配置OSPF路由
背景信息 开放式最短路径优先OSPF（Open Shortest Path First）是广泛使用的运行于自治系统内部的一种链路状态动态路由协议。OSPF通过路由器之间通告网络端口的状态自动建立链路状态数据库并生成最短路径树，每个OSPF路由器使用这些最短...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
重要 本场景流量传输说明如下：在物理专线、IPsec-VPN连接、BGP动态路由协议均正常运行的情况下，VPC实例可以通过物理专线和IPsec-VPN连接同时学习到本地IDC的网段，本地IDC也可以通过物理专线和IPsec-VPN连接同时学习到VPC实例的路由。...
NSX计算网关防火墙配置
对于 UDP、ICMP 和其他协议，响应包含“管理禁止”代码（9 或 10）。无法建立连接时，会立即通知发送方（不会执行任何重试操作）说明 新规则会默认处于启用状态。将开关滑到左侧可将其禁用。单击 发布 以创建规则。防火墙规则顺序调整 使用...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本地IDC、边界路由器VBR（Virtual border router）实例和IPsec连接均使用BGP动态路由协议，实现路由的自动分发和学习，简化路由配置。同时，使用BGP动态路由协议可以实现在其中一条IPsec-VPN连接故障时，流量可以被自动切换至其他IPsec-VPN...
建立多条公网IPsec-VPN连接实现流量的负载分担
IPsec连接和本地IDC之间使用BGP动态路由协议。网段规划 说明 在您规划网段时，请确保本地IDC和VPC之间要互通的网段没有重叠。资源 网段及IP地址 VPC 主网段：10.0.0.0/16 交换机1网段：10.0.0.0/24，位于可用区F 交换机2网段：10.0.1.0/24...
通过物理专线实现本地IDC与云上VPC互通
如果VBR实例和本地数据中心之间运行BGP动态路由协议，则当前路由条目会通过BGP动态路由协议被传播至本地数据中心。目标IP 目标IP地址为VBR实例客户侧IP地址。发包时间间隔（秒）指定健康检查发送连续探测报文的时间间隔。单位：秒。取值...
IPsec-VPN连接常见问题
IPsec连接状态为“第二阶段协商成功”，但BGP路由协议的协商状态为“异常”怎么办？IPsec连接状态为“第二阶段协商成功”，但健康检查失败怎么办？IPsec-VPN连接连通性问题 为什么IPsec连接状态为“第二阶段协商成功”，但VPC内的ECS实例...
一站式HTAP服务
该函数会使当前数据库的HTAP状态从初始的 disable 状态变为 init 状态：enable_htap-(1 row)查询HTAP状态 后台服务会自动响应当前数据库开启HTAP功能的请求，在OLAP引擎上建立相同的数据库，并拉起一个空的同步链路，然后修改HTAP状态。...
功能发布记录（2023年）
优化未开通日志服务时的提示。无 售卖页选择VPC 优化 网关售卖页在选择VPC时提示是否存在容器或Nacos集群，避免误选VPC。创建MSE云原生网关 注册配置中心 功能名称 功能类型 功能描述 相关文档 Znode列表 优化 MSE ZooKeeper Znode列表优化...
开启网关日志投递
NR：给定请求未配置路由。URX：请求被拒绝，因为达到了上游重试限制（HTTP）或最大连接尝试次数（TCP）。NC：无法找到上游集群。DT：请求或连接超过了 max_connection_duration 或 max_downstream_connection_duration。DC：下游连接终止。...
横向网关产品特性汇总
Ingress支持 支持协议 路由配置 流量灰度 服务发现 后端服务负载均衡策略 后端服务配置 认证鉴权 限流降级 WAF防护 插件市场（Wasm插件）Tracing 访问日志 监控指标（Metrics）报警 高可用 性能（TLS硬件加速）各网关的产品定位及语言栈 ...
功能发布记录（2018~2022年）
新增 Spring Cloud 全链路流量控制简介 使用全链路流量控制监控入口应用的流量 使用全链路流量控制将流量路由到目标应用 Dubbo 全链路流量控制简介 使用全链路流量控制监控入口应用的流量 使用全链路流量控制将流量路由到目标应用 2021-02-...
应用路由监控（Nginx Ingress）
EDAS应用路由监控支持查看监控数据，包括基础监控、业务流量概览、当前集群TopN、URL分析、日志分析5个大盘。您可以直接根据应用实时监控ARMS Prometheus数据源查看基础监控，也可以安装新版监控组件，使用Loki日志数据源查看网关日志监控...
删除路由规则
本文介绍如何删除路由规则。...路由 状态 显示 未发布，说明路由下线成功。在 路由配置 页面，在成功下线的路由规则 操作 列单击 图标，然后单击 删除，在对话框中单击 确定。结果验证 返回 路由配置 页面，查看该路由规则是否已被删除。
日志说明
sys.baggage 系统透传的 baggage 数据 bus.baggage 业务透传的 baggage 数据 server.send.time RPC 请求转发耗时（预留字段，暂未启用）req.size 请求数据大小 resp.size 响应数据大小 phase.time 各阶段耗时明细 special.time 特殊时间点...
FTP文件传输服务加速
全球加速GA（Global Accelerator）服务当前支持四层与七层协议的加速，其中包括FTP协议。本文为您介绍FTP协议的相关要点，并以当前主流的服务端vsftpd和客户端FileZilla为例，介绍如何使用全球加速服务加速FTP服务。前提条件 FTP服务器安全...
功能发布记录
全部 v1.18及以上 全部 将链路追踪数据采集到阿里云可观测链路OpenTelemetry版 向自建系统导出ASM链路追踪数据 2023年10月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 发布ASMCompressor，支持以CRD方式定义应用服务间...
附录：SOFAStack 产品目录
汇总聚合调用链路：所有的调用信息会被聚合汇总，方便对各个应用的调用情况和响应情况进行分析。定位关键路径：快速发现整个系统调用拓扑中的关键应用路径。优化不合理调用：及时发现某些不合理的调用并进行处理，如频繁进行数据库操作等。...
查看应用拓扑图
响应时间 当前应用相关链路的所有请求的响应时间，单位为 ms。错误率 当前应用相关链路的错误率（总错误数/总请求数），单位为%。满意度 应用的每次响应计时并划定区间，详情请参见 分布式链路配置。协议 当前应用相关链路的协议类型。平均...
管理路由
本文介绍如何查看路由信息，以及如何变更、发布、下线和删除网关路由规则。查看路由详情 登录 MSE网关管理控制台，并在顶部...路由 状态 显示 未发布，说明路由下线成功。单击在成功下线的路由规则 操作 列下的>删除，在对话框中单击 确定。
配置数据层
手动创建：如果您在 数据传输控制台 创建一个同步状态为未配置（双向同步的反向同步链路状态也为未配置）的同步任务，则可以录入该同步任务后，后续再在MSHA控制台进行配置操作。说明 在 数据传输控制台 的创建同步任务操作，请参见 DTS...
IPsec-VPN联合物理专线实现主备链路上云（绑定VPN网关...
说明 在VPN网关作为物理专线备份链路的场景下，路由协议说明如下：如果VPN网关关联至一个独立的VPC（例如本文的VPC2）中，则VBR必须使用BGP动态路由协议，VPN网关可以使用静态路由或BGP动态路由协议。如果VPN网关关联至业务VPC（例如本文的...
网络架构容灾
专线/VPN主备：在物理专线、IPSec-VPN连接、BGP动态路由协议均正常运行的情况下，VPC实例可以通过物理专线和IPSec-VPN连接同时学习到本地IDC的网段，本地IDC也可以通过物理专线和IPSec-VPN连接同时学习到VPC实例的路由。系统默认通过物理...
查看基本信息
VPN状态 当前智能接入网关连接至阿里云的VPN链路状态。正常：VPN链路正常。在VPN链路正常的状态下，您可以将鼠标放到 正常 字样上，查看当前VPN链路使用的数据传输方式，智能接入网关支持以下两种数据传输方式：ipsecVPN：通过标准IPsec...
路由策略概述
如果IPsec连接或SSL服务端绑定了VPN网关实例，则 VPN 表示为VPN网关实例，且仅当VPN网关实例关联的VPC连接至转发路由器实例，VPN网关实例运行BGP动态路由协议时本选项才生效。如果IPsec连接直接绑定了转发路由器实例，则 VPN 表示IPsec连接...
配置健康检查
如果VBR实例和本地数据中心之间运行BGP动态路由协议，则当前路由条目会通过BGP动态路由协议被传播至本地数据中心。目标IP 目标IP地址为VBR实例客户侧IP地址。发包时间间隔（秒）指定健康检查发送连续探测报文的时间间隔。单位：秒。取值...
ModifySagPortRouteProtocol-修改端口路由协议
调用ModifySagPortRouteProtocol修改端口路由协议。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
DescribeVpnRouteEntries-查询目的路由和BGP路由
VPN_BGP：表示当前路由是通过 VPN 网关 BGP 路由协议学习到的。CLOUD VpnInstanceId string VPN 网关实例 ID。vpn-bp1cmw7jh1nfe43m9*NextHopTunnelId string 路由条目下一跳关联的隧道 ID。说明 仅支持双隧道模式 IPsec-VPN 连接的 VPN ...
DescribeVpnRouteEntries-查询目的路由和BGP路由
VPN_BGP：表示当前路由是通过 VPN 网关 BGP 路由协议学习到的。CLOUD VpnInstanceId string VPN 网关实例 ID。vpn-bp1cmw7jh1nfe43m9*NextHopTunnelId string 路由条目下一跳关联的隧道 ID。说明 仅支持双隧道模式 IPsec-VPN 连接的 VPN ...
配置和管理BGP
边界路由协议BGP是一种基于TCP协议的动态路由协议，可以应用于不同自治域间交换路由信息和网络可达信息。在物理专线接入过程中，您可以使用BGP实现本地数据中心IDC与边界路由器VBR之间的内网互连，帮助您高效、灵活、可靠地搭建混合云。...
产品功能
服务控制：提供服务访问流量限制、设置黑白名单、服务路由、响应过滤等访问控制，支持定制化实现的验签、请求校验、后端服务预请求和响应处理逻辑。API管理组织 提供可灵活定制的API全环节管理和组织功能。服务发布：提供 发布后端已有服务...
智能接入网关硬件版FAQ
如果您配置的是通过动态路由接入上云，在智能接入网关控制台配置动态路由HA场景的OSPF动态路由协议。更多信息，请参见 双机直挂动态路由上云。为您的智能接入网关设备配置LAN口监听，用来监听主设备是否宕机。操作步骤如下：在智能接入网关...
链路状态
您可以在智能接入网关控制台查看网关设备的链路状态。当发生故障时，及时进行切换。操作步骤 登录 智能接入网关控制台。在 智能接入网关 页面，单击目标实例ID。在智能接入网关实例详情页面，单击 高可用配置，可查看链路状态。绿灯：表示...
EnableCenVbrHealthCheck-开启边界路由器（VBR）健康...
如果您的边界路由器实例使用的是 BGP 动态路由协议，则无需在本地数据中心添加路由条目。EnableCenVbrHealthCheck 接口属于异步接口，即系统会先返回一个 RequestId，但该健康检查实例并未创建或修改完成，系统后台的创建任务或修改任务仍...
管理防火墙
如果服务器涉及跨境访问（包括中国香港），可能会受到国际链路拥塞，运营商出境路由限制影响，出现网络链路拥塞、访问不稳定、访问延时过高的情况。跨境链路属于运营商公共网络，链路质量问题影响因素较多，运营商短时间内可能难以得到优化...
CreateVpnPbrRouteEntry-创建VPN策略路由
在您使用同一个 VPN 网关实例搭建主备 IPsec-VPN 连接的场景中，您可以通过配置策略路由的权重值来指定主链路和备链路，权重值为 100 的策略路由默认为主链路，权重值为 0 的策略路由默认为备链路。您可以通过为 IPsec 连接配置健康检查来...
CreateVpnPbrRouteEntry-创建VPN策略路由
在您使用同一个 VPN 网关实例搭建主备 IPsec-VPN 连接的场景中，您可以通过配置策略路由的权重值来指定主链路和备链路，权重值为 100 的策略路由默认为主链路，权重值为 0 的策略路由默认为备链路。您可以通过为 IPsec 连接配置健康检查来...
错误码和状态码说明
云监控站点监控中每种协议的错误码和HTTP协议常用标准状态码说明如下表。说明 当探测成功或探测失败时，请您优先关注云监控自定义的错误码。如果因DNS或网络等原因造成探测失败，服务端不会返回响应结果，则不会有HTTP状态码。云监控自定义...
创建和管理IPsec连接（单隧道模式）
开启BGP功能后，IPsec连接将通过BGP动态路由协议自动学习和发布路由，可以帮您降低网络维护成本和网络配置风险。系统默认关闭该功能。健康检查：IPsec连接的健康检查功能。在使用同一个VPN网关实例搭建主备IPsec-VPN连接的场景中，您可以...
使用ASM构建分布式系统的容错能力
reset 如果上游服务未响应就发生了连接断开、重置、读取超时事件，进行重试。5xx 如果上游服务返回任何5XX的响应码（例如500、503等），或上游服务无响应，进行重试。说明 5XX包含connect-failure和refused-stream的条件。gateway-error 当...
- 产品推荐
- 这些文档可能帮助您