网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
容器资产全景
背景信息 云安全中心会每分钟自动刷新 容器资产全景 页面的容器网络拓扑图和集群的安全风险信息，以确保您查看到最新的网络拓扑图和安全风险信息。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的...
云资产全景
云资产全景为您提供云上资产全景...支持您按照可用区查看云上资产的网络拓扑图，在左侧列表中单击 可用区 可查看该可用区的风险统计情况，单击具体可用区，即可查看对应可用区的资产网络拓扑图。单击云产品名称可查看该云产品的风险统计情况。
资源清单
完成资源调研后，需要对所调研的资源进行核对...即可进入资源详情页查看资源的详细信息 拓扑查看 在 控制台->准备->资源清单 中批量勾选需要查看的资源，点击“展示拓扑”，通过“网络部署图”和“网络拓扑图”的形式完成对于资源的拓扑分析。
阿里云架构在线调研
该文档描述了云迁移中心CMH的阿里云架构在线调研功能，通过这篇文档，将带您一次性完成多...您可以在 控制台->准备->资源清单 中批量勾选您需要查看的资源，点击“展示拓扑”，通过“网络部署图”和“网络拓扑图”的形式完成对于资源的分析。
新功能发布记录
云迁移中心CMH在海外新加坡站点发布 2022-05-30 新增大数据 新增Hive调研工具 新增Hive迁移工具的迁移管理 2022-04-30 新增网络拓扑图分析 新增网络部署图分析 将调研的资源通过拓扑图的形式进行展示，绘制节点间调用关系。将云厂商网络...
专有网络VPC下的ECS实例之间如何搭建IPIP隧道
网络拓扑图如下所示。说明 VPC1网段是 172.31.0.0/24，VPC2网段是 192.168.0.0/24。VPC1下ECS实例 172.31.0.118 作为测试机，172.31.0.119 作为IPIP隧道网关。VPC2下ECS实例 192.168.0.4 作为测试机，192.168.0.1 作为IPIP隧道网关。10.0.0...
创建集群
如上述网络拓扑图所示，网络配置中涉及的核心网络有以下几类：集群网段：为集群内部使用的网段，用于给计算节点分配IP，为私有网段。监控网络：为用于监控网络连通状态的VPC网络。您进行网络规划和配置时，以上各网段不能冲突。完成网络...
阶段一：基础防护建设
敏感（Sensitive）：泄密会对企业造成影响，偏重于网络拓扑图、内部流程制度等。公开（Public）：泄密不会对企业造成影响，通常会保护其完整性，如防网页篡改。如仍然无法确认分级标准，则可参考所在行业国家标准。例如：《金融数据安全...
经典网络下不同地域内ECS实例之间如何搭建IPIP隧道
网络拓扑图如下所示。说明：在北京和杭州节点各购买两个ECS实例，一个作为测试机，一台作为IPIP网关。北京节点下ECS实例 10.46.189.9 作为测试机，10.46.184.62 作为IPIP隧道网关。杭州节点下ECS实例 10.81.61.15 作为测试机，10.29.180.7 ...
创建带有ACK灵骏托管版的集群
如上述网络拓扑图所示，网络配置中涉及的核心网络有以下几类：集群网段：为集群内部使用的网段，用于给计算节点分配IP，为私有网段。监控网络：为用于监控网络连通状态的VPC网络。您进行网络规划和配置时，以上各网段不能冲突。完成网络...
观测组网与流量
查看全球组网图 您可以通过NIS的云企业网拓扑查看公司业务在全球的组网形态，也可以通过专有网络拓扑查看某个 专有网络 VPC（Virtual Private Cloud）内的组网形态，从而快速了解当前资产部署和网络结构，方便日常运维。登录 网络智能服务...
创建自定义应用
导出应用架构图 应用创建成功后，可以通过 导出>导出架构图，导出该应用的架构拓扑图。下载并保存架构图。在导出的架构图中，可以看到 应用名称、生成时间 和 AppId 等基本信息。说明 AppId即应用ID，也可以在浏览器中看到。后续步骤 配置...
开通并配置其他云产品
创建并配置VPC 如上述的网络连接拓扑图所示，灵骏通过CEN连接的各云服务处于VPC网络环境中，您需要准备VPC并创建交换机以实现网络连通，操作详情请参见 搭建IPv4专有网络。说明 如果您已经创建VPC，使用灵骏产品时可直接使用已创建的VPC，...
GPU拓扑感知调度概述
GPU拓扑分布 下图为NVLink连接8个Tesla V100的混合立体网络拓扑。每块V100 GPU有6个NVLink通道，8块GPU间无法做到全连接，2块GPU间最多只能有2条NVLink连接。其中GPU0和GPU3，GPU0和GPU4之间有2条NVLink连接，GPU0和GPU1之间有一条NVLink...
什么是点对点连接服务
网络拓扑 如下图所示，加速上云连接服务协助客户安全、快捷地建立企业DC/企业内网之间的连接。点对点连接服务均可通过本地或长途接入线路，将客户企业DC/企业内网接入到分布于全国各地的ENA接入点，并通过ENA提供的虚拟连接形成内网连接，...
什么是加速上云连接服务
网络拓扑 如下图所示，加速上云连接服务协助客户安全、快捷地接入阿里云 高速通道 接入点。无论客户的企业DC/企业内网是否与阿里云高速通道是否在同一个城市，加速上云服务均可通过本地或长途接入线路，将客户企业DC/企业内网接入到分布于...
打通全球办公的网络通道
当企业的员工在海外时，管理员可指定海外员工接入的POP点+SASE 连接器+自有跨境专线的接入路由，构建企业全球安全办公的网络拓扑；当企业的员工在中国内地时，由于中国内地的POP集群较多，SASE App可以智能选路连接网络，所以您只需要根据...
查询网络通信距离（NCD）
使用NCD的原因 存在的问题 在特定物理网络拓扑下，不同GPU节点之间的通信时延和可能产生的跨多跳交换机转发引发的哈希不均，都可能导致不同GPU节点之间的通信性能存在较大差异，进而进一步影响模型训练的吞吐差异。解决方法 如上图所示，...
功能特性
资产中心 基础服务 功能名称 功能概述 免费版 防病毒版 高级版 企业版 旗舰版 云资产全景 提供云上资产全景图、网络拓扑、安全评分和资产的安全风险，为您管控云上资产安全提供全景视图和统一入口。容器资产全景 从集群、容器、镜像、应用...
什么是边缘NAT网关
背景信息 NAT网关的网络拓扑如下图所示。您可以选用NAT网关，满足您以下业务场景需求：如果您部署在边缘云上的业务只希望主动访问公网上的业务，而不希望边缘云上的业务直接暴露在公网上从而有被攻击的风险，您可以选用边缘NAT网关为业务...
为ECS快速创建多个安全组
拖拽 单Region单可用区 网络拓扑到画布中，并搜索找到ECS，拖放到交换机vSwitch中。搜索找到 安全组，作为演示，这里拖放两个安全组到架构图中，同时包围住ECS。双击配置ECS，注意 安全组 这里包括两个刚才创建的安全组。分别双击查看两个...
创建个人模板
此处以创建一个简单的ECS应用为例，如下图所示，按照标签顺依次操作先从 快速创建 栏下将 单Region单可用区 网络拓扑 拖入 画布中。按标签顺序依次搜索关键字找到 云服务器ECS，拖入 交换机vswitch中。接下来开始配置应用参数，依次完成...
图扑案例
面向工业物联网IIoT场景，图扑软件提供监控系统监控可视化解决方案，其产品可用于快速创建和部署，高度可定制化，并具有强大交互功能的拓扑图形及表盘图表等应用，非常适用于实时监控系统的界面呈现，广泛应用于电信网络拓扑和设备管理，...
SOFARPC 客户端接入
API 后端服务协议为：SOFARPC/SOFAREST API 后端服务协议为：HTTP SOFARPC/SOFAREST 在 API 的后端服务系统协议为 SOFARPC/SOFAREST 时，其网络拓扑如下图所示：API 服务示例 假设服务端发布了如下 SOFARPC 或 SOFAREST 服务，且已在 API ...
什么是云迁移中心
说明 截图为TCO评估结果 全面覆盖的系统调研 提供丰富的迁移系统调研能力，支持用户从其他云厂商或者自建IDC中迁移阿里云，并且绘制对应应用拓扑图，辅助后续迁移计划的制定。他云环境调研 用户通过授权CMH一个他云环境只读权限的账号，就...
容器数据库
应用架构说明 WordPress需要的一个MySQL数据库，为了降低MySql费用成本，该案例通过ECI来启动MySql容器，网络拓扑如下：由于MySQL部署在ECI上面，每次重启ECI服务数据都会复原，变成一个初始安装状态。需要真正把站点建起了，请购买 RDS。...
部署集概述
或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文介绍部署集的定义、部署策略、使用限制和配置指引。部署策略 在部署集内创建ECS实例时，会根据您事先设置的部署策略，分散启动指定地域下的ECS实例。部署集...
基本概念
术语 说明 高速通道（Express Connect）阿里云高速通道（Express Connect）帮助您在专有网络（VPC）与本地数据中心之间建立私网通信通道，提高网络拓扑的灵活性和跨网络通信的质量和安全性。专有网络（Virtual Private Cloud,VPC）专有网络...
网络诊断
工作原理 拓扑构建：在提供诊断信息后，网络诊断会根据所提供的信息，以及集群中所收集到的资源信息（例如Pod、Node、Service、NetworkPolicy等），去构建本次诊断的访问拓扑图。信息采集：网络诊断采集运行时信息、网络协议栈信息以及网络...
功能发布记录
全部 v1.18及以上 企业版、旗舰版 流量泳道概述 使用严格模式流量泳道实现全链路流量管理 使用宽松模式流量泳道实现全链路流量管理 发布网格拓扑2.0，支持以托管模式开启网格拓扑。相比于数据面Kubernetes集群内部署模式启用的网格拓扑，...
配置企业版转发路由器的VPC边界防火墙
对业务的影响 创建VPC边界防火墙时，您无需更改当前的网络拓扑，可以一键创建VPC边界防火墙并设置引流模式（自动引流或者手动引流），实现对业务资产的保护，对业务无影响。创建时长约5分钟。自动引流模式下，开启和关闭VPC边界防火墙，...
配置资源参数
说明 单Region单可用区网络拓扑默认配置了地域Region、专有网络VPC和交换机vSwitch，如果不需要更改，可使用默认配置。还可以根据个人喜好，设置边框样式。按上述操作方法，依次完成专有网络VPC、交换机vSwitch、云服务器ECS、安全组、云...
什么是高速通道
网络拓扑 如下图所示，高速通道通过物理专线将您本地IDC内部网络连接到阿里云的接入点。物理专线的一端连接您本地IDC的网关设备，另一端连接高速通道的边界路由器VBR（Virtual Border Router），实现更加安全可靠、速度更快、延迟更低的...
故障排查
本文介绍您的本地IDC服务器和云上VPC的ECS无法连通时的故障排查方法。背景信息 故障排查步骤如下：排查路由问题。排查第3/4层（网络/传输）问题。...便于您对专线分段管理的理解，传统专线互联的网络拓扑如下图所示，实际拓扑请咨询运营商。
DDoS原生防护（基础版）
网络拓扑架构如下图所示。DDoS原生防护（基础版）根据公网CLB实例的带宽设定清洗阈值和黑洞阈值。当入方向流量达到阈值上限时，触发清洗和黑洞：清洗：当来自互联网的攻击流量较大或符合某些特定攻击流量模型特征时，云盾将会自动对攻击...
互联网边界防火墙
互联网边界防火墙的防护场景示例如下图所示：对业务的影响 创建、开启及关闭互联网边界防火墙时，您无需更改当前的网络拓扑，可以将资源一键秒级接入保护或关闭保护，对业务无影响。防护规格 互联网边界防火墙的防护规格分为可防护的公网IP...
使用专有网络拓扑
专有网络拓扑包括资源拓扑与路由拓扑，为您展示 专有网络 VPC（Virtual Private Cloud）下各类资源之间的关联关系与路由转发路径，并支持查看相关网络实例的基本信息，进行实例诊断，路径分析等操作。资源拓扑 资源拓扑通过拓扑组网，展示...
如何抓取网络包
抓包网络拓扑配置。这种抓包模式的一种常见网络链接配置如下：用一台 Mac 或 PC 作为抓包设备，该机器需要提前配置好双网卡，其中一块网卡需要有发射无线热点的能力。客户端通过 Wi-Fi 连接到配置好的无线热点中，Mac 或 PC 的另一块网卡接...
PAI灵骏智算服务概述
网络支持常见的Fat-Tree网络拓扑，支持TCP/IP和RDMA等多种通信协议。其中，PAI灵骏 25G网络和100G网络独立组网；25G网络用于服务器带内管理，100G网络的多个网卡用于AI训练业务的高效通信。为提升 PAI灵骏 网络可用性，PAI灵骏 支持双上...
- 产品推荐
- 这些文档可能帮助您