开发者学堂课程【企业上云攻略-阿里云网络产品应用系列教程:SAG-1000配置和智能接入网关的高级使用】学习笔记,与课程紧密联系,让用户快速学习知识。
课程地址:https://developer.aliyun.com/learning/course/573/detail/7905
SAG-1000配置和智能接入网关的高级使用
内容介绍
一、SAG-1000简介
二、SAG-1000设备配置
三、智能接入网关的高级使用
一、SAG-1000简介
1.SAG-1000设备
SAG-1000设备比 SAG-100WM设备有所不同,意思是 SAG-1000会更大一些,而且是机架式的,可以直接放在机架上,SAG-1000和工作中的路由器交换机是非常相似的,比较适用于大型分支机构和总部,通过旁挂组网方式接入阿里云,因为 SAG-1000设备里面最大带宽是支持1000M,所以像大型分支总部对带宽需求比较高的情况下,建议选择SAG-1000产品,因为 SAG-1000带宽足够大,达到1000M每秒,需要注意的是 SAG-1000的组网方式是旁挂方式。前面介绍 SAG-100WM提到的是直挂,就是 SAG-100WM直接接入 Internet ,直接接入阿里云,直接与客户相连,承担了内部上网阿里云的需求,是必不可少的出口,一切都是经过 SAG-100WM产品的,这种的组网方式就称作直挂。
2.SAG-1000旁挂组网方式
旁挂方式可以通过以下图进行了解,由公司的路由器防火墙接入到 Internet ,下面是三层交换,交换机下面是终端,终端接入到交换机上,交换机再接上三层交换机,再接上路由器,防火墙,路由器防火墙再接上 Internet ,这就是一个企业里面正常的组网方式,防火墙或者路由器承担了 Internet 上的任务,实现这个网络和 Internet 进行连接,在这里面需要注意 SAG-1000是和3层交换相连,而不是直接和 Internet 相连,在图中可以看到,SAG-1000是在 Internet 两边的,所以把它称为旁挂的方式,那么旁挂的这种组网方式,不直接和 Internet 相连,他要借助内部的路由协议来进行数据的转发,不能直接连接 Internet 。这种组网方式需要将企业中,三层交换,路由器防火墙配合起来使用,这种配置可能就要麻烦一些,需要涉及到公司的网络管理员去调整路由表。
二、SAG-1000设备配置
SAG-1000设备配置步骤与 SAG-100WM差不多,同样是购买设备,收到设备,web 配置,激活设备,配置网络,查看状态,只是购买设备的时候是选择 SAG-1000。
下面看一下 SAG-1000购买流程,它的配置流程与 SAG-100WM几乎没什么区别,只是购买的时候有些不同,还是在控制台的产品与服务中,找到智能接入网关点击进入,进入时浏览器要选择谷歌浏览器,IE浏览器是访问不了的,进入后点击创建智能网关,购买界面与 SAG-100WM相同,唯一的区别在于选择时实例的不同。选择区域为中国大陆,实例类型选择 SAG-1000,可以看到带宽支持变高了一些,可支持 1000M,使用方式为单机和双机热备,前面 SAG-100WM 为冷备,双机热备为两台设备共享带宽,主设备故障自动切换到备用设备,不像前面 SAG-100WM 冷备,主设备故障后要手动切换到备用设备,而现在是两台做双机热备,当然买热备成本要高一些,购买数量都是1,其中单机为一台设备,双机为一套设备中有两台设备,然后点击立即购买。
点击立即购买后,要注意填写收货信息,第一需要注意收货地址不要填错,不然会发错位置,第二次选择购买账户不要选错,因为智能接入网关是与账号捆绑的,如果账号选错了,会导致智能网关不好用,因为必须要用专门的账号来配置智能接入网关,默认连接的也是专门的账号,会很复杂,所以企业一般都是单账户,多账户的话一定要慎重,选错账号的话会导致智能接入网关无法连接。
再往下就是 web 的配置步骤,也就是购买了1000设备网关收到产品后,用户需要完成以下操作,使用1000设备上云。第一步是配置本地客户端 IP 地址,首次登录的话,需要设置密码,再配置业务 IP 和管理 IP ,然后配置端口和路由,最后配置 ACL ,这里面需要和客户的路由器,防火墙,进行配合起来,所以配置步骤可能需要找一下公司的网络管理员,需要他们调整相应的网络设备。
三、智能接入网关的高级使用
1.专线接入备用方案
将智能接入网关作为已有物理专线的备用链路接入阿里云,构建高可用的混合云环境。就是公司企业上面已经有物理专线,物理专线可以实现企业直接用专线接入到阿里云当中,专线高速稳定,可靠高效,但是成本很高,专线也可能存在故障,如果坏了准备第二条成本太高,所以可以用智能接入网关做备用,构建高可用的混合云环境。首先,由终端接入到交换机,再由交换机接入到三层交换机,三层交换机可以直接接上 Internet 。如果想直接与阿里云进行连接,还可以在旁边申请一条专线接入,这条专线的成本也是很高的,可是专线高速稳定可靠,数据流直接从终端走专线到阿里云,很方便,但是专线也存在故障概率,如果坏了备用专线又贵,而其他的专线是备用状态又浪费,所以这里专线坏了,可以购买智能接入网关,然后通过在三层交换和智能接入网关做相连,云接入网和云企业网相连,客户端数据流就会转向先走到智能接入网关,通过智能接入网关再连接到云接入网,再接入到云企业网当中来。在这里智能接入网关,可以通过交换机连接到 Internet,Internet 就可以和阿里云相连,通过这种连接方式,就可以达到一个低成本的备份链路,专线备份链路成本太高,而购买智能接入网关成本就低很多。这就是以专线为主链路,智能接入网关作为备用链路与阿里云相连。
2.多地数据中心借助智能接入网关构建星型拓扑
分支门店、总部以及移动终端接入阿里云实现互通。就是有很多分支门店,移动终端和总部进行连接,以前进行连接都是要通过专线接入,很麻烦。而且分支门店很多,都购买专线的话成本就很浪费,所以每个分支门店可以通过智能接入网关,接入到阿里云的云企业当中,移动终端也通过提供的智能接入的 APP 端接入。总部也可以使用智能接入网关,如果数据量比较大的话,可以使用一条专线进行专线接入,但是又担心专线故障的话,可以再放一条智能接入网关,专线故障后就可以,通过智能接入网关来承载后续的访问。所以不仅都可以访问到阿里云,而且各个分支门店移动终端也是可以访问到总部 IDC 的,以前的话都是要专门牵一条专线进行连接,现在的话,只要接入到阿里云云企业网当中,阿里云企业网就会实现多地的互通,可以实现各个分支门店和总部的互通,节省了很大的成本构建了新型拓扑,以云企业网作为核心,新增加的分支门店也可以往里面扩充,如果不采用这种方式就只有购买专线再进行,但成本高。
以上就是智能接入网关的高级管理,一个是构建专门的专线链路,还有一个就是借助智能接入网关构建新型拓扑。