阿里云智能接入网关体验

2022-02-18 06:36:55

以前在实施MSN Direct项目的时候曾经接触过思科的路由器，当时从微软总部派过来一个专家，借助一个公网IP在航天桥电视塔和微软研发集团的机房建立一个VPN通道，实现“虚拟”局域网的功能。

没有想到这次采用阿里云提供的智能接入网关，竟然相对轻松地实现了“虚拟”局域网的功能。不仅可以和云服务器ECS上的主机打通了局域网通道，并且和接入在该网关上的边缘网关和其他智能设备也都构建成一个大的“局域网”。这样远程调试一些智能网络设备将变得异常方便和容易了。

总结一下优点：具有路由与交换机的功能，网络搭建时较为简单方便，数据安全，网络具有一定防攻击性，不易出现断网情况，网络稳定，数据稳定，带宽可调节，云端配置相对简单。适合大量设备入云使用，且自动适应各种拓扑结构，还可以支持双机冗余功能。此外还可以通过官方提供的API进行编程访问，及深度集成在自己的云端软件平台里。

要说不足，就是对阿里云平台依赖较大，设备启动时云端连接有较长延时预计在15秒左右，SIM卡连接时间更长30秒以上。

连接配置

1.连接
准备材料：两个网线，一个以连接外网的路由器（可以省去），一个智能接入网关，一台pc机。

连接配置步骤：

（1）将一根网线的一端连接路由器，另一端连接智能接入网关的WAN1或WAN2端口；

（2）另一根网线一段连LAN1或LAN2、LAN3任意一个端口，另一端连接pc机；

（3）网关接入电源。

2.配置

第一次连接智能接入网关后（未在阿里云端激活网关的情况下）可通过192.168.0.1进入智能接入网关自带的配置页面，根据配置引导完成配置即可。

设置网关登陆密码；

配置WAN：SNAT选择开启，连接方式这里又三种，动态IP、静态IP、PPPoE。选择动态IP不需要其他的配置，会自动获取一个网段中的IP信息，基于DHCP。静态IP需要手动填写IP地址、掩码、网关、DNS，这里DNS有主用和备用，备用就是在主用出问题时启用的DNS。PPPoE这个是用于拨号连接的，在没有通过路由器交换机等设备直接接入网络时使用。

LAN配置：可以开启和关闭网关的无线功能，无线功能默认是开启的，配置时SSID为无线名称，也就是在搜索无线信号是的无线名，SSID广播要选开启，不然搜索不到，信道自动，频段带宽自动，无线安全开启（可以关闭），认证类型有两种，WPA-PSK与WPA2-PSK，WPA2-PSK更加安全，加密算法我选择自动，记得设置无线连接密码

有线功能有动态ip和静态ip两种，动态ip或为接入网关的设备自动分配一个IP地址，如果使用静态IP则需要手动配置IP地址，并在设备端进行静态IP的配置

ACL的配置可以稍后进行。

现在连接拓扑图如下：

此时我们可以通过智能接入网关连接外网，但网关还没来接入云端，CLOUD指示灯也是熄灭状态。