2   # 出口路由器去往Smart Access Gateway的路由

建立雲串連網

1. 登入Smart Access Gateway管理主控台。

2. 在頂部功能表列，選擇中國內地地區。

   說明

   雲串連網地區需和Smart Access Gateway裝置使用地區保持一致。

3. 在左側導覽列，單擊雲串連網。

4. 在雲串連網頁面，單擊创建云连接网。

5. 在创建云连接网頁面，配置雲串連網名稱，然後單擊确定。

建立成功後，雲串連網執行個體列表中顯示新建立的雲串連網執行個體。

綁定雲串連網

1. 在左側導覽列，單擊智能接入网关。

2. 在智能接入网关頁面，單擊目標執行個體操作列的网络配置。

3. 在頁簽左側地區，單擊绑定网络详情。

4. 在绑定网络详情頁簽下，單擊绑定网络详情，選擇綁定雲串連網並選擇已建立的雲串連網執行個體，然後單擊确定。

綁定雲企業網（僅當存在海外分公司時配置）

如需串連海外分公司，需將雲串連網綁定到雲企業網。執行此操作前，確保已建立雲企業網並將 VPC 網路執行個體綁定到雲企業網。綁定後，雲串連網中的Smart Access Gateway裝置便可以和雲企業網執行個體中已載入的雲串連網的Smart Access Gateway通訊。

1. 在左側導覽列，單擊雲串連網。

2. 找到目標雲串連網執行個體，在操作列下，單擊绑定云企业网。

3. 在绑定云企业网頁面，單擊選擇現有CEN並選擇要綁定的雲企業網執行個體，單擊确定。