设置白名单
0.0.0.0/0 CIDR，即无类域间路由。例如10.23.12.24/24，其中/24表示了地址中前缀的长度，范围[1，32]。多个IP地址或IP地址段之间以英文逗号（,）分隔。设置为0.0.0.0/0或空表示对访问的IP地址来源不作任何限制，此时图数据库GDB将面临高...
网段常见问题
无类域间路由CIDR（Classless Inter-Domain Routing）是互联网中一种新的寻址方式。与传统的A类、B类和C类寻址模式相比，CIDR在IP地址分配方面更为高效。例如，IP号段10.203.96.0~10.203.127.255转化为CIDR格式为：00001010.11001011....
专有网络FAQ
无类域间路由CIDR（Classless Inter-Domain Routing）是互联网中一种新的寻址方式。与传统的A类、B类和C类寻址模式相比，CIDR在IP地址分配方面更为高效。例如，IP号段10.203.96.0~10.203.127.255转化为CIDR格式为：00001010.11001011....
DeviceLinkDown
DeviceLinkDown事件提示您线下机构侧动态路由邻居发生故障或者静态接入链路发生故障。告警信息 事件名称 事件级别 状态码 状态描述 DeviceLinkDown CRITICAL linkdown Device Link State Change 可能原因 用户侧交换机设备故障。用户侧交换...
网络架构容灾
当地址池中地址发生故障时，HealthCheck模块会准确的检测到异常情况并与DNS交互（如下图中序号3所示），摘除故障地址（如下图中序号4所示），这样用户端会自动解析到可用的地址池（如下图中序号5所示）。并当故障地址恢复时，自动恢复至...
配置和管理BGP
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
集群高可用架构推荐配置
节点池高可用配置 您可以基于节点的弹性伸缩、部署集、多AZ，结合K8s调度的拓扑分布约束，确保服务在不同的故障域（failure-domain）资源充足且有所隔离，从而当某一故障域出现问题时，服务仍然可以保持运行，减少单点故障的风险，提高系统...
什么是边界路由器
BGP是一种基于TCP协议的动态路由协议，主要应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入的过程中，您可以使用BGP实现本地IDC与VBR之间的内网互连，实现更高效、灵活且可靠地搭建混合云。VBR支持IPv4和IPv6 BGP。使用限制...
组播概述
企业版转发路由器连接网络实例后，可以帮助您创建和管理组播网络，并作为组播路由器帮助您转发网络实例间的组播流量。背景信息 什么是组播 组播是一种网络通信模式，通常应用于一个服务器同时向一组客户端（点对多点）发送相同数据报文的...
监控与日志
在您使用云企业网过程中，您可以分析通过云企业网传输的跨地域流量和同地域流量：跨域流量分析：分析不同地域间流经企业版转发路由器TR（Transit Router）出入方向的跨域流量，并能够以五元组展示。具体操作，请参见 跨域流量分析。同域...
API概览
SetCenInterRegionBandwidthLimit 设置带宽包中两个地域间的跨地域互通带宽 调用SetCenInterRegionBandwidthLimit接口设置、修改或删除基础版转发路由器带宽包中两个地域间的跨地域互通带宽。UpdateTransitRouterPeerAttachmentAttribute ...
Ambient Mesh模式概述
Ambient 模式下的路由 在Ambient Mesh模式下，工作负载可以分为以下3类：未拦截：这是一个没有启用任何Mesh特性的标准Pod。已拦截：这是一个通过ztunnel拦截流量的Pod。可以通过在命名空间上设置 istio.io/dataplane-mode=ambient 标签来...
功能发布记录（2018~2022年）
优化 选择注册中心运维方式 支持为多语言应用配置故障注入 通过给应用注入特定故障，来检测该应用的消费者处理异常情况的能力。新增 已下线 支持为多语言应用配置服务超时 服务超时机制可以在请求的处理时间超过设置的时间时直接返回错误...
从TR专线迁移至ECR专线访问云资源
如果您仅需要更低时延的专线访问、更大规格的带宽接入和无额外高阶网络功能诉求访问阿里云，您可以通过使用专线网关ECR来部署您的混合云组网。场景示例 重要 此迁移过程中涉及业务中断，请您合理安排迁移计划。迁移时，您需要对您的多条...
本地IDC通过主备冗余专线连接上云
例如：路由从本地域网络实例发布到本地域转发路由器，或其他地域的路由发布到本地域转发路由器。出地域网关方向：路由传出本地域转发路由器的方向。例如：路由从本地域转发路由器发布到本地域下其他网络实例，或发布到其他地域转发路由器。...
名词解释
另一方面是在⼀个数据中心发⽣故障或灾难的情况下，其他数据中心可以正常运行并对关键业务或全部业务实现接管，实现用户的故障无感知。两地三中心 即生产数据中心、同城灾备中心、异地灾备中心建设方案。这种模式下，两个城市的三个数据...
异地应用双活切流
在⼀个数据中心发生故障或灾难的情况下，将流量切换到其他数据中心，其他数据中心可以正常运行并对关键业务或全部业务进行接管，实现故障灾难场景的业务快速恢复。本文将介绍在异地应用双活中如何创建切流任务并查看切流详情。前提条件 ...
读写分离
以此确保单个只读节点发生故障时，不会影响应用的正常访问。当节点被修复后，该节点会自动被加入请求分配体系内。功能限制 暂不支持如下命令或功能：不支持Replication-mode方式进行建连，即不支持通过读写分离地址自行搭建主备复制集群。...
单实例快速恢复
该方案为当前每个实例内部默认启用，当系统发生故障时，无需手工运维介入，系统可以自动恢复。在恢复期间，如果查询算子需要访问恢复中的节点，则查询会立即失败。节点恢复速度在一分钟左右，当表数量明显增加时，恢复时间会更长。Hologres...
读写分离
以此确保单个只读节点发生故障时，不会影响应用的正常访问。当节点被修复后，该节点会自动被加入请求分配体系内。功能限制 暂不支持如下命令或功能：不支持Replication-mode方式进行建连，即不支持通过读写分离地址自行搭建主备复制集群。...
同城多活架构实践
在杭州单元格B的商品应用发生故障的情况下，可使用MSHA切流功能将流量全部切换到另外的单元格，进行快速业务恢复（这里区别于传统的思路，不是去排查、处理和修复故障，而是立即使用切流进行恢复，将业务恢复和故障恢复解耦）。容灾切换...
Tair Proxy特性说明
A：推荐选择 集群架构，数据分片均采用主备高可用架构，当主节点发生故障后，系统会自动进行主备切换保证服务高可用。在某些极端场景下某个数据分片出现异常后，对数据的影响及优化方案如下。场景 影响与优化方案 图 2.多Key命令场景 影响...
Redis Proxy特性说明
推荐选择 集群版-双副本，数据分片均采用主备高可用架构，当主节点发生故障后，系统会自动进行主备切换保证服务高可用。在某些极端场景下某个数据分片出现异常后，对数据的影响及优化方案如下。场景 影响与优化方案 图 2.多Key命令场景 ...
VPN网关支持BGP动态路由公告
路由类别 VPN网关内路由优先级 VPC内路由优先级 明细路由 P0 P0 系统路由 P1 P1 静态路由 P2 P2 动态路由 P3 P3 使用限制 单个VPN网关的BGP路由表默认支持的路由条目数为50条。如需提升配额，请 提交工单。启用BGP动态路由功能后，隧道网段...
词汇表
这意味着如果一个可用区发生故障，其他可用区仍能保持正常运行，从而保证了高可用性。同一地域内的不同可用区之间内网互通，使用低时延链路相连。不同地域之间的可用区完全隔离。下图以地域1（包含3个可用区）和地域2（包含3个可用区）为例...
代码逻辑场景
受影响的请求数 否 0 限制最多发生故障的请求总数，每生效一次故障计数加1，累计发生故障请求数超出设定值后，请求则不再发生故障。填写数值小于等于0时，则表示不限制。受影响的请求占比（%）否 0 限制发生故障的请求数占所有应该发生故障...
DeviceSwitched
DeviceSwitched事件提示您网关设备主备机进行了切换。告警信息 事件名称 事件级别 状态码 状态描述 ...智能接入网关主设备动态路由邻居故障。处理方法 无需处理。icmsDocProps={'productMethod':'created','language':'zh-CN',};
DeleteTransitRouter-删除企业版转发路由器实例
调用DeleteTransitRouter接口删除企业版转发路由器实例。接口说明 DeleteTransitRouter 接口属于异步接口，即系统会先返回一个 RequestId，但该转发路由器实例并未删除完成，系统后台的删除任务仍在进行。您可以调用 ListTransitRouters ...
开启域间分析
开启域间分析后，系统将自动创建数据加工任务，生成具有网段信息的VPC流日志，用于分析不同网段之间的流量情况。前提条件 已配置Flowlog日志中心。具体操作，请参见 设置Flowlog日志中心。背景信息 日志服务已预设多个网段，如下图所示。当...
CreateVcoRouteEntry-为IPsec连接添加目的路由条目
请勿添加目标网段为 100.64.0.0/10、100.64.0.0/10 下的子网段或者包含 100.64.0.0/10 网段的目的路由，该类路由条目会导致控制台无法显示 IPsec 连接的状态或者导致 IPsec 连接协商失败。CreateVcoRouteEntry 接口属于异步接口，即系统先...
CreateVcoRouteEntry-为IPsec连接添加目的路由条目
请勿添加目标网段为 100.64.0.0/10、100.64.0.0/10 下的子网段或者包含 100.64.0.0/10 网段的目的路由，该类路由条目会导致控制台无法显示 IPsec 连接的状态或者导致 IPsec 连接协商失败。CreateVcoRouteEntry 接口属于异步接口，即系统先...
网络规划
在中国香港部署一个安全VPC用于放置第三方防火墙，中国香港和北京地域各使用转发路由器（Transit Router）来将本地域内的所有VPC连接起来，两个转发路由器通过云企业网进行连接。需要实现的功能点：HK业务VPC-1、HK业务VPC-2和BJ业务VPC...
全球消息路由
全球消息路由功能可用于跨地域间的消息同步，通过路由规则将消息从源实例的Topic中同步到目标实例的Topic，并支持过滤规则，按照指定的Tag将消息过滤后再进行同步。在容灾备份或异地多活场景下，您可以创建全球消息路由任务，确保跨地域间...
功能发布记录（2022年）
新增 迁移CLB 路由规则新增Fallback服务 路由规则新增Fallback服务的设置，当目标服务出现故障时，可路由至备用服务。新增 设置Fallback服务 链路追踪功能新增Skywalking选项 链路追踪功能新增Skywalking选项，利用自建的Skywalking，可...
CreateTransitRouterMulticastDomain-创建组播域
组播域是在地域范围内定义一个组播网络的范围，只有组播域之内的资源可以发送和接收组播流量，组播域之外的资源无法发送和接收组播流量，您可以调用CreateTransitRouterMulticastDomain接口创建组播域。接口说明 在调用本接口前，请先了解...
页面交互
通过页面组件交互 事件 是应用在运行时页面内发生的动作或者用户执行的操作（例如单击组件、组件加载等）；动作 是响应事件后，按照您设定的方式对事件做出回应（如页面跳转）。例如：如果用户在网页上单击一个按钮，您可能想通过显示一个...
ListTransitRouterMulticastDomains-查询组播域的信息
调用ListTransitRouterMulticastDomains接口查询组播域的状态、组播域ID、组播域的描述等信息。接口说明 RegionId 必须和 CenId 组合使用，不能单独使用，否则将不会显示组播域的信息。但 TransitRouterId 和 ...
云防火墙产品选型指导
生产内网的安全域又会根据业务类型的不同分为普通业务安全域、核心业务安全域、数据库安全域等。针对一般的小型公司业务：根据业务类型、功能模块、网络通信关系等维度，划分为普通业务安全、核心业务安全域、数据安全域、DMA安全域（邮件...
虚拟服务（Virtual Service）CRD说明
虚拟服务是服务网格ASM实现流量路由功能的关键资源之一。对于访问指定目标主机的流量，虚拟服务定义了一组流量路由规则，每个路由规则定义了特定的流量匹配条件。如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本...
如何选择私网类产品？
云企业网 云企业网帮助您在VPC间建立私网通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通，帮助您打造一张具有企业级规模和通信能力的互联网络。更多信息，请参见以下文档：使用云...
- 产品推荐
- 这些文档可能帮助您