网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
ASP协议
支持 浏览器内容重定向 不支持 支持 Windows媒体重定向 不支持 支持 网络 TCP可靠传输 支持 支持 UDP不可靠传输 支持 支持 断网自动重连 支持 支持 带宽、延迟显示 支持 支持 SDK Windows 支持 支持 macOS 支持 支持 Linux 支持 支持 Web ...
附录：ACCL环境变量
MP（推荐）RING_CHUNKED BRUCK ACCL_BROADCAST_TYPE 指定Broadcast算法 BN_TREE（默认）FULLMESH ACCL_NUM_QP RDMA网络连接QP数 支持的配置：1~16 推荐的配置：2 ACCL_NUM_SOCKETS TCP网络连接Socket数 支持的配置：1~16 推荐的配置：2 ...
Sidecar Acceleration using eBPF
Sidecar Acceleration using eBPF组件基于eBPF的Sockops技术，可以实现同节点下Sidecar和Sidecar之间、同Pod下业务容器和Sidecar之间的TCP网络通信加速。使用限制 ASM实例版本需为1.10及以上。ACK集群节点内核的版本需为5.10及以上。建议...
Sidecar Acceleration using eBPF
Sidecar Acceleration using eBPF组件基于eBPF的Sockops技术，可以实现同节点下Sidecar和Sidecar之间、同Pod下业务容器和Sidecar之间的TCP网络通信加速。使用限制 ASM实例版本需为1.10及以上。ACK集群节点内核的版本需为5.10及以上。建议...
共享内存通信（SMC）使用说明
与TCP网络相比，RDMA网络可以减少数据在内存间拷贝的次数，降低网络传输过程中消耗的CPU资源，进而提高网络吞吐、降低网络时延。两者协议栈差异如下图所示：因此，RDMA被广泛应用于数据密集型和计算密集型场景中，是高性能计算、机器学习、...
共享内存通信（SMC）使用说明
与TCP网络相比，RDMA网络可以减少数据在内存间拷贝的次数，降低网络传输过程中消耗的CPU资源，进而提高网络吞吐、降低网络时延。两者协议栈差异如下图所示：因此，RDMA被广泛应用于数据密集型和计算密集型场景中，是高性能计算、机器学习、...
在RTOS环境中集成基础版SOC
挂载TCP网络流量进方向#include"das.h"#include"inet.h"/.struct in_addr remote_addr;struct in_addr local_addr;inet_aton(remote_ip,&remote_addr);inet_aton(local_ip,&local_addr);das_attest("NFI_INPUT",remote_addr.s_addr,/外部 ...
诊断指标
网络连接成功率 统计设备通过网络使用TCP、TLS等传输协议连接到阿里云物联网平台的平均成功率，需要使用4.1.0及以上版本的设备端SDK。消息到达率 统计物联网平台通过MQTT协议向设备发送下行消息的到达率。端到云连接耗时 统计设备通过网络...
监控和分析
针对监测控制，有以下最佳实践：网络管理：创建隔离分层的网络，有助于对相似的网络组件进行逻辑分组，还缩小了未经授权的网络访问的潜在影响范围。针对专有网络VPC，通过使用ECS安全组，网络ACL，流日志等，控制网络流量，保障云服务的...
管理VPN配置
仅支持服务器TCP端口网络连通性的检测。以下表格是服务器状态和相应状态的说明。状态 说明 正常 表示探测目标服务器的TCP端口和IP是打开状态，可以正常访问。异常 表示探测目标服务器的TCP端口和IP是关闭状态，无法访问。未知 表示探测目标...
健康检查（TCP）
什么叫TCP健康检查 TCP健康检查是GTM对目标地址进行健康检查使用的其中一种网络协议。TCP协议监控，主要是监控IP地址的网络可达性、端口可用性、延时等指标，当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消...
术语解释
性能分析服务相关术语的解释。术语 说明 冷启动 指启动一个全新的移动应用进程。...TCP请求耗时 网络请求的TCP耗时。请求字节数 网络请求发送/上传的总数据量，单位：字节。接受字节数 网络请求接收/下载的总数据量，单位：字节。
功能特性
查看负载均衡网络拓扑 流量分析 公网流量分析 通过旁路采集用户云上业务面向公网的流量指标，包括出入流量、客户端IP来源（ISP/城市）解析和网络质量（TCP的RTT和重传率）等指标，支持分别以实例（一元组）、IP对（二元组）和网络会话层...
添加TCP监听
如果您需要在NLB实例上转发来自客户端的TCP协议请求，特别是在注重可靠性、对数据准确性要求高和速度可以相对较慢的场景中，如文件传输、发送或接收邮件和远程登录等，您可以为NLB实例添加一个TCP监听。前提条件 您已经创建 NLB 实例。具体...
NetACC使用说明
对网络时延敏感的场景：eRDMA的网络时延比TCP更低，可以提升网络响应速度。反复创建短连接的场景：NetACC可以优化二次建连的速度，加快连接速度，提升系统性能。操作步骤 准备工作 准备两台支持eRDMA能力的ECS实例，分别作为Server端和...
MQTT连云HAL
参数说明 参数 数据类型 方向 说明 host const char*输入 指定TCP服务器的网络地址 port uint16_t 输入 指定TCP服务器的端口号 返回值说明 值 说明(uint_ptr)(-1)TCP连接建立失败。其它值（包括0）TCP连接建立成功，返回对应的连接句柄。...
基本概念
DHCP选项集 动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP...
lwip
type(文件类型)示例：tftp get 192.168.0.101 69 1.txt/data/1.txt text 说明 CLI命令行输入iperf测试网络性能 Iperf TCP Server:iperf-s Iperf UDP Server:iperf-s-u Iperf TCP Client:iperf-c ip(服务器ip地址)-w window size(TCP窗口...
共享内存通信（SMC）常见问题
问题原因及解决方案 由于某些原因，导致应用创建的SMC连接回退到TCP，此时无法使用RDMA加速网络通信。详细的回退排查和解决方法，请参见 启用SMC后回退无法使用RDMA加速。应用的网络通信开销在整个应用中占比较小。例如应用是倾向于CPU密集...
云安全中心反弹Shell多维检测技术详解
该类型反弹Shell通过重定向 bash-i 的标准输入、标准输出、标准错误到/dev/tcp Socket 进行网络通信。下图可以帮助您理解重定向过程。这类反弹Shell的检测可以通过检测Shell的标准输入、标准输出是否被重定向到Socket或检测一些简单的主机...
DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
基本概念
本章节介绍 云网管（CMN）使用过程中遇到的常用...SNMP 简单网络管理协议是广泛应用于TCP/IP网络的网络管理标准协议，提供对网络设备高频率采集运行状态数据的手段。OID Object Identifier，SNMP树中唯一标识指标的由数字节点组成的序列ID。
流量镜像概述
网络运维场景：网络问题定位 通过流量镜像来检查网络问题，运维人员可以直接查看传输的内容（例如：分析TCP的重传）来排查问题，而不依赖进入虚拟机内部抓取报文。功能计费 计费说明 流量镜像总费用=实例费+流量处理费 实例费=开启镜像会话...
系统运维工具集SysAK使用说明
pktout 网络发包总量 TCP active tcp主动建连数 pasive tcp被动建连数 iseg tcp收包数 outseg tcp发包数 UDP idgm udp收包数 odgm udp发包数 系统瓶颈 指标分类 类别说明 具体指标项 增强特性 IO瓶颈 读写延迟 await IO的平均等待时间 无 ...
客户端程序连接Redis
} Spring Data Redis With Lettuce@Configuration public class BeanConfig {/*TCP_KEEPALIVE打开，并且配置三个参数分别为:*TCP_KEEPIDLE=30*TCP_KEEPINTVL=10*TCP_KEEPCNT=3*/private static final int TCP_KEEPALIVE_IDLE=30;TCP_USER_...
使用直连模式连接Tair
} Spring Data Redis With Lettuce/*TCP_KEEPALIVE打开，并且配置三个参数分别为:*TCP_KEEPIDLE=30*TCP_KEEPINTVL=10*TCP_KEEPCNT=3*/private static final int TCP_KEEPALIVE_IDLE=30;TCP_USER_TIMEOUT参数可以避免在故障宕机场景下，...
使用直连模式连接Redis
} Spring Data Redis With Lettuce/*TCP_KEEPALIVE打开，并且配置三个参数分别为:*TCP_KEEPIDLE=30*TCP_KEEPINTVL=10*TCP_KEEPCNT=3*/private static final int TCP_KEEPALIVE_IDLE=30;TCP_USER_TIMEOUT参数可以避免在故障宕机场景下，...
客户端程序连接Tair
前提条件 根据客户端程序的部署位置，完成下述操作：客户端程序部署位置 需完成的操作 ECS实例（推荐）确保ECS实例与 Tair 实例属于同一专有网络（即实例基本信息中的专有网络ID一致），如果专有网络不同，您可以更换ECS实例所属的专有网络...
快速入门
步骤一：创建标准工作空间 工作空间（Workspace）本质上是“网络互通、安全策略一致、访问延时极小”的一组资源。您可以通过工作空间方便地将资源进行分组管理，例如：根据不同的研发交付需求，将工作空间划分为开发工作空间、测试工作空间...
系统监控报警任务
GpuMemoryUtilizationAgent%专有网络、经典网络（Agent）内存 MemoryUtilization%专有网络、经典网络（Agent）系统平均负载 LoadAverage 无 专有网络、经典网络（Agent）TCP总连接数 TcpConnection 个 专有网络、经典网络（Agent）TCP已...
身份定义边界 SDP
2.两层应用 针对应用的不同类型，Web 和 TCP，SDP 可以分层处理。既遵循了相同的安全理念，又保证了性能，支持上万TPS的并发。针对 L7 的 Web 和 API，可以在 HTTP 的头部植入 id_token，针对 L4 的 SSH 和 RDP 应用，可以在 TCP/UDP 隧道...
产品优势
数据安全 访问白名单和一键恢复，多层网络安全防护 VPC私有网络：实例部署在利用OverLay技术在物理网络基础上构建的专有VPC虚拟网络上，在TCP层直接进行网络隔离保护。DDoS防护：在网络入口实时监测，当发现超大流量攻击时，对源IP进行清洗...
BindSlb
例如：[{"port":80,"targetPort":8080,"protocol":"TCP"}]，表示通过TCP协议，将容器的8080端口通过SLB的80端口暴露服务。取值说明如下：port：SLB端口。targetPort：容器端口。protocol：网络协议。支持 TCP、HTTP和 HTTPS。httpsCertId：...
准备工作
在SQL Server网络配置中开启TCP/IP协议。打开SQL Server配置管理器。在SQL Server网络配置的MSSQLSERVER的协议页签，右键单击TCP/IP，单击启用。以SQL Server 2008 R2为例。重启SQL Server服务器。后续步骤 注册SQL Server（ECS）或 注册...
弹性网卡概述
外网隔离：在分层网络架构方面，一项最佳实践是将面向公众的服务与内部网络及其服务隔离开来。您可以在连接到中层网络（存在应用服务器）的每个网络服务器上都挂载一块辅助弹性网卡。一块网卡接收面向公众的流量，另一块网卡处理访问控制...
标准型全球加速实例概述
标准型全球加速实例提供了一张多接入地域和多源站地域的全连接网络，该网络支持四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。标准型全球加速实例介绍 标准型 全球加速 实例支持多种接入方式，为全球多地域用户提供一张 全球加速 网络，...
使用tcpdump抓包分析网络问题
ECI支持一键开启tcpdump功能，用于捕获和解析网络数据包，帮助您监视和分析网络流量。本文介绍如何开启tcpdump，以便在容器出现网络异常时，抓取网络报文，分析定位问题。背景信息 容器出现网络异常时，您可能需要抓取网络报文来分析定位...
什么是全球加速
全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速服务。...
eRDMA
众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法复杂、上下文切换频繁等），TCP/IP的网络通信性能已经成为...
- 产品推荐
- 这些文档可能帮助您