负载均衡SLB产品家族介绍
LCU费 网络型负载均衡NLB 0.037 对于TCP流量，NLB 一个LCU包含：每秒800个新建TCP连接 100000个并发TCP连接（每分钟取样）每小时处理1GB的TCP请求和响应的流量数据 对于UDP流量，NLB 一个LCU包含：每秒400个新建UDP连接 50000个并发UDP连接...
通过CLB四层监听获取客户端真实IP
CLB四层监听支持通过Proxy Protocol携带原始连接信息（源IP、目的IP、源端口、目的端口等）并添加到TCP或UDP数据头中，且不会丢弃或覆盖任何原有数据。CLB仅支持Proxy Protocol v2版本。Proxy Protocol v2版本支持多种传输协议，如TCP和UDP...
创建和管理DNAT条目
边缘NAT网关支持DNAT功能，将边缘NAT网关上的公网IP通过端口映射给ENS实例使用，使ENS实例能够对外提供公网访问服务。注意事项 如果您的ENS实例已经分配了固定公网IP或者绑定了弹性公网IP（EIP），则不建议为该ENS实例添加DNAT条目。如需为...
如何选择公网类产品？
公网IP 目前公网产品拥有多种公网IP形态，包括VPC ECS固定公网IP、NAT网关带宽包中的公网IP、公网负载均衡实例的公网IP、VPN网关也有自己的公网IP。方便您统一管理公网IP，目前VPC网络的ECS、NAT网关、私网SLB已经支持绑定EIP。您可以将EIP...
基本概念
连接型攻击 连接型攻击是指针对传输层TCP协议发起的恶意会话攻击，黑客利用多个肉鸡终端向目标网站发送大量TCP请求，消耗目标服务器的连接、CPU、内存等资源，从而导致正常业务无法访问。流量型攻击 流量型攻击是针对网络带宽的攻击，黑客...
限制本地数据中心与云上的互通
各网络的公网IP地址如下表所示：网络 公网IP地址 本地数据中心1 111.XX.XX.111 本地数据中心2 222.XX.XX.222 负载均衡实例 33.XX.XX.33 如上图，您可以将网络ACL与ECS实例所属的交换机绑定，然后通过配置网络ACL规则实现对交换机中ECS流量...
CreateListener-创建监听
SOURCE_IP Protocol string 否 监听的网络传输协议类型，取值：tcp：TCP 协议。udp：UDP 协议。http：HTTP 协议。https：HTTPS 协议。tcp ProxyProtocol boolean 否 是否开启保持客户端源 IP 功能。true：开启保持客户端源 IP 功能。开启后...
常见问题概览
DDoS高防的四层TCP默认连接超时时间是多长？DDoS高防的HTTP或HTTPS默认连接超时时间是多久？DDoS高防服务是否支持IPv6协议？DDoS高防服务是否支持Websocket协议？DDoS高防服务是否支持HTTPS双向认证？为什么老版本浏览器和安卓客户端无法...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
迁移方案概述
说明 VPC私网SLB实例同时挂载经典网络和专有网络ECS时，如果使用四层（TCP和UDP协议）监听，目前无法在经典网络ECS上获取客户端的真实IP，但在专有网络ECS上还可以正常获取客户端的真实IP。对七层监听（HTTP和HTTPS协议）没有影响，可以...
名词解释
标准规定了城市监控报警联网系统中信息传输、交换、控制的互联结构、通信协议结构，传输、交换、控制的基本要求和安全性要求，以及控制、传输流程和协议接口等技术要求。该标准适用于安全防范监控报警联网系统的方案设计、系统检测、验收...
连接公网概述
您可以通过ECS实例固定公网IP、弹性公网IP、NAT网关、负载均衡使专有网络中的云资源可以访问公网（Internet）或被公网访问。概述 专有网络是您自定义的云上私有网络。专有网络中的云资源默认无法访问公网，也无法被公网访问。您可以通过...
安全类
服务器数据盘使用整盘加密，服务器之间仅允许内网通信，并在系统层面限制特定内网 IP 才允许通信，保证用户数据在服务器端的安全。网站全站通信采用 256 位 HTTPS 加密，保证用户数据在服务器和浏览器之间传输的安全。数据库采用 Replica ...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
SAP GUI会话异常断开
问题描述 在混合云的网络架构中，通过SAPGUI访问SAP ABAP系统在非活动状态下数分钟会自动断开连接。即使您已经设置了SAP应用服务器的keepalive参数也不起作用，因为操作系统默认的...相关文档 1410736-TCP/IP:setting keepalive interval
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
Linux系统ping默认DNS地址时出现“sendmsg:Operation ...
问题原因 问题可能出在TCP/IP连接上，IP_conntrack表示连接跟踪数据库（conntrack database），代表NAT机器跟踪连接的数目，连接跟踪表能容纳多少记录是被一个变量控制的，它可由内核中的ip-sysctl函数设置。每一个跟踪连接表会占用350字节...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry 服务必须启动，推荐设置为自动运行，默认设置为禁用。除域以外的其它所有节点，DNS服务器地址要修改为Master的内网IP，且公网、私网网卡都要修改。...
什么是AI通信加速库Deepnccl
而采用基于TCP/IP的多流功能，提升分布式训练的并发通信能力，可以实现多机训练性能提升5%~20%。多机CPU-Reduce：该优化继承了单机内CPU-Reduce高效的异步流水线，并将跨机Socket通信也设计为流水线形态，实现多机通信全过程流水化，有效...
什么是Deepytorch Training（训练加速）
而采用基于TCP/IP的多流功能，提升分布式训练的并发通信能力，可以实现多机训练性能提升5%~20%。多机CPU-Reduce：该优化继承了单机内CPU-Reduce高效的异步流水线，并将跨机Socket通信也设计为流水线形态，实现多机通信全过程流水化，有效...
MQTT-TLS连接通信
为保障通信安全，需使用TLS加密的连接方式。设备端Link SDK已配置TLS加密，您无需自行配置。若您自行开发设备端，需要使用根证书完成对物联网平台的鉴权。目前有两套根证书：推荐：阿里云物联网平台自签名证书，该CA根证书有效期到2053年07...
负载均衡四层和七层监听的请求报文交互情况
概述 在负载均衡的使用过程中，您如果对负载均衡的请求转发以及TCP连接情况存在疑问，请参见本文介绍的负载均衡四层和七层监听的请求报文交互内容。详细信息 抓包环境介绍 47.*.*.241：客户端公网IP。121.*.*.252：SLB公网IP。172.*.*.252...
什么是chargen服务放大DDoS攻击
通过控制面板里的Service控制程序关闭，将 Simple TCP/IP service 设置为禁用。修改系统注册表，将以下两项表项的值设为0。HKLM\System\CurrentControlSet\Services\SimpTCP\Parameters\EnableTcpChargen HKLM\System\CurrentControlSet\...
SCG5000 Web配置
在 以太网 设置界面，单击 TCP/IP 页签。在 配置IPv4 选项中，选择 使用DHCP。步骤二：首次登录设置密码 首次登录Web控制台，您需要设置Web控制台的登录密码。说明 在登录Web管理控制台前，请确保满足以下条件：智能接入网关设备已正常启动...
lwip
更正文档 概述 LwIP（Light Weight Internet Protoco1）是瑞士计算机科学院（Swedish Institute of Computer Science）AdamDunkels等人开发的一套用于嵌入式系统的开放源代码TCP／IP协议栈。LWIP的含义是Light Weight（轻型）IP协议。LWIP...
MQTT-TCP接入说明
以减小对接尺寸*我们不建议去掉#define CORE_ADAPTER_MBEDTLS_ENABLED 这行代码*虽然物联网平台接收TCP方式的连接,但我们不推荐这样做,TLS是更安全的通信方式*/define CORE_ADAPTER_MBEDTLS_ENABLED 应用说明 以MQTT基础接入示例（mqtt_...
管理灵骏网卡
在 高级TCP/IP设置 对话框中，设置IP地址。在 IP地址 区域，单击 添加，然后输入已分配的 IP地址 和查询获取的 子网掩码。您可以重复该步骤为同一网卡适配器添加多个IP地址。在 默认网关 区域，单击 添加，然后输入查询获取的 默认网关。...
Wireshark的常见提示
详细介绍可以参考文档TCP-IP详解中的RTT和RTO。提示七：[TCP Fast Retransmission]此提示说明 数据包快速重传，当发送方收到3个及3个以上的“TCP Dup ACK”时，就意识到之前发的包可能丢了，于是快速重传。具体示例如 下图 所示。当服务器...
快速实现IPv4服务的负载均衡
当开启后端长连接后，ALB 到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB 优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。配置健康检查 本文选择开启...
SAG-1000 Web配置
在 以太网 设置界面，单击 TCP/IP 页签。在 配置IPv4 选项中，选择 手动，输入要使用的静态IP和子网掩码。重要 确保该IP地址在网关设备的管理网段内（默认管理网段为192.168.0.0/24），并且不和其他IP地址冲突，例如192.168.0.99。无需配置...
IP归属
将站点接入阿里云 DCDN 服务后，您可以通过IP检测...TCP/UDP：检测指定IP是否为四层加速业务节点IP。在检测文本框中，输入您需要检测的IP地址，单击 开始检测。支持IPV4和IPV6，每次最多可查询20个IP地址，多个IP地址使用英文逗号（,）间隔。
其他问题
如果按照安全组规则匹配结果为出方向拒绝以上端口和文件系统挂载点IP地址或网段，请单击操作列的 编辑，修改 授权策略、端口范围 或 授权对象。更多有关安全组规则的信息，请参见 安全组规则。如果出现无法解析的问题，您可以为安全组增加...
ECS实例多次出现无法连接内网或外网服务器的端口
TCP/IP无法建立传出连接，因为选定的本地终结点最近用于连接到相同的远程终结点。当以高速率打开和关闭传出连接时，会导致所有可用的本地端口被使用，并迫使TCP/IP重新使用本地端口进行传出连接，此时通常会产生这种错误。为了最大限度地...
压测TCP协议
参数 描述 示例 IP地址 TCP服务的IP地址。192.168.1.1 端口号 TCP服务的端口号。5001 连接超时 发起连接，服务端无响应的超时时间。5000 响应超时 连接建立成功，等待响应返回的超时时间。5000 重复使用连接 请求响应完成后，不断开连接，...
IP前缀
安全组IP前缀的容量限制 您分配给弹性网卡的每个IP前缀会占用安全组中的一个IP地址配额，VPC网络下不同安全组能容纳的私网IP地址数量由安全组类型决定。普通安全组能容纳的私网IP地址数量默认为 2,000，如果该安全组内没有其他IP地址，则可...
DDoS基础防护
阿里云默认为 全球加速 实例的加速IP和终端节点出公网IP免费开启DDoS基础防护，有效防止业务受到恶意攻击，提高 全球加速 实例的防御能力和安全。DDoS基础防护工作原理 防护能力 全球加速 实例的加速IP和终端节点出公网IP默认开启DDoS基础...
一机一密
MQTT-TCP连接与通信：配置网关与子设备证书信息和接入域名，在网关设备的SDK中，初始化子设备管理实例，配置网关与子设备的拓扑关系，及子设备登录能力等。根据实际业务需求，完成设备端SDK开发，例如网关设备代理子设备通信功能开发。设备...
- 产品推荐
- 这些文档可能帮助您