云防火墙产品选型指导
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
QoS策略
QoS策略（Quality of Service）是一种网络流量拥塞管理机制，旨在保证网络中各种通信流能获得合适的数据传输优先级。例如，通过QoS策略对不同业务定义不同的优先级，保证高优先级业务能够优先获得所需的带宽，从而实现业务的平稳运行。重要...
API概览
本产品（云企业网/2017-09-...流量调度策略 流量调度策略 CreateCenInterRegionTrafficQosQueue 创建流量调度策略下队列的配置 如果您需要对不同类型和优先级的网络流量进行细致管理，以确保关键业务流量的性能并遵守服务级别协议，您可以调用...
弹性网卡概述
由于网卡保留了私有IP地址、弹性EIP地址和MAC地址，因此只要您将网卡挂载到替代实例，网络流量就会立即开始流向备用实例。流量隔离：在某些应用中，某些流量极其敏感。在这种情况下，可使用弹性网卡将这部分流量与其他流量分离开来，以保证...
基础服务计费
因为CDN日志中记录的流量数据是应用层日志统计出的流量，但是实际网络请求中存在TCP/IP包头的消耗和TCP重传，因此实际产生的网络流量比应用层统计到的流量要高。详细信息，请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异？...
基础服务计费
因为全站加速日志中记录的流量数据是应用层日志统计出的流量，但是实际网络请求中存在TCP/IP包头的消耗和TCP重传，因此实际产生的网络流量比应用层统计到的流量要高。详细信息，请参见 为什么监控查询流量、用量查询流量与日志统计流量有...
概览
应用程序出现了异常或者网络流量被恶意程序占用。Kafka实例公网读取带宽 Kafka实例公网写入带宽 边界以外 消息堆积 系统资源不足、进程异常（死循环、内存泄露等）、进程数量突增、某些应用程序或系统服务在某些时候突然产生了大量的请求或...
DDoS高防常见问题
对于已接入DDoS高防服务的业务，DDoS高防将自动过滤网络流量中存在的一些畸形包（例如，SYN小包、SYN标志位异常等不符合TCP协议的数据包），使您的业务服务器无需浪费资源处理这些明显的畸形包。这类被过滤的畸形包也将被计入清洗流量中，...
网络规划
东西向网络安全设计 东西向网络是指连通企业内部资源之间的网络，这部分网络流量保持在企业内部基础设施之间，并与公网隔离。东西向网络安全是指对这部分的网络部署的安全机制，用于进行业务系统间的隔离、流量审计、日志、防病毒等安全...
API概览
本产品（专有网络/2016-04-28）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
访问控制策略工作原理
匹配逻辑 指云防火墙根据展开后的匹配规则来判断网络流量是否满足放行条件，并根据匹配结果执行相应的策略动作的过程。工作流程 访问控制策略工作流程如下：创建访问控制策略后，云防火墙会按照特定的逻辑将访问控制策略展开为一条或多条...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
配置网络
通过网络地址访问函数或通过函数访问网络地址时，会产生流量。流量可分为以下类型。公网流量：访问Internet地址，例如阿里云官网、淘宝网和云服务的公网地址。VPC内网流量：访问用户VPC内的地址，例如RDS地址、NAS地址和VPC中ECS的内网地址...
iOS SDK
end 配置模块 配置变量名 默认值 启动模块开关 launchMonitorEnable YES 网络模块开关 networkEnable YES 内存模块开关 memMonitorEnable YES H5模块开关 javaScriptBridgeEnable YES OOM模块 开关 oomMonitorEnable YES 原生页面模块 开关...
打通阿里云业务的网络通道
开启CEN实例的 网络打通 开关，表示 SASE 的零信任网关与CEN关联的网络资源构建了回源链路，经过零信任策略校验过的访问流量，会被零信任网关转发至访问的目的地址。重要 开启CEN实例的网络打通并选择回源VPC后，SASE 回源流量优先转发至...
全局路由配置
在关闭 接入层无标流量分流 开关的情况下，尽量不要调整路由规则，否则会使得流量在一段时间内不符合新的路由规则，这个时间主要由域名权重在所有客户端生效的时间决定。路由标解析规则 用于定义如何解析路由标的逻辑。单击+，即可添加切流...
云防火墙开关常见问题
互联网边界防火墙是否会对网络流量产生影响？关闭互联网边界防火墙有什么影响？为什么开启互联网边界防火墙时提示SLB网络限制？免费版同步资产后，没有显示部分公网IP资产？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何...
API概览
ModifyVpcFirewallCenSwitchStatus 修改VPC边界防火墙的开关状态（云企业网）修改VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）的开关状态。ModifyVpcFirewallCenConfigure 修改VPC边界防火墙的配置信息（云企业网）...
修改VPC边界防火墙的开关状态（云企业网）
修改VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）的开关状态。接口说明 本接口一般用于修改 VPC 边界防火墙的开关状态。该 VPC 边界防火墙是防护云企业网内的网络实例（网络实例包含 VPC、VBR 和 CCN）和指定 VPC ...
配置机器流量管理
在 机器流量管理 对话框，打开 机器流量管理 开关，并选择 阻断类型。封禁：默认为封禁模式，所有检测到的机器流量请求均返回403。观察：只记录日志不阻断机器流量的请求。单击 确认，完成配置。说明 开启机器流量防护后，您可以配置可信IP...
什么是网络智能服务
网络流量分析：实时流量分析：快速发现当前网络的异常情况，并分析造成异常的原因。历史流量分析：能够还原并追溯历史流量情况，协助历史异常问题查因与分析。业务流量分析：基于各类场景分析业务流量，感知业务网络异常，评估网络质量和...
业务资源部署在VPC实例（关联CEN场景）
您有两种打通网络开关的方式：开启CEN实例的网络打通开关 表示 SASE 网关与CEN关联的网络资源构建了回源链路，经过SASE零信任策略校验过的访问流量，会被 SASE 网关转发至访问的目的地址。该方式打通了CEN连接的所有VPC实例与终端用户的...
排查流量使用率高的问题
经过上述步骤优化后，流量使用率依旧较高，可评估升级至更大内存的规格，以承载更大的网络流量。具体操作，请参见 变更实例配置。说明 在正式升级实例的规格前，您可以先购买一个按量付费的实例，测试要升级到的目标规格是否能够满足业务的...
排查Redis实例流量使用率高的问题
经过上述步骤优化后，流量使用率依旧较高，可评估升级至更大内存的规格，以承载更大的网络流量。具体操作，请参见 变更实例配置。说明 在正式升级实例的规格前，您可以先购买一个按量付费的实例，测试要升级到的目标规格是否能够满足业务的...
实例监控
网络 netin（输入流量）PolarDB-X 1.0 实例计算节点的网络输入流量的总和，单位为Kbps。存储节点返回数据到计算节点，会产生网络输入流量。netout（输出流量）PolarDB-X 1.0 实例计算节点的网络输出流量的总和，单位为Kbps。计算节点发送...
开通日志分析服务
在云防火墙控制台的 日志分析 页面，单击右上角的 投递开关，开启所需的流量日志开关。目前可分析 互联网流量日志、VPC流量日志、DNS流量日志、IPv6流量日志、NAT流量日志。日志分析将实时采集云防火墙记录的所有流量日志。
名词解释
探测任务数量计算公式：已使用探测任务数量=地址池A地址数量*地址池A健康检查配置中监控节点数量+地址池B地址数量*地址池B健康检查配置中监控节点数量 流量调度 通过实时分析网络中流量特征，合理地将多个用户的业务请求分配至不同的目的...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
功能特性
查看负载均衡网络拓扑 流量分析 公网流量分析 通过旁路采集用户云上业务面向公网的流量指标，包括出入流量、客户端IP来源（ISP/城市）解析和网络质量（TCP的RTT和重传率）等指标，支持分别以实例（一元组）、IP对（二元组）和网络会话层...
转发路由器工作原理
转发路由器用于连接网络实例，转发同地域或跨地域网络实例间的流量。转发路由器支持多种路由功能，您可以通过配置路由控制网络实例之间的流量转发。企业版转发路由器工作原理 连接网络实例 企业版转发路由器支持连接以下网络实例：一个或多...
监控网络实例连接
结合阿里云云监控服务，您可以查看网络实例连接的监控信息，并可以为网络实例连接创建阈值报警规则，监控网络实例的流量传输情况，以便在流量传输异常时及时收到报警通知。使用限制 目前仅支持查看企业版转发路由器下网络实例连接的监控...
备份Tablestore数据
如果要在业务高峰期进行数据备份，请打开 使用流量控制 开关并设置流量控制相关参数。流量控制默认为关闭状态，表示不进行流量控制。如果在业务高峰期进行数据备份时不进行流量控制，则可能会影响正常业务的运行。在 限流时间段 后，拖动...
流量统计常见问题
升级后：共享云虚拟主机的流量统计改为通过站点维度进行统计（即可统计的流量数据为站点整个网络的出流量），计费系统升级后导致流量相对升级前有所增加。解决措施：为了保护您的使用权益不受影响，阿里云已将产品流量包在原先基础上增加1...
专有网络和交换机概述
您可以在自己定义的专有网络中使用阿里云资源，也可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机...
查看云企业网资源监控信息
本文为您介绍如何通过监控图表查看云企业网实例下的转发路由器实例监控信息、带宽包监控信息、跨地域连接监控信息、边界路由器VBR（Virtual Border Router）关联的物理专线监控信息以及转发路由器连接的网络实例流量的监控信息。...
云企业网CEN的审计事件
DescribeCenVpcFlowStatisticSwitch 开启CEN中VPC的流量统计开关。DescribeChildInstanceRegions 查询支持加载到云企业网中的网络实例的地域。DescribeFlowlogs 查询流日志。DescribeGeographicRegionMembership 查看指定区域内所有的地域...
专有网络 VPC
管理交换机 若您的工作空间属于专有网络（VPC）类型，您可以在专有网络详情页面管理交换机。同一专有网络内的不同交换机之间内网互通。创建交换机 您可以通过创建交换机为专有网络划分一个或多个子网。前提条件 已 创建专有网络。操作步骤 ...
iOS SDK开发指南
获取域名解析后的ip数组，自动感知网络环境（ipv4-only、ipv6-only、ipv4和ipv6双栈）得到适用于当前网络环境的ip，/如果开启了缓存开关，那么优先获取缓存中的数据返回，如果没有缓存或者缓存过期，那么会通过网络请求获取对应的IP返回；...
查看服务器信息
说明 在监控信息页面，您可以按时间维度查看服务器磁盘、CPU、内存、网络以及流量的详细信息。由于流量查询间隔大于1小时，故按时间维度查询近1小时的流量，则不显示数据。您还可以通过以下步骤，查看所有轻量服务器流量使用的详细情况。...
网络带宽
当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，云安全中心会将可疑流量从原始网络路径中重定向到净化产品上，识别并剥离恶意流量，并将还原的合法流量回注到原始网络中转发给目标ECS实例。更多信息，请...
- 产品推荐
- 这些文档可能帮助您