IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
当物理专线异常时，系统会自动撤销通过物理专线学习到的路由，通过IPsec-VPN连接学习到的路由会自动生效，VPC1实例去往本地IDC的流量会通过IPsec-VPN连接进行传输；当物理专线恢复后，VPC1实例去往本地IDC的流量会重新通过物理专线进行传输...
专线接入常见问题
阿里云侧线路出现故障时您可以通过提交工单的方式联系阿里云售后支持人员解决故障问题。速率不符合预期怎么办？对于路由器接口的规格在1Gbps以下的情况，可以使用iperf等工具测试带宽。如果无法超过10Mbps，则有可能是专线某一侧的端口协商...
常见问题
为什么会提示“匹配到安全组丢弃规则。的错误信息？流量分析 为什么开通流量分析功能后无法查看到数据？为什么在某地域下已有转发路由器，但是在开通混合云流量分析时，无法在列表中选择？为什么在某地域下已有转发路由器，但是在开通跨域...
无法删除VPC实例
问题描述 在调用DeleteVpc接口删除一个专有网络（VPC）或在专有网络管理控制台删除专有网络时，会出现以下两种情况：专有网络控制台页面中的专有网络实例操作列的删除按钮为灰色，提示“请先解绑或删除子资源”，无法完成删除操作。...
ALB健康检查异常排查方法
ALB通过健康检查来判断后端服务器的业务可用性，开启健康检查功能后，当某台后端服务器健康检查出现异常时，ALB会自动将新的请求分发到其他健康检查正常的后端服务器上，避免了局部后端服务器异常对总体服务的影响从而保证业务高可用。...
故障排查
背景信息 故障排查步骤如下：排查路由问题。排查第3/4层（网络/传输）问题。排查第2层（数据链路）问题。排查第1层（物理）问题。排查路由问题 本地接入设备能ping通云上边界路由器网关VBR的IP，并且已建立了BGP对等会话，如果您的本地...
SSL-VPN连接常见问题
原因分类 原因 解决方案 公网链路质量不佳 如果您使用SSL-VPN连接进行长距离通信（例如美国（硅谷）到新加坡），在客户端访问VPC的过程中，则可能会出现客户端间歇性中断下线的情况。请在阿里云侧将SSL服务端的 协议 修改为 TCP（可靠性更...
应用容灾
当某机房出现故障，可以做到机房级的快速切换。更精细化的场景，如果是某中心内某应用的故障，还需要做到应用级的切换。为了实现机房间的流量调度，同城应用多活架构下，建立多个服务部署的逻辑区，这个逻辑区称之为“单元格（Cell）”。每...
基于多集群实现跨地域容灾和流量负载均衡
服务网格 ASM为应用服务提供了跨地域流量分布和跨地域故障转移能力。跨地域流量分布功能可以将流量按照设定的权重路由至多个集群，实现多地域负载均衡。跨地域故障转移功能可以在某地域服务发生故障时，将该地域流量转移至其他地域，实现跨...
基于多集群实现跨地域容灾和流量负载均衡
服务网格 ASM为应用服务提供了跨地域流量分布和跨地域故障转移能力。跨地域流量分布功能可以将流量按照设定的权重路由至多个集群，实现多地域负载均衡。跨地域故障转移功能可以在某地域服务发生故障时，将该地域流量转移至其他地域，实现跨...
配置和管理BGP
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
事件中心
云企业网CEN（Cloud Enterprise Network）problem-cen-routeOverLimit CEN路由数量超限 严重 CEN路由数量超限 CEN路由配额超限，可能引起网络问题。建议升级 转发路由器TR（Transit Router）具体操作，请参见 升级基础版转发路由器。TR ...
数据库代理发布记录
修复开启行列自动引流时，某些场景下可能出现连接数据库的部分连接长时间阻塞的问题。修复会话级连接池使用 SET OPTION 可能出错的问题。修复使用STMT_SEND_LONG_DATA时，某些场景下可能导致连接阻塞的问题。修复连接保持中的某些连接未...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
配置设备级高可用
您可以在智能接入网关管理控制台配置设备级高可用（HA）配置，来解决智能接入网关单点路由失效的问题。前提条件 您需购买的智能接入网关设备为2台，且设备的软件版本为1.8.0及以上。您开启HA功能的两台设备必须规格相同。您开启HA功能的两...
IPsec-VPN连接常见问题
本文汇总了建立IPsec-VPN连接时出现协商失败、流量不通现象的常见原因并提供了相应的解决方案。常见问题快捷链接 IPsec-VPN连接协商问题 IPsec连接状态为“第一阶段协商失败”怎么办？IPsec连接状态为“第二阶段协商失败”怎么办？IPsec...
流水单据型业务场景多活实践
若故障注入成功，UserID为7000的用户路由到的北京单元会受到影响，下单页访问异常，符合预期。可选：验证爆炸半径。验证爆炸半径是否控制在故障单元内：预期：UserID为2000的用户路由到杭州单元，不受北京单元故障的影响。结果：下单正常，...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
EnableCenVbrHealthCheck-开启边界路由器（VBR）健康...
开启边界路由器（VBR）的健康检查功能，确保及时发现出现故障的物理专线，也可修改VBR的健康检查配置。接口说明 您可以通过为 VBR 实例设置健康检查，监测本地数据中心与阿里云之间物理专线的连接状况，以便及时发现问题。在使用健康检查...
管理服务版本
当某个集群出现故障时，设置流量到该集群的权重为0，即可达到流量切换目的。服务版本管理依赖服务节点上关联的元数据信息。对于容器服务K8s，服务节点上的元数据信息来源于Pod的Labels属性。例如，如果使用的是SpringCloud应用并关联了K8...
读多写少型业务场景多活实践
若故障注入成功，UserID为1000的用户路由到的杭州单元会受到影响，导购页访问异常，符合预期。可选：验证爆炸半径。验证爆炸半径是否控制在故障单元内：预期：UserID为2000的用户路由到北京单元，不受杭州单元故障的影响。结果：导购页访问...
网络不通畅导致网站无法正常访问
问题原因 如果从您本地到网站所在服务器中间的网络不通畅，会导致访问网站较慢或者无法访问。解决方案 您可以通过 tracert 命令进行路由测试，检测网站访问路径上哪些节点上的网络存在问题。说明 Tracert（跟踪路由）是路由跟踪实用程序，...
添加和管理路由表中IPv6路由
路由表由路由条目组成，每条路由条目指定了网络流量的目的地。您可以通过添加和管理路由表中的IPv6路由，来管理 专有网络 VPC（Virtual Private Cloud）内的IPv6流量。背景信息 IPv6路由分为系统路由和自定义路由。目前只有系统路由表和...
管理服务版本
当某个集群出现故障时，设置流量到该集群的权重为0，即可达到流量切换目的。说明 服务版本管理依赖服务节点上关联的元数据信息。对于容器服务K8s，服务节点上的元数据信息来源于Pod的 Labels 属性。例如，如果使用的是SpringCloud应用并...
通过物理专线实现本地IDC与云上VPC互通
申请LOA后，物理专线实例的 状态 为 LOA申请中，阿里云审核人员一般会在2个工作日内对您的LOA申请进行审核。审核通过后，物理专线实例的 状态 为 LOA已批准，此时您可以在控制台下载LOA文件。说明 非中国境内接入点，阿里云审核人员会在3个...
添加和管理自定义路由类型监听的终端节点组
每个监听都有与之关联的终端节点组，通过指定要向其分发流量的地域，可以使终端节点组与监听相关联，系统将根据监听路由类型定义的转发方式将流量分配到与监听关联的终端节点组内的终端节点上。本文介绍如何添加和管理自定义路由类型监听...
全局一致性（高性能模式）常见问题
本文介绍了使用全局一致性（高性能模式）功能的常见问题。开启全局一致性（高性能模式）功能后，如果某些查询不需要使用全局一致性读，该如何操作？在RO节点开启全局一致性（高性能模式）后，默认对所有的新建连接生效。如果某些查询不需要...
常见问题
警告 创建单节点地址后，当此节点故障时，该地址可能会出现最多1小时不可用的情况，请勿用于生产环境。Q：一个集群内最多允许创建多少个单节点地址？A：如果您的集群内有3个节点，则只允许为其中1个只读节点创建单节点地址；若集群内有4个...
Tair Proxy特性说明
云原生内存数据库Tair 的集群架构和读写分离架构中，代理服务器（Proxy）承担着路由转发、负载均衡与故障转移等职责，可以帮助您简化客户端的逻辑，同时支持多数据库（DB）、缓存热点数据等高级功能。通过了解Proxy的路由转发规则和特定...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地IDC、边界路由器VBR（Virtual border router）实例和IPsec连接均使用BGP动态路由协议，实现路由的自动分发和学习，简化路由配置。同时，使用BGP动态路由协议可以实现在其中一条IPsec-VPN连接故障时，流量可以被自动切换至其他IPsec-VPN...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
Redis Proxy特性说明
在 云数据库 Redis 版 集群架构和读写分离架构中，代理服务器（Proxy）承担着路由转发、负载均衡和故障转移等职责，可以帮助您简化客户端的逻辑，同时支持多数据库（DB）、缓存热点数据等高级功能。通过了解Proxy的路由转发规则和特定命令...
基于自建Spring Cloud Gateway或Zuul网关实现全链路...
Spring Cloud Gateway和Zuul是两种常用的微服务架构中的API网关，它们均能实现路由转发和过滤器处理等功能。通过配置路由规则，可以将请求路由到灰度环境中，对灰度版本进行验证和测试。借助MSE提供的全链路灰度能力，您无需修改业务代码，...
混合负载HTAP的实践和优化
单机并行（AP_LOCAL）：查询过程会利用节点的多核资源做并行计算，您在没有购买只读实例的前提下，针对AP负载的查询，往往会采样这种执行模式，一般也称之为Parallel Query模式。多机并行（MPP）：您若购买了只读实例，针对AP负载的查询，...
专有网络FAQ
本文为您介绍专有网络VPC（Virtual Private Cloud）的常见问题和解答。一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加...
配置资源组与网络连通
例如，CPU、内存、网络等互相影响，可能会导致离线任务变慢或实时任务延迟等问题，甚至在资源不足的极端情况下，可能会出现任务被OOM KILLER杀掉等问题。独享资源组EIP为一个地域内所有独享资源组公用，如果您将此EIP拦截，将导致此地域上...
本地IDC通过主备冗余专线连接上云
该企业为了解决单点故障问题，需要分别向两个运营商各申请一条物理专线，其中一条做主用线路，另一条做备用线路，将本地IDC连接至阿里云。本文中，与两条物理专线连接的两个云上边界路由器VBR（Virtual Border Router）的配置如下表所示。...
本地IDC通过负载冗余专线连接上云
该企业为了避免单点故障问题，需要分别向两个运营商各申请一条物理专线，两条物理专线同时转发流量，将本地IDC连接至阿里云。本文中，与两条物理专线连接的两个云上边界路由器VBR（Virtual Border Router）的配置如下表所示。VBR配置项 VBR...
莉莉丝《剑与远征》：动态加速提升用户体验
零时延切换：阿里云全站加速通过零时延的故障快速切换，确保在平台任意节点出现故障时游戏玩家的体验无感知，优先保证游戏玩家的体验正常运行，保证平台的稳定性。增强平台的兼容性和安全性：阿里云全站加速立足于阿里云CDN基础设施，内部...
故障复盘
故障复盘规范 故障复盘作为故障体系中的重要一环，整体复盘流程包括故障处理过程、改进分析、故障定责，基于包含标准化的复盘SOP、对应预防action推荐、问责管理机制，全面地回溯线上故障的发生，产出故障复盘报告和改进措施，避免故障重复...
- 产品推荐
- 这些文档可能帮助您