接入无侵入服务观测
协议指标统计间隔 统计L7协议网络数据的间隔，此间隔内的数据会被聚合输出，单位：秒。建议不超过60秒。协议采样率 设置网络数据的采样率，仅针对七层网络数据过滤，不影响网络统计值。协议白名单 选择需要解析的应用层协议。K8s选择器 ...
技术架构
节点间只需要同步内存里的元数据信息，通过MVCC机制的保证，就能支持跨节点读取数据的一致性，非常巧妙地解决了主实例和副本之间的数据同步问题，大大节约了跨节点的网络开销，降低副本间的同步延迟。PolarDB PostgreSQL版（兼容Oracle）的...
阿里云Landing Zone服务内容说明
梳理身份使用场景，根据场景设计联邦认证集成方案 网络规划方案 基于Landing Zone调研与评估的结果，为客户设计网络规划方案，包含：网络接入方案：主要规划IDC接入云平台网络的方案，包括接入层防火墙设计、应用层防火墙设计，跳板机方案 ...
用户分析
探测协议：对比不同协议的网络质量情况。服务端地址：过滤显示的探测目标。网络类型：过滤显示的客户端网络类型。具体操作 输入用户ID或设备ID，选择对应时间段点击 分析 按钮，通过上述条件查询后，返回结果筛选条件：“设备信息”、...
传输信道
HTTP即超文本传输协议HTTP（HyperText Transfer Protocol），是应用最为广泛的网络协议。选择HTTPS协议时，请确保独立域名的SSL证书有效，避免无法正常调用。IP、端口 填写在本地化部署时输入的IP和端口号（即指令请求通道的本地直连IP和...
网站测速任务错误码
603 服务器不支持请求的协议 例如对于URL http://www.baidu.com/ ，协议为HTTP。如果URL中的HTTP协议不被服务器支持则报此错误。604 与服务器连接意外终止 网络出现波动或者主动取消请求会上报此错误码。605 与服务器连接被重置 与当地ISP...
添加IPC设备
边缘一体机支持接入常见协议的网络摄像机（IP Camera，简称IPC），本文主要介绍IPC设备的接入方法。前提条件 已开通 视频边缘智能服务。已购买边缘一体机，并完成了安装和激活。详细操作，请参见 边缘一体机安装与激活。请查看您边缘一体机...
国标协议介绍
网络校时：联网系统内的IP网络服务器设备宜支持NTP协议的网络统一校时服务。订阅和通知：宜支持订阅和通知机制，支持事件以及目录订阅和通知。语音广播和语音对讲：宜支持语音广播、语音对讲机制。以上的控制协议在GB/T28181-2016中都有...
DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
四层加速
四层加速内的主机名默认支持Tbps级DDoS攻击防护能力，但以下情形的域名暂时无法提供防护：开启了代理协议且选择为PP协议的域名。边缘IP选择了IPv6+IPv4双栈的域名。DDoS防护域名数累计超过企业版防护域名数量额度。不符合DDoS防护条件的...
开启和管理健康检查
TCP协议健康检查 TCP协议的健康检查是基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。检查流程如下图：序号 描述 ① 全球加速实例根据监听的健康检查配置，向终端节点的IP和健康检查端口发送TCP SYN数据包。② 根据终端...
CreateLayerVersionInput
名称 类型 描述 示例值 object 创建层版本的请求参数。code InputCodeLocation 层的代码信息。compatibleRuntime array 层支持的运行时环境列表。string 运行时。python3.10 ...my first layer license string 层的许可协议。Apache
存储节点发布说明
修复私有协议网络层低概率拒绝服务的问题。发布日期：2021-08-05 版本号：xcluster-20210805 类别 说明 新增 支持returning语法。支持TSO分配使用无锁算法。发布日期：2021-07-28 版本号：xcluster-20210728 类别 说明 修复 修复sampling ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
安全组五元组规则
安全组用于配置单台或多台ECS实例的网络访问控制，是云端重要的网络安全隔离手段。它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关...
图标散点层（v3.x版本）
图标散点层支持独立的样式、数据和交互配置，包括图标散点层的图标配置、系列配置、弹框样式以及交互配置等。配置面板 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置 面板中输入您需要搜索的配置项名称，快速定位到该配置项，...
RDS安全配置
云数据库RDS提供了多样化的安全加固功能来保障用户数据的安全，其中包括但不限于：网络：IP 白名单、VPC 网络、SSL（安全套接层协议）存储：TDE（透明数据加密）、自动备份、手动备份，将备份数据存放于OSS，利用OSS的多副本功能提高高可用...
使用公网流量分析
NIS 仅支持采集TCP协议在会话建连时的RTT，请确认您的传输层通信协议是否为TCP。目前RTT存储周期为1天，如果是长连接，连接可能早在一天前就已经建立，此时初次建连时的RTT数据可能已经不在当前存储周期内。为什么NIS的流量监控数据比产品...
日志字段详情
protocol 监听的网络传输协议类型。status 全球加速应答报文的状态。time 记录日志的时间。upstream_connect_time 连接时间。upstream_first_byte_time 首包时间。http_host 请求报文host header的内容。监控的网络传输协议为HTTP和HTTPS时...
网络流量路径说明
入网流量路径 TCP/UDP协议和HTTP/HTTPS协议的流量都需要经过四层集群进行转发。四层集群内的每一台节点服务器均匀地分配海量访问请求，并且每一台节点服务器之间都有会话同步策略，以保证高可用。如果相应的 CLB 实例服务端口使用的是四层...
如何规范定义服务的协议类型
对于无法自动识别的协议，将被视为普通TCP流量。为了正确识别协议类型，提供额外的功能，在数据面集群中必须规范定义服务的协议类型。本文介绍如何规范定义服务的协议类型。背景信息 ASM常见的协议类型包括HTTP、HTTP2、HTTPS、TCP、TLS、...
产品架构
传统型负载均衡基础架构采用集群部署，提供四层（TCP和UDP协议）和七层（HTTP和HTTPS协议）的负载均衡，可实现会话同步，消除服务器单点故障，提升冗余性和服务稳定性。基础架构说明 负载均衡作为流量转发服务，将来自客户端的请求通过负载...
缓解DDoS攻击的最佳实践
常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood攻击。这类攻击主要利用大流量拥塞被攻击者的网络带宽，导致被攻击者的业务无法正常响应客户访问。传输层攻击 比较典型的攻击类型包括SYN Flood...
用户分析
示例二 一台设备中存在多个探测协议时，您可选择多个探测协议，对比不同探测协议的网络质量情况。示例三 针对一台设备，选择不同的服务器地址，您可分别查看其对应网络质量情况。示例四 针对一台设备，选择不同的网络类型，您可分别查看其...
什么是QUIC协议
如果您使用自研App，则App必须集成支持QUIC协议的网络库，例如：lsquic-client、cronet网络库、ngtcp2和quiche等。QUIC计费规则 QUIC协议属于增值服务，会对QUIC请求数进行额外计费。详细信息，请参见 DCDN定价详情 的QUIC部分。重要 QUIC...
什么是QUIC协议
如果您使用自研App，则App必须集成支持QUIC协议的网络库，例如：lsquic-client、cronet网络库、ngtcp2和quiche等。QUIC计费规则 QUIC协议属于增值服务，会对QUIC请求数进行额外计费。详细信息，请参见 CDN定价详情 的QUIC部分。重要 QUIC...
AuthorizeSecurityGroupEgress-添加出方向安全组规则
操作 访问级别 资源类型 条件关键字 关联操作 ens:AuthorizeSecurityGroupEgress acs:ens:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 IpProtocol string 是 传输层协议。取值大小写敏感。取值范围：tcp：TCP 协议。udp：UDP...
AuthorizeSecurityGroup-添加入方向安全组规则
取值范围：tcp udp icmp gre all：支持所有协议 all PortRange string 是 安全组开放的传输层协议相关的端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：200/1。...
RevokeSecurityGroupEgress-删除安全组出方向规则
取值范围：tcp udp icmp gre all：支持所有协议 all PortRange string 是 目的端安全组开放的传输层协议相关的端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：...
RevokeSecurityGroup-删除安全组入方向规则
操作 访问级别 资源类型 条件关键字 关联操作 ens:RevokeSecurityGroup acs:ens:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 IpProtocol string 是 传输层协议。取值大小写敏感。取值范围：tcp：TCP 协议。udp：UDP 协议。...
协议优化
HTTP/3（QUIC）QUIC（Quick UDP Internet Connections）是传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC在应用...
eRDMA
应用场景 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法...
组复制简介
组复制 的架构 如上图所示，在MySQL的Server层和Replica层之下，组复制的架构分为三层：组复制层（Group Replication Logic Layer）：在单机MySQL的Server层之下，组复制增加了组复制层，该层通过钩子（HOOK）与Server层相连，负责向组通讯...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
呼吸气泡层（v3.x版本）
图表样式 呼吸气泡层是基础平面地图 3.0的子组件，支持独立的样式、数据和交互配置，包括呼吸气泡的大小、动画效果、气泡类型以及经纬度等，能够以呼吸气泡的形式表现地理位置上的点数据信息。配置面板 搜索配置：单击 配置 面板右上角的 ...
资源监控
可查询协议层：资源监控可以按更多的细分协议层来查询数据。资源监控支持按HTTP、HTTPS、QUIC、IPv4、IPv6这五种协议层来查询数据，而实时监控不支持。操作步骤 登录 CDN控制台。在左侧导航栏，选择 监控查询>资源监控。在 资源监控 页面，...
SysOM内核层容器监控
SysOM（System Observer Monitoring）是一种在操作系统内核层...该指标提供容器在虚拟网卡中的流量统计数据，包括容器在虚拟网卡中发送/接收的数据包数目、字节数以及丢包数（丢包只包含被虚拟网卡设备层的丢包数，不包含网络协议栈的丢包）。
TLS加密套件与协议版本配置
TLS协议版本包括1.0、1.1、1.2、1.3，其中TLS1.3协议是安全性和性能最高的协议。TLS加密套件组 TLS加密套件（Cipher Suite）是用于TLS协议中的一系列加密算法组合，由认证、加密、消息认证码三部分组成。在执行TLS握手时，客户端与服务器将...
- 产品推荐
- 这些文档可能帮助您