故障排查
排查第3/4层（网络/传输）问题。排查第2层（数据链路）问题。排查第1层（物理）问题。排查路由问题 本地接入设备能ping通云上边界路由器网关VBR的IP，并且已建立了BGP对等会话，如果您的本地服务器依然无法ping通云上VPC的ECS实例，请通过...
组播概述
背景信息 什么是组播 组播是一种网络通信模式，通常应用于一个服务器同时向一组客户端（点对多点）发送相同数据报文的网络通信场景。例如在线直播、视频会议、金融交易行情数据同步、远程教育和网络电视等。组播的优势 在点对多点的网络...
可观测性体系概述
基础设施层可观测性 指容器服务ACK所依赖的底层资源的可观测场景：定位Pod与节点组成的资源池的调用链路，可视化拓扑关系，以及基础设施监控，例如宿主机节点、网络基础组件的性能监控等。解决方案 方案介绍 适用场景 参考文档 架构可视化...
日志常见问题
一个HTTP请求或响应受网络环境等影响可能会通过多个TCP报文传输，因此在四层可能记录多条日志，而在七层只记录为一条HTTP请求或响应的日志。此外，由于重传、网络延迟、分片及应用层协议的特性（如 HTTP Keep-Alive），四层的日志记录也会...
主机监控
系统磁盘空闲字节数 系统磁盘使用字节数 Load（负载）系统负载数 网络流量 网络接收的字节数 网络发送的字节数 网络数据包 每分钟网络接收的报文数 每分钟网络发送的报文数 每分钟网络接收的错误数 每分钟网络丢弃的报文数 功能入口 登录 ...
如何抓取网络包
Wireshark（支持 Mac/Windows 平台）、Network Monitor（Windows 平台）和 TCPDUMP 是常用的三种网络层抓包工具。比较常见的网络层问题包括 SSL 握手失败和 TCP 链接中断、重发等。使用常见抓包工具 本节介绍 Wireshark 和 TCPDUMP 的基本...
获取MQTT客户端在线状态
说明 tcpclean 消息代表客户端网络层连接的真实断开。对应的，disconnect 消息仅仅代表客户端是主动发送了下线报文。受限于客户端的实现，有时候客户端异常退出会导致 disconnect 消息并没有正常发送。因此判断客户端下线请使用 tcpclean ...
产品优势
由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离。VPC内的云服务器使用安全组防火墙进行三层网络...
主机监控
系统磁盘空闲字节数 系统磁盘使用字节数 Load（负载）系统负载数 网络流量 网络接收的字节数 网络发送的字节数 网络数据包 每分钟网络接收的报文数 每分钟网络发送的报文数 每分钟网络接收的错误数 每分钟网络丢弃的报文数 功能入口 登录 ...
主机监控
系统磁盘空闲字节数 系统磁盘使用字节数 Load（负载）系统负载数 网络流量 网络接收的字节数 网络发送的字节数 网络数据包 每分钟网络接收的报文数 每分钟网络发送的报文数 每分钟网络接收的错误数 每分钟网络丢弃的报文数
MQTT客户端上下线事件数据流出
说明 tcpclean 消息代表客户端网络层连接的真实断开。对应的，disconnect 消息仅仅代表客户端是主动发送了下线报文。受限于客户端的实现，有时候客户端异常退出会导致 disconnect 消息并没有正常发送。因此判断客户端下线请使用 tcpclean ...
主机监控
系统磁盘空闲字节数 系统磁盘使用字节数 Load（负载）系统负载数 网络流量 网络接收的字节数 网络发送的字节数 网络数据包 每分钟网络接收的报文数 每分钟网络发送的报文数 每分钟网络接收的错误数 每分钟网络丢弃的报文数
开启自动启动模式
您也可以开启自动启动模式，当从互联网访问IDC的网络带宽或者报文数量连续多次超过阈值时，自动开启代播防护。前提条件 已经购买了DDoS原生防护代播实例。说明 代播实例可以防护非中国内地（含海外地域、中国香港、中国澳门、中国台湾）的...
产品优势
海量防御带宽资源 DDoS高防拥有中国内地超过8 Tbps、非中国内地超过2 Tbps的海量防御带宽资源，有效抵御所有各类基于网络层、传输层及应用层的DDoS攻击。精准防护 针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护，...
执行curl命令提示“failed：error in the pull ...
解决方案 排查步骤 从报错信息中分析，推测应该是应用层产生的报错，网络层的报错信息一般为 timeout 居多。使用 telnet 命令登录到服务器，测试服务器的443端口状态正常，执行 curl 命令获取其他站点的网页，显示也是报同样的错误，初步...
SAP HANA 操作指南
由于使用隧道封装技术对云服务器的 IP 报文进行封装，所以云服务器的数据链路层（二层 MAC 地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同专有网络间二层网络隔离。专有网络内的 ECS 使用安全组防火墙...
常见错误码
网络层 错误码 说明 STATE_PORT_NETWORK_DNS_FAILED TCP域名解析失败，请检查域名或IP是否正确。STATE_PORT_NETWORK_CONNECT_FAILED TCP建立连接失败。STATE_PORT_TLS_INVALID_MAX_FRAGMENT TLS报文最大长度设置为0，该设置非法，请检查后...
防护非网站业务
因此为非网站业务配置DDoS高防后，DDoS高防只支持四层防护（例如，防护SYN Flood、UDP Flood等），不会去解析七层报文的内容，也不提供基于七层报文的防护（例如，CC攻击、Web攻击防护等）。接入非网站业务时，您只需配置DDoS高防实例的...
常见问题
在IPv6网络中，为了简化报文处理流程、提高处理效率，限定IPv6路由器不处理分片，分片只在源主机的IP层需要时进行，即如果传输路径中的数据包大于MTU，路由器会将该数据包丢弃并向源主机返回“数据包过大”的响应，源主机IP层对数据包分片...
网络ACL概述
网络ACL和安全组提供的安全层如下图所示。使用限制 配额名称 描述 默认限制 提升配额 vpc_quota_nacl_ingress_entry 单个网络ACL支持创建的入方向规则数量 20条 您可以通过以下任意方式自助提升配额：前往 配额管理页面 提升配额。具体操作...
消息（Message）
单个原子消息事件的数据大小需要严格控制，如果单条消息过大容易造成网络传输层压力，不利于异常重试和流量控制。生产环境中如果需要传输超大负载，建议按照固定大小做报文拆分，或者结合文件存储等方法进行传输。消息中转时做好不可变设计...
常见错误码
网络层 错误码 值 说明 STATE_PORT_NETWORK_DNS_FAILED-0x0F05 TCP域名解析失败，请检查域名或IP是否正确。STATE_PORT_NETWORK_CONNECT_FAILED-0x0F0C TCP建立连接失败，请 提交工单。STATE_PORT_TLS_INVALID_MAX_FRAGMENT-0x0F0B TLS报文...
网络质量分析首页
网络质量分析通过丢包率、延迟等网络层的时序数据聚合，对网络质量进行分析，通过指标大盘和地图等可视化方式对业务网络情况进行观测。指标大盘 范围：用户权限下 接入端应用数、探测目标数、今日活跃用户、今日探测数量。延迟、丢包率时序...
设备影子
接口说明 从网络上获取报文，需要用户周期性调用。参数说明 参数 数据类型 方向 说明 handle void*输入 Shadow句柄。timeout uint32_t 输入 尝试从网络上获取报文的超时时间。返回值说明 无返回值。IOT_Shadow_RegisterAttribute 接口原型 ...
IP防护策略
防护标准型云产品或增强型云产品时，针对网络层及传输层的大流量DDoS攻击，您可以设置IP防护策略，根据防护规则过滤或放行业务流量，提升DDoS防护效果。本文介绍如何设置IP防护策略。注意事项 标准型云产品仅支持IP防护策略，不支持端口...
CreateSchedruleOnDemand-为代播实例创建一条调度规则
10 RuleConditionCnt string 是 从互联网访问 IDC 的网络带宽或者报文数量连续超过阈值多少次时，将触发调度规则并开启代播防护。说明 带宽阈值通过 RuleConditionMbps 参数设置，报文数阈值通过 RuleConditionKpps 参数设置。3 RuleAction...
ConfigSchedruleOnDemand-修改代播实例的调度规则
10 RuleConditionCnt string 是 从互联网访问 IDC 的网络带宽或者报文数量连续超过阈值多少次时，将触发调度规则并开启代播防护。说明 带宽阈值通过 RuleConditionMbps 参数设置，报文数阈值通过 RuleConditionKpps 参数设置。3 RuleAction...
QuerySchedruleOnDemand-查询代播实例的调度规则
03:00 RuleConditionCnt string 从互联网访问 IDC 的网络带宽或者报文数量连续超过阈值多少次时，将触发调度规则并开启代播防护。说明 带宽阈值通过 RuleConditionMbps 参数设置，报文数阈值通过 RuleConditionKpps 参数设置。3 ...
错误码字典
场景在一层逻辑节点下最多嵌套一层判断节点，检查是否存在逻辑节点嵌套错误。10199 scene width illegal action中场景个数非法。检查action中场景个数是否超出了100的限制。10200 scene empty 没有这个场景。确认场景是否存在，场景创建后...
配置无线
开启终端隔离功能，会减少广播报文，但是同一个接入点下的终端二层隔离。隐藏SSID 是否隐藏当前SSID。开启隐藏SSID功能，您需要手动输入隐藏的SSID和密码对无线网络进行连接。组播转发 组播转发。取值：true：开启组播转发。limit：部分...
ECS实例与Redis实例的网络类型不同时如何连接
网络类型介绍 网络类型 说明 专有网络（推荐）专有网络VPC（Virtual Private Cloud）是您自己独有的云上私有网络，不同的专有网络之间二层逻辑隔离，拥有较高的安全性和性能。客户端部署在 ECS实例 上时，通过专有网络连接至Redis实例，可...
HAL说明
第一层 Link Kit Interface Layer 称为 SDK接口声明层。是C函数的原型声明，SDK跨平台移植完成之后，可以用于编写业务逻辑和阿里云服务器通信API。在 examples 目录提供了丰富的示例程序使用API做业务逻辑。只要填入设备信息，即可以在...
专有网络概述
专有网络VPC（Virtual Private Cloud）是您基于阿里云创建的自定义私有网络，不同的专有网络之间二层逻辑隔离，您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，可以在自己创建的专有网络内创建和管理云产品实例，...
配置快速倒换组
具体操作，请参见 加载网络实例。您已为两个VBR配置BFD功能。具体操作，请参见 配置和管理BGP。创建快速倒换组 登录 高速通道管理控制台。在顶部菜单栏，选择目标地域，然后在左侧导航栏，单击 边界路由器（VBR）。在 边界路由器（VBR）...
切换为专有网络VPC
不同的专有网络之间二层逻辑隔离，拥有较高的安全性和性能。客户端部署在 ECS实例 上时，通过专有网络连接至Redis实例，可获得更高的安全性和更低的网络延迟。经典网络 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组...
全站加速DCDN的审计事件
DescribeDcdnUserSecDropByMinute 获取边缘应用层安全报文拦截总数。DescribeDcdnUserTags 查询用户标签。DescribeDcdnVerifyContent 获取域名的归属校验内容。DescribeDcdnVersionInfo 查询版本信息。DescribeDcdnVersionOfConfigGroup ...
设置DDoS防护策略
高级攻击防护：针对基于Mirai等僵尸网络建立TCP三次握手后，短时间内发送海量异常报文的DDoS攻击行为进行识别和拦截。设置单条DDoS防护策略 登录 DDoS高防控制台。在顶部菜单栏左上角处，选择地域。DDoS高防（中国内地）：选择 中国内地 ...
使用示例
在读取到网络报文时，触发回调函数，执行设置的处理。示例仅做打印处理，您在编写处理逻辑时，需考虑以下几点。应答报文的数据结构类型为 aiot_coap_recv_t。应答报文消息的类型为 AIOT_COAPRECV_RESPONSE。根据业务需要，处理状态码。状态...
申请公网连接地址
连接地址的网络类型 连接地址的网络类型 说明 专有网络 专有网络VPC（Virtual Private Cloud）是您自己独有的云上私有网络，不同的专有网络之间二层逻辑隔离，拥有较高的安全性和性能。Redis实例默认提供专有网络连接地址，通过专有网络...
负载均衡
日志字段 说明 owner_id 阿里云账号ID region 实例所在地域 instance_id 实例ID instance_name 实例名 network_type 网络类型，包括：VPC：专有网络 Classic：经典网络 vpc_id VPC ID body_bytes_sent 发送给客户端的Body字节数 client_ip ...
- 产品推荐
- 这些文档可能帮助您