EnableCenVbrHealthCheck-开启边界路由器（VBR）健康...
开启边界路由器（VBR）的健康检查功能，确保及时发现出现故障的物理专线，也可修改VBR的健康检查配置。接口说明 您可以通过为 VBR 实例设置健康检查，监测本地数据中心与阿里云之间物理专线的连接状况，以便及时发现问题。在使用健康检查...
专线备份
本教程为您介绍智能接入网关SAG（Smart Access Gateway）如何作为物理专线的备份链路将您的本地网络接入阿里云，构建高可用的混合云环境。前提条件 您已经在阿里云北京地域创建了专有网络VPC（Virtual Private Cloud）。具体操作，请参见 ...
网络诊断
系统会将收集的这些信息与预期的网络配置作对比，以发现配置不正确的情况，包括对iptables和路由的模拟、对设备状态的判断、对云上路由表和安全组规则的验证等。获取诊断结果：在实际配置与预期配置做比较后，最终将会输出诊断的网络拓扑，...
微服务引擎MSE的审计事件
RevertApplicationRoutePolicy 恢复应用的标签路由到初始状态。ScalingCluster 伸缩集群。SelectAllGatewaySlb 查询用户SLB包括有监听的。SelectGatewaySlb 查询网关SLB。TagResources 打标签接口。UpdateAcl 修改白名单。UpdateAhasConfig...
创建和管理IPsec连接（单隧道模式）
系统在VPN网关实例的策略路由表中添加策略路由后，路由默认是未发布状态。您可以依据网络互通需求决定是否将路由发布至VPC的路由表中。具体操作，请参见 发布策略路由。如果IPsec连接绑定了转发路由器实例，系统自动在IPsec连接下的目的...
FAQs
GTM是集成了DNS的智能解析功能、云监控的应用服务监控功能，为客户输出不同网络或地区用户访问实现就近接入、应用服务运行状态的健康检查、故障自动切换等能力。GTM 是现有云解析DNS中全局负载均衡（GSLB）的升级和替代产品，GTM比GSLB支持...
什么是VPN网关
建立VPC与本地数据中心之间的连接 建立VPC和本地数据中心之间的高可用连接（ECMP链路）建立多个站点之间的连接 实现物理专线私网流量加密通信 更多信息，请参见 IPsec-VPN应用场景（绑定转发路由器）。SSL-VPN SSL-VPN是一种基于OpenVPN...
网络架构容灾
VPN冗余：VPN的冗余方案与专线类似，也是通过BGP路由撤销方式来快速倒换路由到正常链路。业务服务高可用设计 现在企业对业务可用性要求越来越高，但是物理设备异常，应用异常，网络抖动等情况无法避免。为应对异常情况就需要设计服务的高...
功能发布记录（2018~2022年）
新增 Spring Cloud 全链路流量控制简介 使用全链路流量控制监控入口应用的流量 使用全链路流量控制将流量路由到目标应用 Dubbo 全链路流量控制简介 使用全链路流量控制监控入口应用的流量 使用全链路流量控制将流量路由到目标应用 2021-02-...
Linux实例网站访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。Linux环境下，推荐优先使用mtr命令行工具测试，或使用traceroute命令行工具进行链路测试来判断问题来源。通常情况下，链路...
IPsec-VPN配置概览
实现高可用链路的方式 通过主备链路的方式实现链路的高可用：双隧道模式请参见图例 主备链路方式（双隧道模式）单隧道模式请参见图例 主备链路方式（单隧道模式）通过ECMP（Equal-Cost Multipath Routing）方式实现链路的高可用（如图例 ...
本地IDC通过专线访问云服务器ECS
健康检查探测到物理专线连接故障时，如果云企业网实例中存在冗余的路由，健康检查则会立刻触发路由切换使用可用链路。若您取消选中 是，则表示不开启健康检查的路由切换功能，健康检查仅执行链路探测功能。若健康检查探测到物理专线连接...
基本概念
电路（链路）根据管理域链路包括单端链路和双端链路，业务类型包括自有业务或者对接外部的如专线等。安全域 设备等资源管理的基础范围单元，具备网络上的隔离性，安全域之间不互通，安全域内agent可使用集群或者单台模式。安全域编码一般...
三网合一卡2.0使用入门
使用手册 路由器 针对卡片插在路由器使用的场景，最佳实践如下：步骤一：确认该路由器是否具备使用的前提 根据设备说明书或产品手册确认设备链路检测功能或网络保活功能，网络检测超过设定次数后的重拨号或重启功能。例如：G810路由器用户...
同城多活架构实践
演练预期：电商首页展示的查询链路对商品应用是强依赖，强依赖故障将导致业务不可用，且故障的爆炸半径应该控制在单元格内。创建故障演练。创建杭州单元格B下的商品应用故障演练（例如网络丢包）。具体操作，请参见 创建演练。故障注入。在...
光伏发电异常检测提效
由上图所示，算法能够有效区分发电状态良好的站点和效能较差的站点，综合测算准确率达85%以上。对于实际工况，我们的最佳实践为部署算法模型并进行按日调度，每日输入所有受监控站点的P-T曲线数据，输出可疑的低效站点，并触发相应的运维告...
莉莉丝《剑与远征》：动态加速提升用户体验
自建加速链路复杂且不安全，玩家互动延迟的改善依赖于加速传输网络当中的节点和基础设施的质量，其中的路由选择和协议优化也需要定制化开发，对于自建加速链路来说非常复杂，需要具备一定端上的探测能力和智能路由策略。同时核心链路容易...
政企安全加速
链路层安全：为您建立独立节点保障资源的隔离性，支持通过国密算法进行全链路安全传输，支持节点一致性校验确保内容防篡改。边缘高可用：客户为保障稳定性建立备源，SCDN侧提供主备切换、监控告警和离线模式等多种高可用模式。合规认证：...
告警中心大盘
故障级别 故障类型 故障详情 故障说明 解决方案 error AlertPolicyNotConfigured Alert xxx has no alert policy configured 未在告警监控规则中设置告警策略，告警无法被路由分组合并，导致对应的告警被忽略。修改告警监控规则，设置正确...
横向网关产品特性汇总
说明 可以使用MSE服务治理的标签路由提供全链路灰度能力。服务发现 IP+Port：适用于后端服务是传统物理机模式，采用固定IP+Port对外提供访问。DNS：适用于后端服务通过域名方式提供访问。K8s：适用于后端服务是K8s Service。云原生网关支持...
SSL-VPN连接常见问题
如果探测到公网链路质量不佳（延时高或丢包率高等）可联系运营商协助进行故障排查。如果您使用SSL-VPN连接进行长距离通信（例如美国（硅谷）到新加坡），在客户端访问VPC的过程中，则可能会出现客户端间歇性中断下线的情况。请在阿里云侧将...
阈值检测
应用场景 当您发现经常收到某条告警，但是系统又没有发生任何故障时，可能是因为当前的阈值设置得不够合理，或者是该阈值不适合某些应用或接口。这种场景下，您可以使用 建议阈值 功能，对告警规则的阈值进行调整，或对部分应用、接口的...
事件中心
物理链路丢包对业务的影响风险 带宽流量用量突增突减的故障风险 实例欠费即将停机风险 事件等级 按照对实例正常运行的影响程度进行划分，事件分为以下几个等级：严重：影响重大，需要尽快处理，否则可能导致实例无法使用。警告：有一定影响...
专线连接类
阅读文档→选择合适的接入点→控制台购买物理专线接口→申请LOA→运营商施工→用户报竣并等待阿里云施工→支付资源占用费→启用物理专线→配置边界路由器→加入云企业网或者创建对等连接→配置路由→从两端主机互相做连通测试（一般能ping...
网络洞察仪
在互联网中，运营商和网络服务提供商使用ASN来建立和维护路由关系，实现网络之间的互联和数据传输。ASN还用于标识和识别互联网服务提供商、网络运营商和其他网络实体。功能限制 网络洞察仪当前主要通过您业务中的TCP流量识别公网健康运行...
云原生网关版本特性
推出 JWT Logout 插件，基于 Redis 实现 JWT 登入和登出状态管理。增加部分四层监控指标。MSE Ingress支持通过注解配置镜像流量的比例。1.2.31 MSE Ingress支持路由指定基于权重方式的多服务。MSE Ingress新增IP黑名单denylist-source-...
异地应用双活切流
在⼀个数据中心发生故障或灾难的情况下，将流量切换到其他数据中心，其他数据中心可以正常运行并对关键业务或全部业务进行接管，实现故障灾难场景的业务快速恢复。本文将介绍在异地应用双活中如何创建切流任务并查看切流详情。前提条件 ...
WAN+4G链路备份
您可以在智能接入网关管理控制台查看当前智能接入网关设备接入Internet的链路状态。前提条件 您已经从运营商处购买了一个可传输数据流量的4G卡并插入到了智能接入网关设备上。背景信息 智能接入网关硬件设备出厂时会携带一个4G卡，但该卡...
自主排查IPsec-VPN连接问题
算法不匹配 加密算法或认证算法或DH分组参数不匹配 HASH mismatched parsed INFORMATIONAL_V1 request packet lacks expected payload authentication failure 请排查IPsec连接及其对端网关设备在 IKE配置 阶段和 IPsec配置 阶段配置的 ...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
新功能发布记录
2024-01 功能名称 功能描述 发布地域 相关文档 后端路由插件支持哈希 后端路由插件支持哈希分发策略 全部 后端路由 日志 日志中增加所有IO发生时间的字段 全部 API调用日志 流控插件 流控插件所有维度均支持配置返回retry-after头的能力 ...
功能发布记录
全部 使用ACK AI助手进行故障排查和智能问答 支持操作系统内核层的容器监控可观测能力 阿里云提供了链路追踪服务，为分布式应用的开发者提供了完整的调用链路还原、调用请求量统计、链路拓扑等，以快速分析和诊断分布式应用架构下的性能...
功能发布记录（2023年）
新增 金丝雀发布：使用控制台金丝雀发布应用（K8s）全链路泳道配置：使用全链路泳道实现全链路金丝雀灰度发布（K8s）2023-04-13 功能名称 功能描述 功能类型 相关文档 进一步缩短云原生架构升级 支持通过ECS应用创建K8s应用，一键将虚拟机...
日志说明
1XX、2XX、301、302 表示请求成功，其他状态码表示请求失败。false：表示请求失败。load.test 判断当前是否为全链路压测：T：表示当前为全链路压测。当前线程中能获取到日志上下文，且上下文中有压测信息。F：表示当前非全链路压测。当前...
本地IDC通过负载冗余专线连接上云（BGP路由）
您可以使用负载冗余专线将本地数据中心IDC（Internet Data Center）通过高速通道边界路由器VBR（Virtual border router）上连的边界路由协议BGP（Border Gateway Protocol）路由方式接入到阿里云。场景示例 本文以下图场景为例介绍本地IDC...
本地IDC通过负载冗余专线连接上云（静态路由）
您可以使用负载冗余方式将本地数据中心IDC（Internet Data Center）通过高速通道的边界路由器VBR（Virtual border router）上连的静态路由方式接入到阿里云。场景示例 本文以下图场景为例介绍本地IDC如何将负载冗余专线通过高速通道的VBR上...
建立多条公网IPsec-VPN连接实现流量的负载分担
本文介绍如何在本地数据中心IDC（Internet Data Center）和专有网络VPC（Virtual Private Cloud）之间建立多条公网IPsec-VPN连接，通过ECMP（Equal-Cost Multipath Routing）链路实现本地IDC和VPC之间流量的负载分担。场景示例 本文以上图...
功能发布记录
您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。诊断VPN网关实例 查看SSL-VPN连接日志 优化 系统支持查看180天内SSL服务端 和SSL客户端的 的日志信息，您一次...
直播公告（2020~2022年）
构建基于Ingress的全链路灰度能力 2022-11-24 基于OpenSergo标准构建Spring Cloud Alibaba流量路由能力 流量路由是微服务治理的核心场景之一，MSE通过OpenSergo构建云原生趋势下的微服务治理标准，使异构微服务能够使用统一的服务协议与...
附录：SOFAStack 产品目录
分布式链路跟踪 分布式链路跟踪（Distributed System Tracing，简称 DST）是一款面向分布式架构、微服务架构和云原生架构的应用可观察性的金融级解决方案，帮助用户厘清应用间复杂的调用关系，迅速定位故障或者缓慢节点。产品架构 产品优势...
- 产品推荐
- 这些文档可能帮助您