功能特性
帮助您监控网络流量和排查网络故障。此外，您可以通过流日志分析业务构成，指导业务优化。更多信息，请参见 流日志概述。健康检查 智能接入网关支持健康检查功能，创建健康检查后智能接入网关设备可发送探测报文检测目的连通性。更多信息，...
常见问题
CDT不支持对按固定带宽计费的网络流量计费模式。CDT支持按量计费的 弹性公网 IP 等多款网络产品、按量计费 函数计算 实例、按量计费 云服务器 ECS 等。具体支持的云产品请参见 CDT支持的产品与计费类型。您可以前往CDT控制台免费开通。详细...
互联网边界（出入双向流量）
配置内网访问互联网的流量管控策略（出向策略）配置项 说明 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192.168.0.0...
访问控制策略配置示例
关键配置项如下：配置项 说明 示例值 源类型 网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。IP 访问源 0.0.0.0/0 说明 0.0.0.0/0表示所有公网IP。目的类型 网络流量的接收方。您需要选择目的类型，...
应用场景
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
故障复盘
复盘文档一般包含以下内容：故障简述：故障概述、影响面、处理人等 故障背景：故障发生时的业务链路 故障时间线：着重强调故障引入、故障发生、故障发现、业务响应、恢复执行、故障恢复几个时间点 故障原因分析：建议先一句话总结，再进行...
托管节点池节点自动恢复
当发现节点故障时，ACK会根据故障原因触发对应恢复任务，并记录相应的事件。当恢复任务完成后，故障状态解除，节点恢复正常状态。当恢复任务完成后，故障状态依然存在，节点会被置为恢复失败状态。说明 如果集群中存在多个节点池，节点池...
响应云盒维修事件
当云盒中的硬件设备发生故障需要更换时，阿里云会向您发送云盒维修事件通知，您需要授权同意阿里云上门更换并维修硬件设备。本文为您介绍云盒维修相关的流程，以及如何响应云盒维修事件。背景信息 配置云盒计算资源时，您需要配置一定的...
云防火墙常见问题
互联网边界防火墙是否会对网络流量产生影响？关闭互联网边界防火墙有什么影响？为什么开启互联网边界防火墙时提示SLB网络限制？免费版同步资产后，没有显示部分公网IP资产？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何...
使用前须知
阿里云智能接入网关联合日志服务提供流日志功能，用于记录智能接入网关的传入和传出流量信息，帮助您监控网络流量和排查网络故障。本文介绍流日志功能相关的资产、费用以及使用限制等信息。简介 流日志捕获的流量信息以日志形式写入日志...
创建和管理路由表
当您需要定制化管理网络流量以满足特定的业务要求时，您可以通过路由表来精确控制网络流量的目的地。创建自定义路由表 登录 专有网络管理控制台。在左侧导航栏，单击 路由表。在顶部菜单栏，选择要创建自定义路由表的地域。在 路由表 页面...
什么是云数据传输CDT
流量跨产品统一汇总和出账 在开通 CDT 之前，云产品网络流量的用量和费用账单分散在不同的云产品上，需要手动汇总多款产品的用量和账单数据才能更全面地了解流量使用情况。CDT 支持跨产品汇总云上公网流量和跨地域流量，方便您更加高效地...
配置公网带宽最佳实践
按公网出方向的实际发生的网络流量（单位为GB）进行收费，是一种后付费模式，每小时整点结算。公网带宽的详细计费信息，请参见 公网带宽计费。公网带宽配置方式 根据不同的业务场景，公网带宽涉及的配置方式如下表所示：业务场景 配置方式 ...
【公告】云防火墙异常流量排查体验优化和流量计量模型...
解决的业务问题 云防火墙作为重要的网络流量安全产品，可以帮助您实现业务流量安全的可管可控可视，并支持查看当前流量趋势图及资产流量明细数据。同时，您可以通过云防火墙提供的整体流量趋势、突增突降等峰值流量数据，快速定位出异常...
创建跨地域流量调度策略
如果您需要优化和控制跨区域的网络流量，您可以调用CreateCenInterRegionTrafficQosPolicy接口创建企业版转发路由器下的跨地域流量调度策略。接口说明 仅企业版转发路由器下的跨地域连接支持创建跨地域流量调度策略。流量调度功能仅作用在...
VPC边界
访问源 目的类型 网络流量的接收方。您需要选择目的类型，并根据目的类型输入接收流量的目的地址。选择 IP 类型时，需要输入IP地址段。地址段需要使用标准掩码格式，例如192.168.0.0/16。最多支持输入2000个地址段，多个地址段之间使用半角...
词汇表
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。更多信息，请参见 什么是全局流量管理。全球互联 阿里云的云服务节点已遍布全球，在数据中心的基础上，与运营商合作提供合规的跨境...
什么是专有网络
专有网络是您专有的云上私有网络。您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源，如云服务器ECS（Elastic Compute Service）、云数据库RDS（Relational Database ...
组网拓扑
专线备份（内置方式）若您将购买的专线接入到购买的智能接入网关上，则阿里云默认会将本地网络流量优先通过专线传输。专线备份（外置方式）若您将专线接入到您自己的其他设备上，智能接入网关和专线的链路优先级可根据需要在您相关设备上...
QoS策略
QoS策略（Quality of Service）是一种网络流量拥塞管理机制，旨在保证网络中各种通信流能获得合适的数据传输优先级。例如，通过QoS策略对不同业务定义不同的优先级，保证高优先级业务能够优先获得所需的带宽，从而实现业务的平稳运行。重要...
智能卡简介
网络灾备 当前网络出现故障后，支持切换到备份网络，提升设备在线时长。降低成本 节省了事前勘测和故障后运维的人力以及相关成本。支持存量设备升级 设备本身无需硬件改造，安装相关SDK进行存量设备OTA升级后，即可支持智能卡。可选网络 ...
互联网边界防火墙
互联网边界防火墙是否会对网络流量产生影响？关闭互联网边界防火墙有什么影响？为什么开启互联网边界防火墙时提示SLB网络限制？免费版同步资产后，没有显示部分公网IP资产？同时开启互联网边界、NAT边界和DNS边界防火墙，出方向的流量如何...
主备方案介绍
主备容灾：当云数据库HBase实例因不可预料的原因（例如设备故障、机房断电断网等）发生故障，容灾机制可用于保障数据的一致性和业务可用性。功能优势 主备双活：请求低毛刺。故障自动容错。资源利用率高。主备容灾：支持云数据库HBase、EMR...
创建系统事件报警规则
DeviceWanLinkUp 网络连接断开 ConnectionDisconnect 设备WAN链路故障 DeviceWanLinkDown 状态通知 设备上线 DeviceOnline 设备离线 DeviceOffline 操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，选择 系统事件监控>报警管理。在 ...
网络带宽
当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，云安全中心会将可疑流量从原始网络路径中重定向到净化产品上，识别并剥离恶意流量，并将还原的合法流量回注到原始网络中转发给目标ECS实例。更多信息，请...
Ping健康检查
（原因：黑洞是在阿里云网络和运营商网络的互联网生效的ACL策略，但阿里云IP之间的流量基本上是在云网络内部流动，降低探测效果。节点类型 地理位置 BGP节点 张家口市、青岛市、杭州市、上海市、呼和浩特市、深圳市、北京市 国际节点 中国...
HTTP(S）健康检查
（原因：黑洞是在阿里云网络和运营商网络的互联网生效的ACL策略，但阿里云IP之间的流量基本上是在云网络内部流动，降低探测效果。设置方法 登录 云解析DNS控制台。左侧导航栏单击 全局流量管理 菜单，然后点击目标实例 操作 列的 配置 按钮...
产品优势
AI智能防护 在流量清洗技术方面，分别针对网络流量型攻击和资源耗尽型DDoS攻击，通过自动优化防护算法和深度学习业务流量基线，达到精准识别攻击IP并自动过滤清洗的目的。弹性防护 DDoS防护支持弹性调整防护带宽。您可在DDoS高防管理控制台...
查看云企业网资源监控信息
本文为您介绍如何通过监控图表查看云企业网实例下的转发路由器实例监控信息、带宽包监控信息、跨地域连接监控信息、边界路由器VBR（Virtual Border Router）关联的物理专线监控信息以及转发路由器连接的网络实例流量的监控信息。...
什么是Anycast EIP
导致接入点发生更改的事件包括但不限于可能会发生的设备维护、设备故障、新增接入点、下线接入点。产品优势 易使用 Anycast EIP兼容EIP形态，绑定负载均衡（CLB）实例后无需额外配置即可提供服务，让您业务部署更敏捷。高安全 Anycast EIP...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的业务域名CNAME至全局流量管理的实例域名，才能最终实现对...
通过VPN网关实现本地IDC与DTS云服务互通
在配置数据迁移、数据同步或数据订阅时，如果源或目标库为通过VPN网关接入的自建数据库，您需要配置DTS与VPN网关间的路由，允许DTS访问该网络。场景示例 本文以下述场景为例。某企业在阿里云华北5（呼和浩特）地域拥有一个VPC，并在...
开启健康检查
（原因：黑洞是在阿里云网络和运营商网络的互联网生效的ACL策略，但阿里云IP之间的流量基本上是在云网络内部流动，降低探测效果。监控节点列表参考 健康检查支持的监控节点如下：类型 节点 BGP节点 张家口市、青岛市、杭州市、上海市、...
建立VPC到本地数据中心的连接（双隧道模式）
ip route 192.168.0.0 255.255.0.0 47.XX.XX.138 请根据您的实际网络环境按需在本地数据中心添加路由配置，使本地数据中心去往VPC的流量优先通过本地网关设备1进行传输，在本地网关设备1故障后可以自动通过本地网关设备2进行传输。...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
硬件功能说明
当主设备故障时，用备设备替换，保证业务的高可用性。安全 VPN加密 加密连接。访问控制（ACL）允许或者拒绝访问控制规则内IP对公网或私网的访问。说明 不支持公网访问控制。设备离线锁定 防盗，长期离线锁定。运维 远程重启 通过控制台远程...
TCP健康检查
概述 TCP健康检查是GTM对目标地址进行健康检查使用的一种网络协议。主要是监控IP地址的网络可达性、端口可用...（原因：黑洞是在阿里云网络和运营商网络的互联网生效的ACL策略，但阿里云IP之间的流量基本上是在云网络内部流动，降低探测效果。
流量回放和压测
此外，在数据库发生故障且无法定位原因时，可以利用克隆库复现故障场景，以便更好地定位故障原因。前提条件 源数据库支持：RDS MySQL PolarDB MySQL版 说明 不支持 PolarDB MySQL版 的 企业版 单节点 实例。PolarDB-X 2.0。目标数据库实例...
访问控制策略工作原理
匹配逻辑 指云防火墙根据展开后的匹配规则来判断网络流量是否满足放行条件，并根据匹配结果执行相应的策略动作的过程。工作流程 访问控制策略工作流程如下：创建访问控制策略后，云防火墙会按照特定的逻辑将访问控制策略展开为一条或多条...
智能压测
此外，在数据库发生故障且无法定位原因时，可以利用克隆库复现故障场景，以便更好地定位故障原因。前提条件 源数据库支持：RDS MySQL PolarDB MySQL版 说明 不支持 PolarDB MySQL版 的 企业版 单节点 实例。PolarDB-X 2.0。目标数据库实例...
- 产品推荐
- 这些文档可能帮助您