流日志概述
NODATA：捕获窗口中没有传入或传出网络接口的网络流量。SKIPDATA：捕获窗口中跳过了一些流日志记录。action 与流量关联的操作：ACCEPT：安全组和网络ACL允许记录的流量。REJECT：安全组和网络ACL拒绝记录的流量。功能计费 关于流日志的计费...
内网调用API
如果专有网络VPC（Virtual Private Cloud）类型的云服务器ECS（Elastic Compute Service）实例没有公网访问能力，则无法在该ECS实例调用API。本文介绍如何通过修改Endpoint字段实现内网调用API。背景信息 VPC提供的接入地址（Endpoint）为...
使用资源目录和共享VPC实现多账号网络互通
企业可以使用资源目录RD（Resource Directory）将多账号有序组织和管理，然后通过共享VPC快速实现多账号间的网络互通，确保业务部门可以聚焦自身业务需求，从而提升整个组织的IT效率。背景信息 随着云计算的普及，越来越多的企业将业务放在...
常见问题
专有网络FAQ 一般性FAQ 什么是CIDR？VPC与经典网络的区别是什么？VPC是否支持VPN功能？如何选择VPC的网段？如何选择交换机的网段？附加网段FAQ 同VPC下，主网段内的ECS实例与附加网段内的ECS实例是否可以互通？同VPC下，主网段内的ECS实例...
产品优势
当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好的了解VPC。安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着...
专有网络FAQ
同VPC下，如果主网段内的ECS实例与附加网段内的ECS实例加入同一安全组且被VPC的网络ACL规则允许通行，则可以实现互通。关于如何加入安全组，请参见 安全组与ECS实例关联的管理。关于如何使用网络ACL，请参见 创建和管理网络ACL。同VPC下，...
VPC与外部网络连接概述
当您需要将VPC内的资源高效连接到公网、其他VPC或本地数据中心（IDC）时，阿里云为您详细介绍了各种网络连接的选项，帮助您构建灵活且高效的网络通信。连接公网 您可以使用下表中的产品或功能，将专有网络和公网（互联网）进行连接。产品 ...
典型应用
自定义网络ACL 入方向规则 和 出方向规则 显示了一个仅支持IPv4的VPC的网络ACL示例。其中：生效顺序1、2、3、4的入方向规则分别为允许HTTP、HTTPS、SSH、RDP数据流进入交换机的规则，出方向响应规则为生效顺序3的出方向规则。生效顺序1、2...
VPC访问控制概述
网络ACL 网络ACL是VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。ECS安全组 安全组是一种虚拟防火墙，具备状态检测和数据包...
ListTrafficMirrorFilters-查询流量镜像的筛选条件
ingress Protocol string 入方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ALL DestinationPortRange string 入方向规则网络流量的目的端口范围。1/-1 ...
VPC内如何使用云产品？
说明 需要内部访问的云产品一定要使用相同的网络类型。例如VPC类型的ECS，要通过私网访问传统型负载均衡CLB和RDS实例，那么该传统型负载均衡CLB和RDS实例也必须使用VPC类型，否则无法访问。针对不同的云产品，选择使用VPC的方式也不同：...
使用DHCP选项集
在 专有网络 页面，找到目标专有网络，单击专有网络的ID。在 专有网络基本信息 区域，单击 DHCP选项集 右侧的 更改关联。在 关联DHCP选项集 对话框，选择要关联的DHCP选项集，然后单击 确定。解除关联VPC 您可以解除DHCP选项集与VPC的关联...
网络规划
同一地域不同可用区之间的网络通信延迟很小，但也需要经过业务系统的适配和验证。由于系统调用复杂、跨可用区调用等原因可能会增加系统的网络延迟。建议您对系统进行优化及适配，以满足您对高可用和低延迟的实际需求。具体使用多少个交换机...
使用云企业网拓扑
在 云企业网拓扑 页面，选择 云企业网ID，单击 生成拓扑，查看云企业网实例已经连接的网络实例。在 设置 区域，您可进行如下操作：选择 反色模式，调节实体图标的颜色。选择 展示实例ID，在实体图标的下方展示实例的ID。使用CEN工具栏 在云...
跨VPC互联概述
且私网连接本身提供了较强的网络隔离和访问控制能力，安全可控。但私网连接仅支持单向访问，即只允许特定方向的连接请求。VPN网关 在您使用VPN网关进行跨VPC互联时，您需要提前做好网络规划，确保需要互通的网段没有重叠。通过VPN网关实现...
DeleteNetworkPath-删除网络分析路径
操作 访问级别 资源类型 条件关键字 关联操作 nis:DeleteNetworkPath Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 否 要删除的网络分析路径的地域 ID。cn-shanghai NetworkPathIds array 是 网络分析路径...
如何选择公网类产品？
VPC网络下，您可以通过弹性公网IP、NAT网关、公网负载均衡（SLB）和ECS固定公网IP等方式连接公网。本文为您介绍VPC的各个公网产品以及这些产品的功能、特点和典型应用。公网IP 目前公网产品拥有多种公网IP形态，包括VPC ECS固定公网IP、NAT...
解决无法连接实例问题
在搭建业务场景调试的过程中，经常会出现无法连接RDS实例的情况，很多时候都是由于网络类型不统一、白名单未放对应IP等导致的。以下为最常见的原因和解决办法。网络类型不同 ECS实例采用专有网络（VPC），RDS实例采用经典网络 解决办法一...
管理网络实例
上线 单击需要上线的网络实例操作列 上线，当前配置会自动下发到您所绑定的AP，并且会自动重启AP。下线 已上线的网络实例，可以执行下线操作。单击需要下线的网络实例操作列 下线，企业绑定的AP会更新配置，并且会自动重启。配置 单击未...
DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
中继管理
中继管理可管理网络的中继设备，与网关设备同属于网元单位。在某些信号不佳的场景，可选择添加搭载电池的中继设备，补充网络覆盖范围。本文介绍添加中继设备的操作步骤。操作步骤 登录 物联网络管理平台控制台。在左侧导航栏，选择 网络...
限制与配额
vpc_quota_nacl_egress_entry 单个网络ACL支持创建的出方向规则数量 20条 nacl_quota_vpc_create_count 单个VPC支持创建的网络ACL数量 20个 高可用虚拟IP使用限制与配额 配额名称 描述 默认限制 提升配额 无 支持创建高可用虚拟IP（HaVip）...
部署选址与配置验证
可以查看云内可用区之间或地域之间的网络平均时延。部署后配置验证 实例配置验证 使用实例诊断，帮助您自助诊断实例的配置和运行状态，并提供诊断结果以及异常修复方案。更多信息，请参见 使用实例诊断。登录 网络智能服务管理控制台。在...
DescribeBgpNetworks-查询已宣告的BGP网络
调用DescribeBgpNetworks查询已宣告的BGP网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
凭证清单
凭证由搭建网关的用户创建后颁发，凭证用来指向一个网络的服务能力，如Class A、Class B、Class C与JoinEUI等。查看凭证清单 登录 物联网络管理平台控制台。在左侧导航栏，选择 节点管理>凭证清单。在 凭证清单 页面，查看凭证相关信息。...
观测组网与流量
您可以在 网络智能服务 NIS（Network Intelligence Service）中通过网络拓扑和流量分析快速了解公司业务在云网络的组网形态及流量分布情况，帮助您优化资源分配，规划网络架构。使用场景 通过NIS观测全球组网拓扑，查看资源与路由转发关系...
【公告】VPC边界防火墙升级DPI引擎公告
升级影响 升级后，由于之前部分未识别的流量现在可以识别出应用，使得访问控制策略的命中结果可能出现如下变化：原来非严格模式协议或域名识别等待放行的流量，可能会命中后续拦截策略。原来严格模式未识别的流量是往后匹配的，升级后识别...
子网路由
您可以在专有网络VPC（Virtual Private Cloud）内创建自定义路由表，并在自定义路由表中添加自定义路由条目，然后将自定义路由表绑定至交换机来控制该交换机的流量，方便您更灵活地进行网络管理，以上操作被称为子网路由。背景信息 完成...
网关管理
网关是LoRaWAN接入网络的网元，负责和终端节点的上下行无线通信。Link WAN提供网关管理功能，本文介绍添加网关的操作步骤。操作步骤 添加网关时，需要填写名称、GwEUI、PIN Code、频段、通信模式等相关信息，其中，GwEUI和PIN Code通常以...
创建和管理路由表
当您需要定制化管理网络流量以满足特定的业务要求时，您可以通过路由表来精确控制网络流量的目的地。创建自定义路由表 登录 专有网络管理控制台。在左侧导航栏，单击 路由表。在顶部菜单栏，选择要创建自定义路由表的地域。在 路由表 页面...
什么是NAT网关
NAT 网关（NAT Gateway）是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换服务，而VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。产品...
切换网络时不能选择虚拟交换机
问题描述 在切换网络时VPC列表可以选择，但是...解决方案 在切换网络时，如果无法选择虚拟交换机，可以在VPC下创建一个和数据库同一可用区的虚拟交换机，然后再切换数据库的网络即可。创建虚拟交换机步骤参见 管理交换机。适用于 专有网络 VPC
产品架构
当前Alibaba Cloud Link WAN接入网软件由网关SDK和节点SDK组成，帮助设备连接阿里云，是设备与云端安全通信的数据通道。...分组广播：支持分组广播下行传输数据，大幅提升网络的下行通道效率。AT指令扩展：符合ICA标准指令集。
专有网络VPC下的ECS实例之间如何搭建IPIP隧道
概述 本文主要介绍专有网络VPC下ECS实例之间如何搭建IPIP隧道。问题描述 实现 172.31.0.118 和 192.168.0.4 通过IPIP隧道互通。网络拓扑图如下所示。说明 VPC1网段是 172.31.0.0/24，VPC2网段是 192.168.0.0/24。VPC1下ECS实例 172.31.0....
数据安全
阿里云区域具有多个在物理上独立且隔离的可用区，这些可用区通过低延迟、高吞吐量、高度冗余的网络相互连接。利用可用区，您可以设计和操作应用程序和数据库，使其在可用区之间实现无中断的自动故障转移。与传统的单个或多个数据中心基础...
什么是物联网络管理平台
物联网络管理平台（Alibaba Cloud Link WAN，简称Link WAN），是阿里云面向物联网企业推出的网管平台，旨在帮助开发者搭建企业物联网络，实现企业级、大容量、高并发的网络专网服务。Link WAN可与阿里云物联网平台搭配使用，确保物联网平台...
互联网访问性能观测
性能观测使用声明 性能观测提供的网络时延等性能数据仅供您参考，阿里云不对数据的准确性、实时性提供任何形式的承诺或保证，实际网络性能以真实运行效果为准。性能观测展示的网络时延，来自阿里云单独构建的探测集群。探测集群会在网络上...
什么是点对点连接服务
基本概念 术语 说明 ENA接入点 ENA提供的、分布于全国各主要城市的网络接入点。ENA接入线路 ENA可提供本地和长途的接入线路，取决于客户企业DC/企业内网是否与ENA接入点所处同一个城市。ENA虚拟连接 ENA通过软件定义网络（Software-defined...
自助问题排查
更多信息，请参见：创建和管理VPC对等连接 使用云企业网实现跨地域跨账号VPC互通（企业版）创建和管理网络ACL 添加安全组规则 VPC内的ECS访问云服务、ECS延迟大 同一可用区内实例之间的网络延时最小，针对访问延迟大的场景，需要检查访问源...
什么是加速上云连接服务
基本概念 术语 说明 ENA接入点 ENA提供的，分布于全国各主要城市的网络接入点。ENA接入线路 ENA可提供本地和长途的接入线路，取决于客户企业IDC/企业内网是否与ENA接入点所处同一个城市。ENA虚拟连接 ENA通过软件定义网络（Software-...
- 产品推荐
- 这些文档可能帮助您