无侵入观测概述

分析七层网络流量 四层网络流量往往不足以定位问题,此时您可以通过分析七层网络流量,辅助问题排查。例如:某个Spring Cloud Restful项目的客户端通常使用HTTP发送数据,服务端使用线程池、阻塞队列模式响应客户端请求,而埋点的位置会...

调用方式概览

开通VPC高速直连后,无需通过网关访问服务,避免了四层SLB和七层网络转发,您可以在VPC中直接访问 EAS 实例。同时,EAS 预置的RPC实现了HTTP相关协议栈,对于高QPS(Queries Per Second)的大流量服务(例如图像服务),可以大幅度提高访问...

接入无侵入服务观测

协议采样率 设置网络数据的采样率,仅针对七层网络数据过滤,不影响网络统计值。协议白名单 选择需要解析的应用层协议。K8s选择器 Namespace白名单 输入匹配Namespace名称的正则表达式,用于指定待采集的命名空间。Namespace黑名单 输入...

负载均衡四层和七层监听的请求报文交互情况

概述 在负载均衡的使用过程中,您如果对负载均衡的请求转发以及TCP连接情况存在疑问,请参见本文介绍的负载均衡四层和七层监听的请求报文交互内容。详细信息 抓包环境介绍 47.*.*.241:客户端公网IP。121.*.*.252:SLB公网IP。172.*.*.252...

产品优势

精准防护 针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护,使得威胁无处可逃。AI智能防护 在流量清洗技术方面,分别针对网络流量型攻击和资源耗尽型DDoS攻击,通过自动优化防护算法和深度学习业务流量基线,达到精准...

什么是QUIC协议

什么是QUIC QUIC(Quick UDP Internet Connections)是一种实验性传输层网络协议,提供与TLS/SSL相当的安全性,同时具有更低的连接和传输延迟。QUIC基于UDP,因此拥有极佳的弱网性能,在丢包和网络延迟严重的情况下仍可提供可用的服务。...

为什么监控查询流量、用量查询流量与日志统计流量有...

可能原因 日志统计流量是统计日志中response size字段记录的流量数据,只统计了应用产生的流量,但实际产生的网络流量(网络层统计的流量)通常比应用流量要高出7%~15%。主要原因是网络层流量比应用流量多了以下两个流量消耗:TCP/IP...

为什么监控查询流量、用量查询流量与日志统计流量有...

可能原因 日志统计流量是统计日志中response size字段记录的流量数据,只统计了应用产生的流量,但实际产生的网络流量(网络层统计的流量)通常比应用流量要高出7%~15%。主要原因是网络层流量比应用流量多了以下两个流量消耗:TCP/IP...

网络安全保护

在业务网络层面高防、WAF能够记录并防护DDos攻击,以及四层和七层的攻击。在基础网络层面,云防火墙可以详细记录VPC访问公网(南北向流量)、VPC之间/混合云组网(东西向流量)的方位行为和异常流量。在VPC内部,可以通过VPC flowlog来记录...

什么是QUIC协议

什么是QUIC QUIC(Quick UDP Internet Connections)是一种实验性传输层网络协议,提供与TLS/SSL相当的安全性,同时具有更低的连接和传输延迟。QUIC基于UDP,因此拥有极佳的弱网性能,在丢包和网络延迟严重的情况下仍可提供可用的服务。...

产品架构

如同大多数传统单机关系型数据库,PolarDB-X 1.0 分为网络层、协议、SQL解析、优化和执行,其中优化包含逻辑优化和物理优化,执行包含单机两阶段执行、单机并行执行和多机并行执行,应用了多种传统单机数据库优化和执行技术。...

产品优势

由于使用隧道封装技术对云服务器的IP报文进行封装,所以云服务器的数据链路层(二层MAC地址)信息不会进入物理网络,实现了不同云服务器间二层网络隔离,因此也实现了不同VPC间二层网络隔离。VPC内的云服务器使用安全组防火墙进行三层网络...

如何选择DDoS防护产品

产品架构 DDoS基础防护 DDoS原生防护 DDoS高防 标准型 增强型 方案简介 基于阿里云原生防护网络,不改变源站服务器IP地址,抵御 网络层、传输 DDoS攻击。通过DNS解析方式牵引流量到阿里云全球DDoS清洗中心,抵御 网络层、传输、应用 ...

什么是AI通信加速库Deepnccl

网络层网络层,通过对阿里云的VPC、RDMA或者eRDMA网络基础设施进行适配优化,实现网络层无感的通信优化。优化原理 Deepnccl通信加速库在AI分布式训练或多卡推理任务中,具有显著的通信优化效果。具体说明如下:单机优化 单机内的优化...

安全管家服务

分析安全风险 人工检查 网络安全评估 l 评估网络安全分组划分的合理性 l 检查网络访问控制策略合理性 l 扫描并探测对公网开放的高危端口 l 网络层安全攻击和威胁分析 人工检查和工具扫描 主机安全评估 l 通过扫描器全面探测主机操作系统和...

产品架构

比较早的解决方案,是将虚拟机的网络和物理网络融合在一起,形成一个扁平的网络架构,例如大二层网络。随着虚拟化网络规模的扩大,这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题,出现了各种网络隔离技术...

技术架构

如同大多数传统单机关系型数据库,PolarDB-X 1.0 分为网络层、协议、SQL解析、优化和执行,其中优化包含逻辑优化和物理优化,执行包含单机两阶段执行、单机并行执行和多机并行执行,应用了多种传统单机数据库优化和执行技术。...

什么是云安全中心

产品架构 云安全中心构建了涵盖网络层、主机、应用的安全纵深防护体系,包括网络入侵防护、主机入侵防护、Web应用防护、Web漏洞检测、木马检测等完整的安全防护。安全纵深防护体系利用大数据分析技术,为各个层面的防护系统提供更精确...

如何抓取网络

Wireshark(支持 Mac/Windows 平台)、Network Monitor(Windows 平台)和 TCPDUMP 是常用的三种网络层抓包工具。比较常见的网络层问题包括 SSL 握手失败和 TCP 链接中断、重发等。使用常见抓包工具 本节介绍 Wireshark 和 TCPDUMP 的基本...

缓解DDoS攻击的最佳实践

常见的DDoS攻击包括以下几类:网络层攻击 比较典型的攻击类型是UDP反射攻击,例如NTP Flood攻击。这类攻击主要利用大流量拥塞被攻击者的网络带宽,导致被攻击者的业务无法正常响应客户访问。传输攻击 比较典型的攻击类型包括SYN Flood...

点播CDN常见问题

可能原因 日志统计流量是统计日志中response size字段记录的流量数据,只统计了应用产生的流量,但实际产生的网络流量(网络层统计的流量)通常比应用流量要高出7%~15%。主要原因是网络层流量比应用流量多了以下两个流量消耗:TCP/IP...

SAP HANA 操作指南

由于使用隧道封装技术对云服务器的 IP 报文进行封装,所以云服务器的数据链路层(二层 MAC 地址)信息不会进入物理网络,实现了不同云服务器间二层网络隔离,因此也实现了不同专有网络间二层网络隔离。专有网络内的 ECS 使用安全组防火墙...

网络规划

所以企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境,而企业互联解决方案作为整体上云网络搭建过程的核心,需要帮助客户解决云上网络架构设计、云上云下网络互通、云上企业内部网络互通、云上企业间私网访问等场景下的问题。...

使用Terway网络插件

重要 如果您在ACK集群中已使用Terway或Flannel插件,无需再额外安装其他CNI插件(如Cilium),因为一个Kubernetes集群通常只使用一个CNI插件来管理其网络层。关于Terway插件的版本变更记录,请参见 Terway。每个ECS实例对最大ENI数量和可以...

SAP MaxDB 操作指南

版本管理 版本 修订日期 变更类型 生效日期 1.0 2018/7/19 简介 本指南提供运行已部署在阿里云上的 SAP MaxDB 系统的最佳实践。请注意,本指南并不能取代任何标准 SAP 文档。管理 本节介绍如何执行在阿里云上运行 SAP MaxDB 系统通常需要的...

集群开通

其中前两个网段,都是IaaS层网络。交换机网段必须是当前VPC网段的子集,而Pod地址段和Service地址段是K8s中特有的,Pod地址段用于选取ECS中的某块资源,不能与VPC网段和Service地址段重叠。Service地址段用于给每个服务分配自己的IP地址,...

CLB七层监听FAQ

本文包含以下常见问题:为什么请求经过七层负载均衡转发后,后端服务器的响应头中的某些参数会被删除?为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段?为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式?HTTPS监听使用...

网络流量路径说明

如果相应的 CLB 实例服务端口使用的是七层HTTP协议,那么四层集群内每个节点会先将其承载的服务请求均分到七层集群,七层集群内的每个节点再根据 CLB 策略,将服务请求按策略最终分发到后端ECS服务器。如果相应的 CLB 实例服务端口使用的是...

使用七层CLB转发请求后响应头参数被删除

问题描述 请求经过七层CLB转发后,后端服务器响应头中的某些参数被删除。问题原因 为了实现会话保持,CLB会修改后端服务器响应头中的Date、Server、X-Pad和X-Accel-Redirect等参数值。解决方案 您可以通过以下两种方法解决问题:在自定义的...

ECS经典网络与专有网络VPC特点介绍

专有网络VPC采用二隔离,相对经典网络而言,VPC具有更高的安全性和灵活性。然而,安全是一个系统的工程,无论实例采用了哪一种网络类型,您都需要通过安全组管理云服务器ECS的访问权限。相关文档 网络类型 安全组概述

功能特性

网络规划与部署 帮助用户在上云阶段更好地规划网络组网和资源部署选型。功能集 功能 功能描述 参考文档 性能观测 云网络地域内网络性能 呈现阿里云网络内,同一地域不同可用区间统计的平均网络时延质量参考。查看阿里云地域内网络性能 云...

RDS实例网络类型为专有网络

应用场景 专有网络是私有网络环境,通过底层网络协议将您的网络包隔离,在网络完成访问控制,可以大幅提升RDS实例的安全性。风险等级 默认风险等级:高风险。当您使用该规则时,可以按照实际需求变更风险等级。检测逻辑 RDS实例的网络...

第八课:SAE网络选型以及最佳实践

本视频介绍了 SAE 的典型网络模型及最佳实践。相关文档 SAE网络相关概念和能力

网络隔离

VPC是私有网络环境,通过底层网络协议严格地将您的网络包隔离,在网络2完成访问控制。您可以通过VPN或者专线,将自建IDC的服务器资源接入阿里云,并使用VPC自定义的RDS IP段来解决IP资源冲突的问题,实现自有服务器和阿里云ECS同时访问...

网络隔离

VPC是私有网络环境,通过底层网络协议严格地将您的网络包隔离,在网络2完成访问控制。您可以通过VPN或者专线,将自建IDC的服务器资源接入阿里云,并使用VPC自定义的RDS IP段来解决IP资源冲突的问题,实现自有服务器和阿里云ECS同时访问...

网络隔离

VPC是私有网络环境,通过底层网络协议严格地将您的网络包隔离,在网络2完成访问控制。您可以通过VPN或者专线,将自建IDC的服务器资源接入阿里云,并使用VPC自定义的RDS IP段来解决IP资源冲突的问题,实现自有服务器和阿里云ECS同时访问...

网络隔离

VPC是私有网络环境,通过底层网络协议严格地将您的网络包隔离,在网络2完成访问控制。您可以通过VPN或者专线,将自建IDC的服务器资源接入阿里云,并使用VPC自定义的RDS IP段来解决IP资源冲突的问题,实现自有服务器和阿里云ECS同时访问...

网络隔离

VPC是私有网络环境,通过底层网络协议严格地将您的网络包隔离,在网络2完成访问控制。您可以通过VPN或者专线,将自建IDC的服务器资源接入阿里云,并使用VPC自定义的RDS IP段来解决IP资源冲突的问题,实现自有服务器和阿里云ECS同时访问...

什么是全球加速

加速网络 标准型 全球加速 实例提供了一张多接入地域和多源站地域的全连接网络,该网络支持四层(TCP和UDP)和七层(HTTP和HTTPS)协议加速。客户端流量进入阿里云加速网络后,全球加速 可以根据监听路由类型定义的转发方式将流量分配到后...

网络类型常见问题

比较点 专有网络 经典网络逻辑隔离 支持 不支持 自定义私网网段 支持 不支持 私网IP规划 专有网络内唯一,专有网络间可重复 经典网络内唯一 私网互通 专有网络内互通,专有网络间隔离 同一账号同一地域内互通 隧道技术 支持 不支持 ...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
VPN网关 负载均衡 共享流量包 高速通道 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用