金融行业最佳实践
针对金融企业的全球办公业务，阿里云DCDN提供优质的网络链路提升跨国办公的数据传输效率。您可以在不修改业务逻辑的情况下，快速接入DCDN。应用场景 金融业务安全 业务挑战：金融业务日益数字化的同时，网络金融犯罪行为也呈现出高发态势。...
配置回源HTTP请求超时时间
建议您根据网络链路情况以及源站数据处理能力，合理设置回源HTTP请求超时时间，保障请求能够正常回源。注意事项 视频点播CDN当前可以设置的全链路（包括CDN节点内部链路以及CDN节点到源站之间的链路）超时时间最长不能超过36秒。回源重试、...
实现原理
所有上层组件（包括计算层与链路层组件）都是通过 Vessel 来获取数据。计算层 DimServer维度数据服务（又称元数据服务）包括维度数据的读和写的服务。在这一层上无业务语义，业务语义为上层产品层注入。计算和采集层都会用到维度数据...
产品优势
海量防御带宽资源 DDoS高防拥有中国内地超过8 Tbps、非中国内地超过2 Tbps的海量防御带宽资源，有效抵御所有各类基于网络层、传输层及应用层的DDoS攻击。精准防护 针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护，...
使用阿里云CDN加速后网站访问速度较慢
客户端DNS设置错误 客户端DNS设置错误需要用户侧修改使用对应所在地对应运营商的DNS：一个广东移动的用户，使用了联通的DNS服务器，则会导致该用户请求到联通的CDN节点，远距离调度会延长网络链路。一个广东移动的用户，使用了哈尔滨移动的...
服务网格工作原理
Mesh 核心转发流程 MOSN 作为数据面，整体分为 4 层：Network/IO 主要负责网络读写。Protocol 主要负责协议编解码。stream 主要负责 request、response 等模型转发和协调。proxy 主要负责路由等功能。原始的 MOSN 简介，请参见 MOSN 架构...
政企安全加速
链路层安全：为您建立独立节点保障资源的隔离性，支持通过国密算法进行全链路安全传输，支持节点一致性校验确保内容防篡改。边缘高可用：客户为保障稳定性建立备源，SCDN侧提供主备切换、监控告警和离线模式等多种高可用模式。合规认证：...
镜像同步加速
背景信息 跨境同步加速和自定义同步链路功能区别如下：跨境同步加速：基于调度策略与网络链路优化，提升中国内地与海外地域、中国内地与中国香港之间的同步速度。自定义同步链路：使用自定义的云企业网，为不同地域搭建私网通信通道，实现...
监控任务性能
功能 说明 增量同步链路拓扑 增量同步链路主要展示链路中各模块间的数据传输情况和网络延迟信息，模块包含：源库、DTS采集模块、DTS缓存模块、DTS写入模块、目标库。相关参数解释如下：BPS：链路中模块间每秒传输的数据量，单位为MB/s。RPS...
分布式链路概述
分布式链路（原 SOFAStack 中间件中的 概述）会逐步融合到业务智能可观测服务中，实现监控和链路分析一体化，方便用户对问题进行跟踪定位，对应用性能、调用链路进行实时分析。背景信息 分布式链路是面向分布式架构、微服务（比如 Spring ...
产品优势
能够并发同步同张表的更新数据，从而极大得提升同步性能，高峰期时，同步性能可以达到 30000 RPS（性能指标仅供参考，数据同步服务的数据迁移和同步性能受到源端、目标端性能，网络延时，网络带宽，链路规格等多方面因素影响）。...
产品优势
数据传输服务DTS（Data ...DTS提供链路断点续传功能，解决网络或系统异常等导致的链路中断问题，且定期监测所有链路的状态，一旦发现链路异常，先尝试自动修复重启。如果链路需要用户介入修复，用户可以直接在控制台修复并重启链路。
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。背景信息 SSL是Netscape公司所提出的安全保密协议，在浏览器和Web服务器之间构造安全通道来进行数据传输，采用RC4、MD5、RSA等加密算法...
故障排查
线路供应商联系运营商完成运用上的内部网络链路测试。自主联系线路供应商，进行阿里接入点所在机房从ODF到阿里接入设备之间的楼内线缆测试。阿里侧尾纤线缆的测试，请提交工单。便于您对专线分段管理的理解，传统专线互联的网络拓扑如下图...
查看增量迁移链路状态和性能
功能 说明 增量迁移链路拓扑 增量迁移链路展示链路中各模块间的数据传输情况和网络延迟信息，模块包含：源库、DTS采集模块、DTS缓存模块、DTS写入模块、目标库。相关参数解释如下：BPS：链路中模块间每秒传输的数据量，单位为MB/s。RPS：...
查看同步链路状态和性能
功能 说明 增量同步链路拓扑 增量同步链路拓扑主要展示链路中各模块间的数据传输情况和网络延迟信息，模块包含：源库、DTS采集模块、DTS缓存模块、DTS写入模块、目标库。相关参数解释如下：BPS：链路中模块间每秒传输的数据量，单位为MB/s...
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，请及时 更新证书有效期 并重新下载和配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于SSL...
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，请及时 更新证书有效期 并重新下载和配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于SSL...
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，请在1年内更新证书有效期，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的固有缺陷，启用...
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 实例需为 PolarDB-X 且版本为5.4.10或以上，实例基本信息页可查看实例版本信息。注意事项 SSL的证书有效期为1年，请及时 更新...
新功能发布记录
管理链路追踪 通过ALB链路追踪实现业务全链路分析 NLB 支持高精度秒级监控 新增 网络型负载均衡NLB 联合日志服务（SLS）推出高精度秒级监控功能。您可以通过四层监听的监控指标查看 NLB 的秒级流量、新建连接数、最大连接数等信息，实现更...
访问CDN加速域名返回5XX错误的常见问题
因此如果访问过程中出现问题就可能涉及到多级网络链路的问题。当CDN回源源站异常失败时就会出现5XX的错误，主要的5XX错误如下：502 Bad Gateway 503 Service Temporarily Unavailable 504 Gateway Time-out 很多情况下是因为一些细节被忽略...
设置SSL加密
SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 MongoDB 3.4及以上版本的副本集实例。注意事项 SSL CA证书仅支持通过云数据库MongoDB控制台下载。开通...
ConnectionDisconnect
告警信息 事件名称 事件级别 状态码 状态描述 ConnectionDisconnect CRITICAL disconnect Connection Disconnected 可能原因 主备IPsec链路均出现网络故障。处理方法 检查用户侧运营商网络接入是否正常。icmsDocProps={'productMethod':'...
附录：SOFAStack 产品目录
兼容性保障：分布式事务是一个抽象的基于 Service 层的概念，与底层事务实现无关，也就是说在分布式事务的范围内，无论是关系型数据库 MySQL、Oracle，还是 KV 存储 MemCache，或是列存数据库 HBase，只要将对它们的操作包装成分布式事务的...
日志说明
rpc/rpc-remoting.log 网络层日志，无标准格式。rpc/sofa-router.log SOFARouter 相关日志，无标准格式。rpc/rpc-remoting-serialization.log 网络层序列化日志，无标准格式。tracelog/rpc-client-digest.log SOFARPC 调用客户端摘要日志。...
创建系统事件报警规则
DeviceWanLinkUp 网络连接断开 ConnectionDisconnect 设备WAN链路故障 DeviceWanLinkDown 状态通知 设备上线 DeviceOnline 设备离线 DeviceOffline 操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，选择 系统事件监控>报警管理。在 ...
流量镜像概述
在阿里云网络内，链路默认支持的MTU值为1500，但部分网络组件例如VPN网关等自身的MTU限制小于1500。详细信息，请参见 网络最大传输单元MTU。如果链路最小MTU值大于1500，例如8500，系统仍然会按照链路长度MTU值=1500进行截断。当被镜像报文...
应用场景
尽量保证数据访问的链路从接入层到应用层再到数据层不会出现跨可用区的调用。这种架构下，可以做到任意数量地域的多活。异构基础设施下的混合云 通过 Kubernetes 屏蔽底层 IaaS 的差异性，可充分利用公有云上的资源，将业务同时在专有云和...
配置专线口
您可通过专线链路同时结合智能接入网关自身提供的Internet链路互为备份链路将本地网络接入阿里云，提高您网络的可靠性。本文为您介绍如何在智能接入网关管理控制台进行专线口配置。前提条件 您创建的智能接入网关设备规格为SAG-1000。背景...
网络诊断
链路模拟：网络诊断通过在ECS上执行命令或在集群中下发collector Pod的形式，收集网络诊断所经过的节点或容器内的网络栈信息，包括网络设备、sysctl、iptables、IPVS等。除此之外，网络诊断也会收集云上如路由表、安全组、NAT网关等信息。...
网络安全保护
在各个层级实施网络访问控制 通过网络分层模型参考图可以看到，常见的跨层流量流向包括且不限于：互联网到VPC内资源流量互访（出向和入向）同一个VPC内的访问，即：同一vSwitch内的流量互访 同一VPC内不同vSwitch的流量互访 不同VPC间的...
Mesh 网关
去中心化网关与集中式网关相比，具有如下优点：提升性能：少一层网关链路，网关 JAR 调用业务是 JVM 内部调用。大促期间，无需关心网关的容量，有多少业务就有多少网关。提高稳定性：集中式网关形态下，网关出现问题，所有业务都会受到影响...
什么是阿里云应用监控 eBPF 版
语言无关 在内核层进行网络协议解析，支持任意语言，任意框架。高性能 基于eBPF技术，能以极低的消耗获取丰富的网络性能数据。资源关联 通过网络拓扑，资源拓扑展示相关资源的关联。数据多样 支持可观测的各种类型数据（监控指标、链路、...
什么是阿里云CDN
阿里云内容分发网络CDN（Content Delivery Network）是建立并覆盖在承载网之上，由遍布全球的边缘节点服务器群组成的分布式网络。阿里云CDN能分担源站压力，避免网络拥塞，确保在不同区域、不同场景下加速网站内容的分发，提高资源访问速度...
概述
为了抵消存储计算分离架构带来的网络延迟，执行器层也引入了本地缓存技术，将热数据实时加载到本地磁盘，保证了低延迟的查询需求。在存储引擎层面，列存索引的构建保证了事务提交的原子性，确保查询上可以查询到事务级别一致性的数据。产品...
FAQs
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS、全局...
什么是高速通道
安全 在网络虚拟化层进行网络间通信，多租户互相隔离，避免私密数据在传输过程中被窃取。按需购买 高速通道提供不同的带宽规格。您可以根据您的业务需求按需购买，成本可控。物理专线和VPN网关对比 您可以通过高速通道物理专线或VPN网关...
关联网络质量分析器与Trace服务
在使用网络质量分析器排查问题时可能需要把业务数据串联起来。本文主要介绍在app中同时集成网络质量分析器SDK和Trace SDK来实现数据的交互串联。前提条件 已开通Trace应用。具体操作，请参见 开通Trace应用。重要 Trace应用开通后，记录 ...
性能测试
在等比性能环境中，必须保证有共享的接入层（CDN动态加速、BGP、WAF、SLB、4层7层负载均衡等等，确保最重要的网络接入层相同，能发现问题）。后端的服务容量配比上至少保证是生产环境的1/4，配比越大精准度也会大幅下降，数据库建议能相同...
- 产品推荐
- 这些文档可能帮助您