负载均衡四层和七层监听的请求报文交互情况
TCP四层监听报文 面向连接的协议，在正式收发数据前，必须和对方建立可靠的连接，在网络层可直接看到来源地址。当SLB对流量进行转发时，请求报文仅经过LVS，然后透传到后端服务器（单从入方向的请求来看，SLB的角色与直接绑定在ECS上的EIP...
RDS SQL Server异地容灾
配置项说明如下：实例类型：选择待连接的网络实例类型。地域：选择待连接的网络实例所在的地域。转发路由器：系统自动显示该地域下已创建转发路由器实例。资源归属UID：选择待连接的网络实例所属的账号类型。网络实例：选择待连接的网络...
网络优化
在处理4层连接的场景中，推荐使用 NLB，基于NFV虚拟化平台，不依赖物理机，支持弹性和快速扩容等需求，单实例最大支持1亿并发，并且也能实现自动弹性，处理能力随着业务峰值自动伸缩。针对使用了SSL/TLS加解密这种CPU密集型任务的应用，...
监听概述
协议 说明 使用场景 TCP 面向连接的协议，可靠性高。在正式收发数据前，必须和对方建立可靠的连接。基于源地址的会话保持。在网络层可直接看到来源地址。数据传输慢。适用于注重可靠性，对数据准确性要求高，速度可以相对较慢的场景，例如...
创建VPC连接
在 连接网络实例 页面，根据以下信息配置待连接的网络实例信息，然后单击 确定创建。说明 在执行此操作时，系统会自动为您创建一个服务关联角色，角色名称为AliyunServiceRoleForCEN。该角色将会允许转发路由器在目标VPC实例的交换机上创建...
控制面核心组件
稳定性增强 从功能实现上来看，Pilot 提供的服务能力可以总结为：Pilot 是一个 Controller+gRPC Server 的服务，通过 List/Watch 各类 K8s 资源进行整合计算，生成 XDS 协议的下发内容，并提供 gRPC 接口服务。本文将把关注点放在 gRPC ...
通过UDF访问VPC网络资源
若您需要在UDF中访问VPC网络资源，必须先建立MaxCompute与目标VPC之间的网络连接，本文以具体示例为您介绍如何通过UDF访问VPC网络资源。前提条件 请确认您已满足如下条件：已编写UDF代码。更多编写UDF及注册函数操作信息，请参见 UDF开发...
添加和管理智能路由类型监听
协议 选择监听的网络传输协议类型，支持以下协议：TCP 面向连接的协议，可靠性高。在正式收发数据前，必须和对方建立可靠的连接。基于源地址的会话保持。在网络层可直接看到来源地址。数据传输慢。UDP 面向非连接的协议，可靠性低。在数据...
网络开通流程
当您通过MaxCompute访问位于外网或VPC网络中的目标服务时，默认情况下，MaxCompute与目标服务之间的网络不可达。您需要开通网络连接以便访问外网或VPC中的目标服务（例如指定IP或域名、RDS、HBase集群、Hadoop集群等）。本文为您介绍...
CLB监听概述
创建CLB实例后，您需要为实例配置监听，负载均衡服务监听规定了如何将请求转发给后端服务器，一个负载均衡实例至少需要添加一个监听才可正常使用。负载均衡实例监听负责检查连接请求，并根据调度算法定义的转发策略将请求流量分发至后端...
企业版实例不同类型和功能区别
为尊享型实例创建独立的MQTT接入域名 为尊享型实例自定义MQTT接入证书 配置云网关接入NB-IoT设备 配置云网关接入MQTT协议设备 配置云网关接入JT/T 808协议设备 配置云网关接入GB/T 32960协议设备 配置云网关接入SL 651协议设备 物联网络...
负载均衡SLB产品家族介绍
产品功能特性对比 对比项 ALB NLB CLB 产品定位 强大的七层处理能力与丰富的高级路由功能 聚焦HTTP、HTTPS和QUIC应用层协议 面向应用层交付 强大的四层处理能力与大规模SSL卸载功能 聚焦TCP、UDP和TCPSSL协议 面向网络层交付 具备良好的...
准备工作
选择实例的网络类型 CLB 提供面向公网和私网的负载均衡服务：如果您需要使用负载均衡分发来自公网的请求，请选择创建公网 CLB 实例。公网 CLB 实例提供一个公网IP，用来接收来自互联网的请求。对于公网 CLB 实例，您还需要选择实例的计费...
lwip
网络层 4.网卡层 本文将2，3，4统称为协议层 应用层支持：arp,dhcpd,dns,httpd,ifconfig,iperf,lsfd,mdns,netbiosns,ping,sendfile,snmp,sntp,telnetd,tftp 协议层支持：IP(Internet Protocol,IPv4 and IPv6)including packet forwarding ...
Nginx Ingress、ALB Ingress和MSE Ingress对比
配置变更 证书变更需要Reload进程，对长连接有损。非证书变更使用Lua实现热更新。Lua插件变更需要Reload进程。采用OpenAPI机制变更配置，时效高于List-Watch机制。支持配置、证书、插件热更新。采用List-Watch机制，配置变更实时生效。认证...
Nginx Ingress、ALB Ingress和MSE Ingress对比
配置变更 非后端端点变更需要Reload进程，对长连接有损。端点变更使用Lua实现热更新。Lua插件变更需要Reload进程。支持配置热更新。采用OpenAPI机制变更配置，配置变更实时生效 支持配置、证书、插件热更新。采用List-Watch机制，配置变更...
错误处理
PUSH_10109 网络连接失败,请检查网络配置 请检查网络是否可用。PUSH_10114 内部错误 请保留具体错误信息，联系阿里云技术支持排查。PUSH_10115 通道注册状态异常 请保留具体错误信息，联系阿里云技术支持排查。PUSH_10118 其它接口错误 请...
SAE网络相关概念和能力
通过本文，您可以了解与 Serverless 应用引擎 SAE（Serverless App Engine）网络相关的概念，以及面对不同的网络访问需求时如何选择适配的网络类型。概念和能力索引 一级分类 二级分类 阿里云网络基础概念 无 SAE网络访问主要场景与方式 ...
基本概念
配置审计 配置审计（Config）是一项资源审计服务，为您提供面向资源的配置历史追踪、配置合规审计等能力。面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。企业版配置审计 在云上使用多个企业管理账号的企业客户，可将配置...
为Knative选择网关
支持HTTP、HTTPS和QUIC等应用层协议，适用于处理高容量、需要自动弹性伸缩的场景。支持多种服务灰度策略（如金丝雀发布、A/B测试、蓝绿部署等），并能够与WAF、FC、PrivateLink、TR等云产品结合使用。将传统流量网关、微服务网关和安全网关...
标准型全球加速实例概述
标准型全球加速实例提供了一张多接入地域和多源站地域的全连接网络，该网络支持四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。标准型全球加速实例介绍 标准型 全球加速 实例支持多种接入方式，为全球多地域用户提供一张 全球加速 网络，...
为Knative选择网关
支持HTTP、HTTPS和QUIC等应用层协议，适用于处理高容量、需要自动弹性伸缩的场景。支持多种服务灰度策略（如金丝雀发布、A/B测试、蓝绿部署等），并能够与WAF、FC、PrivateLink、TR等云产品结合使用。将传统流量网关、微服务网关和安全网关...
什么是应用型负载均衡ALB
为什么选择应用型负载均衡ALB 应用型负载均衡ALB，提供强大的应用层处理能力和丰富的高级路由功能，聚焦HTTP、HTTPS和QUIC应用层协议，是阿里云官方云原生Ingress网关。关于云原生网关ALB Ingress的介绍和使用，请参见 ALB Ingress概述 和 ...
什么是网络型负载均衡NLB
产品优势 超强性能 NLB单实例最大支持1亿并发连接和100 Gbps带宽，能够轻松应对面向物联网海量连接的高并发场景。自动弹性伸缩 您无需指定或手动调整NLB的实例规格，实例性能会随着您的业务增减自动弹性伸缩。高可用 采用多层次容灾架构...
新功能发布记录
添加转发规则 ALB 支持HTTP/3协议 新增 应用型负载均衡ALB 支持基于iQUIC协议构建的新一代Web标准协议HTTP/3，缩短网页加载时间、减少视频重新缓冲，提高延迟时间较长的连接吞吐量，为互联网业务提供超低延时的网络性能。使用QUIC协议提升...
访问控制策略配置示例
您可以通过云防火墙访问控制功能对南北向的访问控制策略进行自定义配置，从而实现对访问流量的精准控制、保护您的网络安全。关于互联网边界防火墙策略的配置项介绍，请参见 互联网边界（出入双向流量）。只允许公网流量访问指定端口的策略...
ASM网关概述
您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险，确保服务与客户端之间HTTPS连接的稳固性和安全性。...
共享内存通信（SMC）常见问题
应用的网络通信开销在整个应用中占比较小。例如应用是倾向于CPU密集型，网络通信在应用中占比较低。应用的网络通信模型不适用SMC。例如：频繁建立、销毁连接（短连接）的场景。SMC创建连接涉及到RDMA资源创建和申请等慢速路径，根据不同...
通过PrivateLink跨VPC私网访问NLB
如果您需要将一个 VPC 内部署的NLB共享给同账号下的另外一个 VPC 访问，您可以将NLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问NLB资源。背景信息 VPC是您独自拥有的云上私有...
快速实现IPv4服务的负载均衡
阿里云 应用型负载均衡ALB 支持HTTP、HTTPS和QUIC协议，专门面向网络应用层，提供强大的业务处理能力。本文介绍如何快速创建一个IPv4版本的 ALB 实例，并将来自IPv4客户端的访问请求转发至后端服务器。前提条件 您已经创建了专有网络VPC。...
山石网科防火墙配置
根据阿里云VPN连接的IKE协议信息配置IDC的IKE协议。选择 P2提议>新建。根据阿里云VPN连接的IPsec协议信息配置IDC的IPsec协议。选择 VPN对端列表>新建。根据以下信息配置VPN对端：接口 选择防火墙上出方向公网口。对端IP地址 填写阿里云VPN...
NLB监听概述
支持的监听协议 协议 说明 使用场景 TCP 面向连接的协议，在正式收发数据前，必须和对方建立可靠的连接。数据传输快。适用于注重可靠性，对数据准确性要求高，速度可以相对较慢的场景，如文件传输、发送或接收邮件、远程登录。无特殊要求的...
配置自定义层
通过控制台配置 前提条件 创建函数 创建自定义层 操作步骤 为函数配置层时，如果层有多个版本，将按照具体的层版本与函数进行绑定。登录 函数计算控制台，在左侧导航栏，单击 函数。在顶部菜单栏，选择地域，然后在 函数 页面，单击目标...
通过LDAP认证建立SSL-VPN连接
IPsec-VPN连接的隧道模式为单隧道时，无需配置该项。带宽规格：选择VPN网关的带宽规格，带宽规格是VPN网关所具备的公网带宽。本示例选择 10 Mbps。IPsec-VPN：选择开启或关闭IPsec-VPN功能，IPsec-VPN功能可以将本地数据中心与VPC或不同的...
单机旁挂动态路由上云
配置OSPF动态路由协议，建立智能接入网关设备和三层交换机的网络通信通道。在 设备管理 页签左侧区域，单击 路由管理。在 OSPF协议配置 区域，单击 编辑。在 配置OSPF路由协议 页面，输入规划好的IP地址信息，然后单击 确定。参数 说明 ...
新功能发布记录
添加预留网段 2022年09月 功能名称 变更类型 功能概述 相关链接 IPv4网关 新增 IPv4网关是连接专有网络VPC和公网的网络组件。VPC通过IPv4网关访问公网，该IPv4网关负责路由转发和私网IP到公网IP的转换，最终实现对公网的访问。IPv4网关概述...
节点SDK
配置环境 CMake 版本≥3.6 GNU ARM-Toolchain（可选）Visual Studio Code SEGGER-JLink（烧录工具）说明 安装配置详细信息，请参见文档中的安装配置。修改编译配置 打开./LoRaMac-node/buildconfig.sh，配置开发板型号和工具链路径。修改./...
应用路由选型
EDAS支持为K8s应用配置Nginx Ingress、ALB Ingress、云原生网关（MSE Ingress）类型应用路由作为应用的外部访问入口。本文介绍Nginx Ingress、ALB Ingress和云原生网关/MSE Ingress的适用场景和具体差异。适用场景说明 Nginx Ingress网关 ...
自主排查IPsec-VPN连接问题
如果对端网关设备在 IKE配置 阶段和 IPsec配置 阶段配置了多种 加密算法、认证算法 或 DH分组，则建议修改对端网关设备的配置，使对端网关设备的 加密算法、认证算法 以及 DH分组 的配置与IPsec连接的配置相同。说明 在阿里云侧配置IPsec...
什么是网络智能服务
进行网络配置验证，根据访问场景，分析实体的路由拓扑，识别云上资源的网络可达组网是否符合预期。统一运维云网络资源，支持按资源类型提供运维工具，查看实体属性等关键信息，进行云资源管理和问题排查。网络性能观测：以中国视角和全球...
- 产品推荐
- 这些文档可能帮助您