通过公网NAT网关实现云上统一公网出入口IP
通过联动公网NAT网关和传统型负载均衡CLB（Classic Load Balancer）实现互联网业务的高可用性，且将弹性公网IP绑定至公网NAT网关实现统一云上出入口IP（Elastic IP Address，简称EIP），帮助您高效地管理互联网业务。场景示例 本文以下图...
什么是AI分布式训练通信优化库AIACC-ACSpeed
优化方法 ACSpeed设计实现了基于tcp/ip的多流功能，提升分布式训练中并发通信能力，充分利用网络带宽。优化效果 使用多流通信优化，对整体多机的性能大幅提升5%到20%不等。多机CPU-Reduce优化 问题分析 针对PCIe-topo机型，在机器内部通信...
计费相关
计费流量与日志流量的区别 加速域名日志中记录的流量数据是应用层日志统计出的流量，由于TCP/IP包头消耗、TCP重传等因素，实际产生的网络流量比应用层统计到的流量高出7%~15%。PCDN产品按照业界标准，在原有日志流量基础上增加10%作为网络...
单域名解析接口
异步请求 访问HTTPDNS服务时，应该使用异步请求的策略，避免解析延迟太大而对业务造成影响，特别是在网络环境异常或HTTPDNS服务IP异常不可用时，如果用同步访问，需要等待网络超时后才会返回解析失败，这个超时时间较大，可能对业务的使用...
Sidecar Acceleration using eBPF
该组件基于 eBPF sockops 实现，若加速生效作用于TCP连接后，该连接上的TCP请求将不再经过TCP/IP协议栈。您可以通过使用 tcpdump 等抓包工具，观察连接上是否存在PSH包来判断加速是否生效。加速效果和实际的业务场景以及部署环境相关，因此...
Sidecar Acceleration using eBPF
该组件基于 eBPF sockops 实现，若加速生效作用于TCP连接后，该连接上的TCP请求将不再经过TCP/IP协议栈。您可以通过使用 tcpdump 等抓包工具，观察连接上是否存在PSH包来判断加速是否生效。加速效果和实际的业务场景以及部署环境相关，因此...
常见问题
VPC是否可以直接与经典网络通信？高可用虚拟IP FAQ HaVip是否支持广播和组播通信？使用keepalived实现高可用时，推荐使用什么版本的keepalived？使用keepalived等第三方软件实现高可用，心跳检测的源IP怎么配置？是否支持使用HaVip实现自建...
组播概述
仅支持ENI的主私网IP地址作为组播网络通信对象，ENI其余IP地址不支持组播通信。组播资源的配额限制如下表所示。资源 默认配额 申请更多配额 每个转发路由器支持创建的组播域的数量 20个 无法调整 每个转发路由器下单个组播组支持的组播成员...
什么是AI通信加速库Deepnccl
而采用基于TCP/IP的多流功能，提升分布式训练的并发通信能力，可以实现多机训练性能提升5%~20%。多机CPU-Reduce：该优化继承了单机内CPU-Reduce高效的异步流水线，并将跨机Socket通信也设计为流水线形态，实现多机通信全过程流水化，有效...
什么是Deepytorch Training（训练加速）
而采用基于TCP/IP的多流功能，提升分布式训练的并发通信能力，可以实现多机训练性能提升5%~20%。多机CPU-Reduce：该优化继承了单机内CPU-Reduce高效的异步流水线，并将跨机Socket通信也设计为流水线形态，实现多机通信全过程流水化，有效...
Windows系统挂载SMB协议文件系统
在 高级TCP IP设置 对话框中，选择 WINS>启用TCP/IP上的NetBIOS。选择 所有程序>附件>运行 或使用快捷键 Win+R，输入 services.msc 进入本地服务。在服务中找到TCP/IP NetBIOS Helper，确认状态为 正在运行，启动类型为 自动。正常情况下，...
如何选择DDoS防护产品
下表中使用的符号说明如下：√：表示支持防御×：表示不支持防御 攻击类型 攻击子类 DDoS原生防护 DDoS高防 标准型 增强型 网络层DDoS攻击 主要包括Frag Flood、Smurf、Stream Flood、Land Flood、IP畸形报文、TCP畸形报文、UDP畸形报文等...
Windows实例通过外部访问网络不通的处理
检查Windows实例安全组是否有配置错误，更改安全组配置允许所有网络通信进行测试。尝试禁用Windows实例中防火墙策略，检查是否可以通信。如果禁用后可以通信，请检查防火墙策略配置。尝试禁用或者卸载Windows实例中第三方杀毒软件，检查...
网络抓包
云防火墙提供网络抓包工具，允许您通过特定的IP和端口捕获互联网边界的流量数据包，便于您快速分析数据包内容、诊断网络问题以及审查潜在的攻击行为，进而揭示网络通信的安全隐患。本文介绍如何有效使用该网络抓包工具。限制说明 云防火墙...
IP别名
在 新增IP别名 面板，填写 名称、IP/网络 和 备注。参数 说明 名称 IP或网段的名称。长度为1~64个字符，支持中文和大小写英文字母，可包含数字、半角句号（.）、下划线（_）和短划线（-）。IP/网络 IP或网段信息。支持以下填写方式：多个IP...
防护配置
将公网IP资产添加到防护对象后，DDoS原生防护会使用默认的防护策略对公网IP资产进行防护，您可以根据业务特征自定义防护策略，放行或丢弃包含指定特征的业务流量，也可以在受到DDoS攻击后，通过防护日志或者攻击分析详情查看攻击流量特征，...
基本概念
SSL 安全套接层SSL（Secure Sockets Layer）协议是一种可实现网络通信加密的安全协议，可在浏览器和网站之间建立加密通道，保障数据在传输的过程中不被篡改或窃取。SSL证书 SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证...
管理IP白名单
本文为您介绍当MaxCompute项目开启白名单功能时，如何添加、查看、修改、关闭经典网络和VPC网络的IP白名单及场景。仅Project Owner和Super_Administrator角色以及自定义的包含IP白名单管理相关权限的项目管理类角色有权限执行此操作。背景...
标准型全球加速实例概述
标准型全球加速实例提供了一张多接入地域和多源站地域的全连接网络，该网络支持四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。标准型全球加速实例介绍 标准型 全球加速 实例支持多种接入方式，为全球多地域用户提供一张 全球加速 网络，...
自建SNAT策略后网络不通
安全组的原因 自建SNAT策略的网关是通过ECS搭建，所有客户端ECS的请求会到达该网关ECS上，所以要保证客户端ECS和网关ECS之间网络通信正常。因此在ECS层面，如果不在同个安全组下，需要安全组之间互相打通。SNAT网关上iptables的FORWARD链的...
设备接入简介
物联网边缘计算提供终端设备接入服务，支持接入...视频设备类型 NVR设备，是指网络视频存储设备，支持标准通信协议。IPC设备，是指网络摄像头设备。通信协议 目前支持ONVIF协议、国标GB/T28181协议、部分主流摄像头厂商私有视频流接入协议等。
开始使用全球加速
使用流程 标准型 全球加速 实例使用流程 标准型 全球加速 实例主要用于四层（TCP和UDP协议）和七层（HTTP和HTTPS协议）网络加速场景。使用流程如下：基础型 全球加速 实例使用流程 基础型 全球加速 实例主要用于三层（IP协议）网络加速场景...
防护非网站业务
网络层攻击事件、规格超限告警、目的限速事件（图示③）网络层攻击事件：将光标放置在被攻击的IP或端口上，可以查看被攻击的IP和端口信息、攻击的类型和峰值、防护结果。规格超限告警：事件类型包含业务带宽、新建连接数和并发连接数。当...
安全总览
网络层攻击事件、规格超限告警、目的限速事件（图示③）网络层攻击事件：将光标放置在被攻击的IP或端口上，可以查看被攻击的IP和端口信息、攻击的类型和峰值、防护结果。规格超限告警：事件类型包含业务带宽、新建连接数和并发连接数。当...
NetACC使用说明
TCP方式：未使用NetACC加速的默认方式，以TCP方式进行网络通信。通过NetACC使用eRDMA的方式：以eRDMA方式进行网络通信。使用NetACC会有加速效果，比TCP的性能更好。通过设置环境变量也可以使用NetACC，效果和使用netacc_run相同。分别远程...
典型应用
1434 SQL Server SQL Server的UDP端口，用于返回SQL Server使用了哪个TCP/IP端口。1521 Oracle Oracle通信端口，ECS实例上部署了Oracle SQL需要放行的端口。3306 MySQL MySQL数据库对外提供服务的端口。3389 Windows Server Remote Desktop...
API概览
本产品（专有网络/2016-04-28）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
应用场景
在线教育 提供高可用、高品质、高并发的实时音视频通信网络，轻松实现老师与学生、学生与学生之间的音视频连麦互动，提升课堂教学体验。支持课程音视频流实时推送至直播中心实现大规模直播分发，并支持服务端同步录制，对接OSS实现课程存档...
什么是全球加速
全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速服务。...
常见问题
认证过的网关已经集成Link SDK于固件内，LoRa节点受限于通讯方式非IP网络，无法安装Link SDK。Link WAN转发节点数据给物联网平台前，会虚拟成已安装Link SDK的节点设备。物联网络管理服务未来对于设备收取流量费吗？平台提供网管服务，对...
ECS实例使用的Windows系统激活失败如何解决？
网络存在问题可能是由于Windows系统的ECS实例中系统防火墙、IP安全策略或者其他网络安全管理软件阻断了服务器与ECS激活服务器之间的通信导致的。说明 ECS激活服务器使用kms.cloud.aliyuncs.com域名、TCP协议以及1688端口。解决方案 在 C:\...
SDK同步与异步通信模式
异步通信模式 有的TCP/IP协议栈不提供同步方式的数据接收接口，例如Nucleus操作系统。有的用户认为同步方式效率不高，希望设备收到数据时可以主动将数据发送给SDK，可以使用SDK的异步通信模式。异步通信模式与同步通信模式的最大区别在于，...
网络规划
同一地域不同可用区之间的网络通信延迟很小，但也需要经过业务系统的适配和验证。由于系统调用复杂、跨可用区调用等原因可能会增加系统的网络延迟。建议您对系统进行优化及适配，以满足您对高可用和低延迟的实际需求。具体使用多少个交换机...
常用端口
1434 SQL Server SQL Server的UDP端口，用于获取SQL Server使用的TCP/IP端口号和IP地址等信息。重要 开放UDP端口1434仅在需要使用SQL Server浏览器服务时才需要。如果不使用SQL Server浏览器服务，建议将UDP端口1434关闭或限制访问，以提高...
ECS安全组实践（入方向规则）
为了保证必要的网络通信不受影响，您应先尝试以下方法放行必要的实例，再执行安全组策略收紧变更。说明 执行收紧变更后，应观察一段时间，确认业务应用无异常后再执行其它必要的变更。新建一个安全组，将需要互通访问的实例加入这个安全组...
Windows系统ECS实例激活失败
网络存在问题可能是由于Windows系统的ECS实例中系统防火墙、IP安全策略，或其它网络安全管理软件阻断了服务器与ECS激活服务器之间的通信导致的。说明：ECS激活服务器使用kms.cloud.aliyuncs.com域名、TCP协议以及1688端口。解决方案 查看...
概览
云盾堡垒机的运维操作可以通过连接协议代理端口实现，现有规则表如下：运维协议 端口号 四层协议 SSH 60022 TCP Windows远程桌面 63389 TCP SFTP 60022 TCP FTP 60021 TCP VNC 5900 TCP Windows远程桌面网关 44300 TCP 您可以使用标准协议...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
- 产品推荐
- 这些文档可能帮助您