Smart Access Gateway (SAG) vCPE, sunucunuza dağıtabileceğiniz bir görüntü sağlar. SAG vCPE görüntüsünü sunucunuzda dağıttıktan sonra sunucu, müşteri tarafı ekipmanı (CPE) cihazı işlevi görür. SAG vCPE, ağlarınızı Alibaba Cloud'a daha esnek bir şekilde bağlamanızı sağlar.
Senaryolar
SAG vCPE görüntüsünü çeşitli ağ türlerinde dağıtabilirsiniz. Bu sayede ağlarınızı Alibaba Cloud'a daha esnek bir şekilde bağlayabilirsiniz.
SAG vCPE görüntüsünü aşağıdaki ağ türlerine sahip sunucularda dağıtabilirsiniz:
SAG vCPE görüntüsünü yerel bir sunucuda dağıtabilirsiniz. Bu, yerel ağları Alibaba Cloud'a bağlamanızı sağlar.
Ayrıca bulutlar arası ağ iletişimi kurmak için SAG vCPE görüntüsünü bir cloud hizmet sağlayıcısının örneğinde de dağıtabilirsiniz. Örneğin SAG vCPE görüntüsünü bir Alibaba Cloud Elastic Compute Service (ECS) örneğine, Amazon Web Services (AWS) Elastic Compute Cloud (EC2) örneğine, Microsoft Azure sanal makinesine (VM) veya Google Cloud VM'ye dağıtabilirsiniz.
Ortam gereksinimleri
SAG vCPE görüntüsünü bir sunucuda dağıtmadan önce sunucunun aşağıdaki gereksinimleri karşıladığından emin olun:
Sunucu 64 bit Ubuntu 18.04 işletim sistemini kullanır.
Sunucu 3.10.0-957.21.3.el7.x86_64 çekirdeğini veya daha yeni bir çekirdek sürümünü kullanır.
Sunucu, örneğin İnternet'e bağlanmasını sağlayan bağımsız bir ağ arabirim kartına (NIC) sahiptir.
Sunucu uzaktan oturum açmayı destekler.
Sunucuda herhangi bir hizmet sistemi dağıtılmamıştır.
-
Sunucu aşağıdaki bağlantı noktaları ve protokollerden gelen isteklere izin verir.
Protokol
Bağlantı Noktası Numarası
UDP
53, 500, 4500, 789, 801, 12345, 27890, 33336, 43337, 56543, 62345 ve 10000 ile 10100 arası
TCP
53, 80, 443, 8443 ve 10000 ile 10100 arası
ICMP
Yok Sunucunuzda trafik kısıtlama, UDP flood saldırısı kontrolü veya ICMP flood saldırısı algılama etkinleştirildiyse ağ bağlantısını sağlamak için bu özellikleri devre dışı bırakmanızı öneririz.
-
Sunucu olarak bir ECS veya Edge Node Service (ENS) örneği kullanıyorsanız örneğin en az bir vCPU'su ve 2 GB belleği olduğundan emin olun. Aşağıdaki tabloda farklı teknik özelliklerin performansı açıklanmaktadır.
Teknik Özellik
Performans
1 Çekirdek - 2 GB
Özel ağdaki şifreli bağlantılar için bant genişliği 200 Mbit/s ve üzerine ulaşabilir (performans testindeki paket uzunluğu 1.024 bayttır).
2 Çekirdek - 4 GB (önerilen)
Şifreli özel bant genişliği 350 Mbit/s ve üzerine ulaşabilir (performans testindeki paket uzunluğu 1.024 bayttır).
Yordam
-
Bir SAG vCPE örneği oluşturun.
SAG konsolunda bir SAG vCPE örneği oluşturduktan sonra SAG vCPE örneğini iki SAG vCPE cihazıyla ilişkilendirebilirsiniz. Her SAG vCPE cihazına bir seri numarası ve anahtar atanır. Bir SAG vCPE örneğini bir SAG vCPE cihazıyla ilişkilendirmek için seri numarasını ve anahtarı kullanabilirsiniz.
-
SAG vCPE görüntüsünü dağıtın.
SAG vCPE görüntüsünü sunucuda dağıttıktan sonra sunucu bir SAG vCPE cihazı işlevi görür. SAG vCPE cihazının seri numarasını ve anahtarını sunucuya kaydetmeniz gerekir. SAG vCPE cihazını bir SAG vCPE örneğiyle ilişkilendirmek için seri numarasını ve anahtarı kullanabilirsiniz. Alibaba Cloud, her SAG vCPE cihazının seri numarasının ve anahtarının geçerliliğini kontrol eder. Seri numarası ve anahtar geçersizse SAG vCPE cihazı Alibaba Cloud'a bağlanamaz. Bu sayede ağ güvenliği sağlanır.
-
Alibaba Cloud tarafında ağları yapılandırın.
SAG vCPE görüntüsünü dağıttıktan sonra rotaları Alibaba Cloud'a duyurmanız ve SAG vCPE örneğini bir Cloud Connect Network (CCN) örneğiyle ilişkilendirmeniz gerekir. Ardından SAG vCPE cihazını Alibaba Cloud'a bağlayabilirsiniz.
-
Müşteri tarafında ağları yapılandırın.
Trafiği yerel ağlardan SAG vCPE cihazına ve ardından Alibaba Cloud'a yönlendirmek için yerel ağlarınızda rotaları yapılandırmanız gerekir.
Ağ bağlantısını test edin.
İlgili Konular
AWS kaynaklarını Alibaba Cloud kaynaklarına bağlamak için SAG vCPE'yi kullanma
Microsoft Azure kaynaklarını Alibaba Cloud kaynaklarına bağlamak için SAG vCPE'yi kullanma
Bir ACK kümesini yerel Kubernetes kümesine bağlamak için SAG vCPE'yi kullanma