網段規劃

以下為本地機構網段規劃示例值，如您需要自行規劃網段，請確保需要互通的網段不沖突。

配置流程

步驟一：購買智能接入網關設備

在智能接入網關控制臺購買智能接入網關設備后，阿里云會將智能接入網關設備寄送給您，并創建一個智能接入網關實例方便您管理設備。

1. 登錄智能接入網關管理控制臺。
2. 在智能接入網關頁面，單擊購買智能接入網關。
3. 選擇創建智能接入網關（硬件版）。
4. 在智能接入網關頁面，根據以下信息配置智能接入網關設備，然后單擊立即購買。
   • 區域：智能接入網關設備使用區域。本示例選擇中國內地。
   • 實例類型：選擇智能接入網關設備規格。本示例選擇SAG-1000。
   • 已有SAG硬件：選擇是否已有智能接入網關硬件設備。本示例選擇否。
   • 版本：智能接入網關設備版本。本示例使用默認標準版。
   • 購買數量：智能接入網關設備購買數量。本示例選擇1。
   • 區域：智能接入網關設備使用的帶寬區域。該區域類型和智能接入網關設備使用區域保持一致，且無法修改。
   • 實例名稱：智能接入網關實例名稱。

     名稱長度為2~128個字符，以大小寫字母或中文開頭，可包含數字、半角句號（.）、短劃線（-）和下劃線（_）。

   • 帶寬峰值：選擇通信網絡的帶寬峰值。本示例選擇50 Mbps。
   • 購買時長：選擇購買時長。
5. 確認訂單信息并勾選服務協議，然后單擊確認購買。
6. 在彈出的收貨地址對話框，填寫網關設備的收貨地址，然后單擊立即購買。
7. 在彈出的支付頁面，選擇支付方式，然后完成支付。
8. 您可以在智能接入網關實例頁面查看是否下單成功。智能接入網關設備會在下單后兩個工作日內發貨。您可以根據以下操作步驟查看物流狀態。
   1. 在智能接入網關頁面，找到目標智能接入網關實例。
   2. 在操作列選擇>查看物流信息。
   3. 在訂單查詢面板查看物流信息。

步驟二：激活連接智能接入網關設備

收到智能接入網關設備后，請檢查設備配件是否完整。關于設備配件信息，請參見SAG-1000設備說明。

設備檢查完成后，您需要激活連接設備。

1. 登錄智能接入網關管理控制臺。
2. 在頂部菜單欄，選擇目標區域。
3. 在智能接入網關頁面，找到目標實例。將設備與智能接入網關實例進行綁定。具體操作，請參見添加設備。
4. 綁定后，返回到智能接入網關頁面。在目標實例操作列下，單擊 > 激活。
5. 在激活對話框，單擊確定。
6. 激活設備后，您還需要將智能接入網關設備按照拓撲所示接入到本地機構中。
   通過網線，將智能接入網關設備的WAN口連接到三層交換機的G11端口上。

   本示例使用WAN口（端口5）。如果您的端口5不是WAN口，您可以修改端口角色。具體操作，請參見分配端口角色。

   說明

   • 僅SAG-1000型號設備的2.0版本支持端口角色分配功能。
   • 在您分配端口角色前，請保持網關設備啟動且4G信號正常，已經連接到阿里云。

步驟三：配置智能接入網關設備

連接好設備后，您可以在智能接入網關管理控制臺對設備進行端口配置和路由配置。

在執行此操作前，請保持設備啟動且4G信號正常，已經連接到阿里云。

1. 端口配置。
   1. 在智能接入網關頁面，單擊目標實例ID。
   2. 在智能接入網關實例詳情頁面，單擊設備管理頁簽。
   3. 在頁簽左側區域，單擊WAN口管理。
   4. 在WAN（端口5）區域，單擊編輯。
   5. 在WAN（端口5）配置頁面，根據以下信息配置端口，然后單擊確定。
      

      配置	說明
      連接類型	選擇靜態IP。
      優先級	采用默認值1。
      IP地址	WAN端口IP地址。本示例輸入192.168.100.1。
      掩碼	WAN端口IP地址掩碼。本示例輸入255.255.255.252。
      網關	網關IP地址。本示例輸入192.168.100.2 。 說明 配置網關后，智能接入網關設備會自動添加一條默認路由。

2. 配置線下路由同步方式。
   您需要配置線下路由同步方式將本地機構的路由同步到云上，為后續和云上資源互通做準備。
   1. 在智能接入網關實例詳情頁面，單擊網絡配置頁簽。
   2. 在頁簽左側區域，單擊線下路由同步方式。
   3. 選擇靜態路由，單擊添加靜態路由，配置靜態路由信息，然后單擊確定。

      靜態路由添加為本地機構要和云上互通的網段：172.16.0.0/12。

      
3. 配置靜態路由。
   您需要配置本地機構的網段指向WAN口的靜態路由，以實現4G網絡的備份功能。
   1. 在智能接入網關頁面，單擊目標實例ID。
   2. 在智能接入網關實例詳情頁面，單擊設備管理頁簽。
   3. 在設備管理頁面，單擊路由管理頁簽。
   4. 在路由管理頁面，單擊添加靜態路由。
   5. 在添加靜態路由頁面，根據以下信息添加去往本地機構的靜態路由，其他配置保持默認值，然后單擊確定。
      本示例

      配置	說明
      目標網段	要去往的目的網段。本示例輸入172.16.0.0/12。
      下一跳	下一跳IP地址。本示例輸入WAN口的對端IP地址192.168.100.2。
      端口	要去往目的網段的出端口。本示例選擇步驟1配置的WAN口。

步驟四：配置交換機和出口路由器

您還需要為智能接入網關設備對端的交換機和出口路由器添加路由配置，此處以某品牌交換機和路由器為例，由于不同廠商交換機和路由器配置不同，詳情請參考廠商設備手冊。

1. 三層交換機的路由配置。

   
   interface GigabitEthernet 0/11
   no switchport
   ip address 192.168.100.2 255.255.255.252             #配置智能接入網關對端交換機的端口IP  
   
   
   ip route 10.0.0.0 255.255.0.0 192.168.100.1          #交換機去往北京VPC的路由
    
   ip route 0.0.0.0 0.0.0.0 192.168.80.1                #交換機去往公網路由       
   
                   

2. 出口路由器的路由配置。

   
   ip route 192.168.100.0 255.255.255.252 192.168.80.2   #出口路由器去往智能接入網關的路由
   
                   

步驟五：配置云上網絡連接

在配置好設備后，您需要配置云上網絡連接，將本地機構接入阿里云。

1. 創建云連接網。
   1. 登錄智能接入網關管理控制臺。
   2. 在頂部菜單欄，選擇中國內地區域。
      云連接網區域需和智能接入網關設備使用區域保持一致。
   3. 在左側導航欄，單擊云連接網。
   4. 在云連接網頁面，單擊創建云連接網。
   5. 在創建云連接網頁面，配置云連接網名稱，然后單擊確定。
      云連接網名稱長度為2~100個字符，以大小寫字母或中文開頭，可包含數字、下劃線（_）和短劃線（-）。
2. 綁定云連接網。
   1. 在左側導航欄，單擊智能接入網關。
   2. 在智能接入網關頁面，單擊目標實例操作列的網絡配置。
   3. 在頁簽左側區域，單擊綁定網絡詳情。
   4. 在綁定網絡詳情頁簽下，單擊添加網絡，選擇綁定云連接網并選擇剛剛創建的云連接網實例，然后單擊確定。
      
3. 綁定云企業網。
   綁定后，云連接網中的智能接入網關設備便可以和云企業網實例中已加載的網絡實例VPC通信。
   1. 在左側導航欄，單擊云連接網。
   2. 找到目標云連接網實例，在操作列下，單擊綁定云企業網。
   3. 在綁定云企業網頁面，單擊選擇現有CEN并選擇要綁定的云企業網實例，單擊確定。
      
4. 配置安全組規則。
   您需要為VPC中的云服務器（ECS）實例配置安全組規則，允許本地機構的私網網段172.16.0.0/12訪問ECS中的資源。具體操作，請參見添加安全組規則。

步驟六：訪問測試

完成上述配置后，您可以通過本地機構的客戶端嘗試訪問已連接的VPC中部署的云資源。