上网管理 开通小规模经济型（弹性公网IP） 开通大规模增强型（NAT网关+弹性公网IP） 关闭互联网访问

查看更多 →

部署本地控制台网关 sys-console-gateway等本地控制台应用，属于系统应用，已在“边缘集群>应用模板” 中预置了系统应用模板，模板名称均以 "sys-" 开头。 操作步骤 左侧导航栏中选择“边缘集群 > 应用模板”，可以查看应用模板列表，可以查看到来源为“系统内置”

查看更多 →

隧道发送到集中上网的站点后出局上网。 混合上网： 默认集中上网+指定应用本地上网 默认采用集中上网的方式，对于特定流量/应用可指定从本地访问Internet，减少访问延迟。 默认本地上网+指定应用集中上网 默认采用本地上网的方式，对于特定流量/应用可指定从集中网关访问Internet，便于集中管控。

查看更多 →

以获取配置、上报威胁信息。根据设备上网接口（云端管理口）的不同存在如下两种方案。 VLAN接口上网 适用场景：适用于客户网络已有出口路由器（出口网关）。业务链路所在网段有充足的IP地址，并且该网段能访问互联网，建议复用业务链路，使用VLAN口上网。 方案特点：设备接口默认工作在二

查看更多 →

站点上网数据规划 站点需要上网时，统一通过Hub站点上网，Hub1为主网关。 如果客户想要让部分特定应用进行本地上网走Underlay出局，其余应用走默认的SD-WAN Overlay隧道，这种场景下可以配置基于应用的本地上网。 表1 流分类模板信息 参数 数据 流分类模板名称 test_traffic_local

查看更多 →

站点上网策略设计 由于客户想要在设置防火墙进行上网流量统计与管理，将该防火墙部署在Hub侧，配置区域集中上网与Hub站点本地上网的策略，实现Spoke站点上网流量汇总到Hub后再访问互联网。 配置集中上网，将两个Hub站点分别设置为主备网关。 在Hub站点上配置本地上网。 本地上

查看更多 →

应用上网管理 开通互联网 关闭互联网 父主题： 管理员操作指南

查看更多 →

云桌面开通上网功能后，无法上网怎么处理？ 操作场景 客户在自己搭建的深信服防火墙上设置只访问 域名 A，云桌面开通上网功能后，无法访问该域名A。 操作步骤 通过nslookup查询云桌面上解析域名A的IP地址和在深信服防火墙字符界面解析的IP地址是否相同，如果不同请到深信服防火墙控制台的把

查看更多 →

桌面可访问互联网。 大规模增强型（NAT网关+弹性公网IP） 计费模式 按需计费。 - 网络 根据需求选择VPC和子网。 - NAT网关名称 为了支持云 服务器 访问外网，并节省IP资源，需要通过高性能的NAT网关实现NAT业务，了解更多 网关名称只能由中文、英文字母、数字、下划线（_）、中横线（-）组成。

查看更多 →

以获取配置、上报威胁信息。根据设备上网接口（云端管理口）的不同存在如下两种方案。 VLAN接口上网 适用场景：适用于客户网络已有出口路由器（出口网关）。业务链路所在网段有充足的IP地址，并且该网段能访问互联网，建议复用业务链路，使用VLAN口上网。 方案特点：设备接口默认工作在二

查看更多 →

无线接入 Portal认证： 短信认证方式 微信链接认证方式 哑终端 有线接入 无线接入 MAC认证 配置用于员工上网的准入认证 配置用于访客上网的准入认证 配置用于哑终端上网的准入认证（MAC认证） 父主题： 准入认证

查看更多 →

NAT网关丢包或连接不通该如何处理？ 通过NAT网关上网的服务器出现丢包或连接不通的情况时，可以通过云监控查看NAT网关的SNAT连接数。若SNAT连接数超过NAT网关规格上限，则会导致使用NAT网关的服务器出现丢包或者连接不通的现象。请参考查看监控指标，查看SNAT的连接数是否

查看更多 →

境。 弹性公网IP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 公网NAT网关：支持将私网IP转换为公网IP，转换后，云上资源即可安全地访问公网或对外提供服务，并且保护私有网络信息不直接对公网暴露。

查看更多 →

配置云上网络环境 以下操作均在 虚拟私有云VPC 控制台完成 创建VPC 分别创建架构中的公共VPC和红区VPC，创建VPC时注意网段划分。 图1 创建VPC1 图2 创建VPC2 创建子网 在公共VPC和红区VPC中分别创建以下子网，操作演示见截图。 表1 创建子网 云资源 名称 网段

查看更多 →

Hub2的优先级为“2”，单击“确定”。 图9 创建集中网关策略 在“本地网关”页面，创建本地网关策略。选择上网策略类型为“全部流量”选择Hub站点为本地上网模式，单击“下一步”。 图10 配置上网策略类型 图11 配置上网方式 在“链路配置列表”中，勾选需要配置的站点名称，单击“操作”一列的。

查看更多 →

站点上网数据规划 站点需要上网时，统一通过Hub站点上网，Hub1为主网关。 如果客户想要让部分特定应用进行本地上网走Underlay出局，其余应用走默认的SD-WAN Overlay隧道，这种场景下可以配置基于应用的本地上网。 表1 流分类模板信息 参数 数据 流分类模板名称 test_traffic_local

查看更多 →

/Site2/Site3）为本地上网模式，单击“下一步”。 图4 创建本地网关策略 在“上网配置列表”中，上网方式选择“本地上网”，单击“配置模板”，添加流分类模板名称，单击“确定”，最后单击“下一步”。 图5 创建本地网关策略 图6 创建本地网关策略 在“链路配置列表”中，勾选

查看更多 →

站点上网策略设计 在防火墙上进行上网流量统计与管理，该防火墙部署在Hub侧，配置区域集中上网与Hub站点本地上网的策略，实现Spoke站点上网流量汇总到Hub后再访问互联网。 配置集中上网，将两个Hub站点分别设置为主备网关。 在Hub站点上配置本地上网。 本地上网最多支持通过三

查看更多 →

然后重启目的端服务器。 如果自动更新之后仍然不能上网，尝试先禁用该驱动，再重新启用该驱动，然后重启目的端服务器。 如果进行上述操作后 ，仍然不能上网，请找一台和目的端服务器在同一可用区可以上网的临时服务器，以挂载的方式将目的端服务器的一块数据盘挂载到临时服务器上。 在临时服务器，下载v

查看更多 →

默认使用BGP协议交换云上云下路由，企业连接网络网关默认使用该AS号与智能企业网关以及ER实例建立EBGP邻居。 65510 智能企业网关AS号 默认使用BGP协议交换云上云下路由，所有绑定该企业连接网络的智能企业网关，默认使用该AS号与企业连接网络下的分布式网关矩阵建立EBGP邻居。 65520

查看更多 →

t、云内私网、跨云私网互通，帮您打造可靠、稳定、高效的专属云上网络。 弹性公网IP EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑，提供访问公网和被公网访问能力。 弹性负载均衡

查看更多 →