网络质量分析首页
网络质量分析通过丢包率、延迟等网络层的时序数据聚合，对网络质量进行分析，通过指标大盘和地图等可视化方式对业务网络情况进行观测。指标大盘 范围：用户权限下 接入端应用数、探测目标数、今日活跃用户、今日探测数量。延迟、丢包率时序...
办公网络概述
网络互通 不同 办公网络 之间的网络默认隔离，如需实现网络互通，可以将 办公网络 加入 云企业网。具体操作，请参见 加入与解绑云企业网。同一个 办公网络 内的云电脑之间默认无法互相访问，如需实现网络互通，可以在 办公网络 详情页开启 ...
如何抓取网络包
比较常见的网络层问题包括 SSL 握手失败和 TCP 链接中断、重发等。使用常见抓包工具 本节介绍 Wireshark 和 TCPDUMP 的基本使用方法。Wireshark 下载和安装 在 Wireshark 官网 下载安装包，安装并启动后，主界面如下（Mac 和 Windows 版本...
网络规划
简单：无需创建前置数据交换VPC，避免网络层直接打通，网络管理简单，运维边界清晰；因为服务化互通，所有路由层面不用打通，可天然避免IP地址冲突。灵活：可以一对多，快速向对方提供服务，让企业间的合作层面变得更简单可控。公网出口及...
接入无侵入服务观测
协议处理 打开 协议处理 开关后，Logtail将解析应用层的网络协议数据，例如HTTP、MySQL、Redis等。网络指标统计间隔 统计L4网络数据的间隔，此间隔内的数据会被聚合输出，单位：秒。建议不超过600秒。协议指标统计间隔 统计L7协议网络数据...
网络域是什么
DAS的网络域用于标识用户通过DBGateway接入到DAS的非阿里云网络环境。网络域的作用 如果用户部署了DAS集中模式的DBGateway，需要选择一个网络域，标识用户的实例来源。在同一个网络域下的集中DBGateway是有负载均衡和容灾的作用。如果用户...
为什么监控查询流量、用量查询流量与日志统计流量有...
可能原因 日志统计流量是统计日志中response size字段记录的流量数据，只统计了应用层产生的流量，但实际产生的网络流量（网络层统计的流量）通常比应用层流量要高出7%~15%。主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP...
为什么监控查询流量、用量查询流量与日志统计流量有...
可能原因 日志统计流量是统计日志中response size字段记录的流量数据，只统计了应用层产生的流量，但实际产生的网络流量（网络层统计的流量）通常比应用层流量要高出7%~15%。主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP...
产品优势
海量防御带宽资源 DDoS高防拥有中国内地超过8 Tbps、非中国内地超过2 Tbps的海量防御带宽资源，有效抵御所有各类基于网络层、传输层及应用层的DDoS攻击。精准防护 针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护，...
点播CDN常见问题
可能原因 日志统计流量是统计日志中response size字段记录的流量数据，只统计了应用层产生的流量，但实际产生的网络流量（网络层统计的流量）通常比应用层流量要高出7%~15%。主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP...
云边通信组件Raven概述
位于不同节点池的节点处于不同的网络域，无法直接通信，且不同网络域的网段（CIDR）可能出现重叠，节点IP可能存在冲突。为了解决上述问题，v1.26.3及以上版本的 ACK Edge集群 提供了Raven组件，以实现云边运维以及容器网络通信。工作原理 ...
修复分库连接
在使用 PolarDB-X 1.0 数据库过程中需要访问 PolarDB-X 1.0存储资源实例，如果存储层RDS的网络配置发生变更（如切换可用区等），PolarDB-X 1.0 与存储层RDS实例的网络连通性会被破坏，导致无法访问 PolarDB-X 1.0 数据库，此时需要修复两者...
SAP MaxDB 操作指南
使用 SAProuter 的唯一前提条件是从客户的网络到 SAP 网络的网络连接。在设置从阿里云上的 ECS 到 SAP 的直接支持连接时，请按照以下步骤操作：启动 SAProuter 软件将安装在其上的 ECS 实例，购买弹性 IP(EIP)资源并动态绑定到 VPC ECS ...
单机直挂LAN侧动态（DHCP）上云
DHCP协议可以向客户端动态分配IP地址和配置信息，提高您的网络运维效率。场景示例 本文以下图场景为例。某企业已在阿里云华东1（杭州）地域创建了一个专有网络VPC（Virtual Private Cloud）并部署了云服务。企业当前在杭州新建了一个分支...
API概览
DescribeDcdnIpaDomainDetail 获取IPA层的基本配置信息 调用DescribeDcdnIpaDomainDetail获取指定加速域名配置的基本信息。DeleteDcdnIpaSpecificConfig 删除加速域名的IPA层配置 调用DeleteDcdnIpaSpecificConfig删除指定域名的IPA层配置...
基本概念
OAuth 2.0服务目前支持的应用类型包括：WebApp：指基于浏览器交互的网络应用。NativeApp：指操作系统中运行的本地应用，主要为运行在桌面操作系统或移动操作系统中的应用。ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，...
使用公网流量分析
例如：当视角选择中国，地域选择杭州时，此时如果不选择省份，则表示查看全国其他城市与杭州之间的网络质量；如果选择四川省，则表示查看杭州地域到四川省的网络质量。当视角选择全球，地域选择杭州时，此时如果不选择国家，则表示查看杭州...
什么是AI通信加速库Deepnccl
网络层 在网络层，通过对阿里云的VPC、RDMA或者eRDMA网络基础设施进行适配优化，实现网络层无感的通信优化。优化原理 Deepnccl通信加速库在AI分布式训练或多卡推理任务中，具有显著的通信优化效果。具体说明如下：单机优化 单机内的优化...
什么是AI分布式训练通信优化库AIACC-ACSpeed
网络层 在网络层，ACSpeed通过对阿里云的VPC、RDMA或者eRDMA网络基础设施进行适配优化，实现网络层无感的通信优化。AIACC-ACSpeed使用说明 当使用ACSpeed启动训练出现 AIACC-2.0 ACSpeed c10d-plugin init 字段Log时，表示已成功初始化...
layer子句
quota:7，这样最终第二层的quota会被截断到5。当前层quota有剩余的情况下，会自动把quota累加到下一层。由于层内的每个区间之间的doc不一定满足前面的doc比后面doc要好，所以quota有两种作用机制，一种是每查找到一个doc，就检查一次quota...
layer子句
quota:7，这样最终第二层的quota会被截断到5。当前层quota有剩余的情况下，会自动把quota累加到下一层。由于层内的每个区间之间的doc不一定满足前面的doc比后面doc要好，所以quota有两种作用机制，一种是每查找到一个doc，就检查一次quota...
layer子句
quota:7，这样最终第二层的quota会被截断到5。当前层quota有剩余的情况下，会自动把quota累加到下一层。由于层内的每个区间之间的doc不一定满足前面的doc比后面doc要好，所以quota有两种作用机制，一种是每查找到一个doc，就检查一次quota...
layer子句
quota:7，这样最终第二层的quota会被截断到5。当前层quota有剩余的情况下，会自动把quota累加到下一层。由于层内的每个区间之间的doc不一定满足前面的doc比后面doc要好，所以quota有两种作用机制，一种是每查找到一个doc，就检查一次quota...
网络资源
网络资源是流量入口和数据交互的基础设施，常见的网络资源风险点如下：网络带宽不足 指网络连接的带宽无法满足系统或应用程序的需求，导致网络传输速度慢，影响系统的响应和性能。针对网络资源带宽不足的情况：带宽监控预警：实时监控网络...
无侵入观测概述
例如下图展示了frontend服务的上下游服务，不管服务是直接交互、DNS请求还是外部IP调用，该拓扑图都良好地展示了真实的服务网络流量拓扑，并且您可以针对四层网络进行流量包或流量大小的分析，获取基础层的热点服务与瓶颈信息。目前无侵入...
查询网络通信距离（NCD）
PAI灵骏提供了统一的网络通信距离NCD（Network Communication Distance）查询接口，供您对GPU节点（或网卡）间的通信距离进行查询，以实现更优的任务调度，获得最佳的训练性能。本文为您介绍NCD的基本概念、使用NCD的原因以及如何使用NCD。...
可观测性体系概述
支持Kubernetes集群中Node、Pod之间的网络流量监控。支持Pod之间4层以上网络流量的监控，以及多协议（如TCP、HTTP）和DNS解析等网络链路监控。更多信息，请参见 集群拓扑监控。内核层容器监控能力 容器服务 Kubernetes 版 ACK（Container ...
负载均衡四层和七层监听的请求报文交互情况
TCP四层监听报文 面向连接的协议，在正式收发数据前，必须和对方建立可靠的连接，在网络层可直接看到来源地址。当SLB对流量进行转发时，请求报文仅经过LVS，然后透传到后端服务器（单从入方向的请求来看，SLB的角色与直接绑定在ECS上的EIP...
IP防护策略
防护标准型云产品或增强型云产品时，针对网络层及传输层的大流量DDoS攻击，您可以设置IP防护策略，根据防护规则过滤或放行业务流量，提升DDoS防护效果。本文介绍如何设置IP防护策略。注意事项 标准型云产品仅支持IP防护策略，不支持端口...
什么是云安全中心
产品架构 云安全中心构建了涵盖网络层、主机层、应用层的安全纵深防护体系，包括网络入侵防护、主机入侵防护、Web应用防护、Web漏洞检测、木马检测等完整的安全防护。安全纵深防护体系利用大数据分析技术，为各个层面的防护系统提供更精确...
负载均衡SLB产品家族介绍
网络层安全防护：四层负载均衡支持DDoS、SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Flood等攻击防护。应用层安全防护：七层负载均衡除了具备四层安全防护能力，还支持一键集成WAF（Web Application Firewall），让应用层更加可靠...
缓解DDoS攻击的最佳实践
常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood攻击。这类攻击主要利用大流量拥塞被攻击者的网络带宽，导致被攻击者的业务无法正常响应客户访问。传输层攻击 比较典型的攻击类型包括SYN Flood...
专有网络概述
专有网络VPC（Virtual Private Cloud）是您基于阿里云创建的自定义私有网络，不同的专有网络之间二层逻辑隔离，您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，可以在自己创建的专有网络内创建和管理云产品实例，...
ECS实例与Redis实例的网络类型不同时如何连接
当ECS实例与Redis实例的网络类型不同时（例如ECS实例是经典网络而Redis实例是专有网络），您可根据本文介绍的方法快速实现连接。前提条件 ECS实例 与Redis实例属于同一地域。网络类型介绍 网络类型 说明 专有网络（推荐）专有网络VPC...
安全管家服务
分析安全风险 人工检查 网络安全评估 l 评估网络安全分组划分的合理性 l 检查网络访问控制策略合理性 l 扫描并探测对公网开放的高危端口 l 网络层安全攻击和威胁分析 人工检查和工具扫描 主机安全评估 l 通过扫描器全面探测主机操作系统和...
切换为专有网络VPC
云数据库Redis支持将实例从经典网络切换为专有网络，实现客户端与Redis实例间通过同一专有网络互访，获得更高的安全性和更低的网络延迟。前提条件 Redis实例的网络类型为经典网络。说明 您可以在实例的 基本信息 页面查看到网络类型。影响 ...
技术架构
节点间只需要同步内存里的元数据信息，通过MVCC机制的保证，就能支持跨节点读取数据的一致性，非常巧妙地解决了主实例和副本之间的数据同步问题，大大节约了跨节点的网络开销，降低副本间的同步延迟。PolarDB PostgreSQL版（兼容Oracle）的...
计费相关
计费流量与日志流量的区别 加速域名日志中记录的流量数据是应用层日志统计出的流量，由于TCP/IP包头消耗、TCP重传等因素，实际产生的网络流量比应用层统计到的流量高出7%~15%。PCDN产品按照业界标准，在原有日志流量基础上增加10%作为网络...
VPC操作合规
VPC流日志配置异常变更告警 VPC通用配置变更告警 VPC网络路由变更告警 告警ID sls_app_audit_cis_at_vpc_route_change 告警名称 VPC网络路由变更告警 版本号 1 类别 云平台、阿里云、CIS、VPC操作合规 作用 监控VPC网络路由的变更行为。...
申请公网连接地址
连接地址的网络类型 连接地址的网络类型 说明 专有网络 专有网络VPC（Virtual Private Cloud）是您自己独有的云上私有网络，不同的专有网络之间二层逻辑隔离，拥有较高的安全性和性能。Redis实例默认提供专有网络连接地址，通过专有网络...
- 产品推荐
- 这些文档可能帮助您