ModifyPolicyGroup-修改策略
on InternetCommunicationProtocol string 否 网络通信协议。取值范围：TCP：只允许使用 TCP。BOTH：允许自动在 TCP 和 UDP 之间切换。默认值：TCP。BOTH VideoRedirect string 否 多媒体重定向。on WatermarkTransparencyValue integer 否...
eRDMA
众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法复杂、上下文切换频繁等），TCP/IP的网络通信性能已经成为...
Sidecar Acceleration using eBPF
Sidecar Acceleration using eBPF组件基于eBPF的Sockops技术，可以实现同节点下Sidecar和Sidecar之间、同Pod下业务容器和Sidecar之间的TCP网络通信加速。使用限制 ASM实例版本需为1.10及以上。ACK集群节点内核的版本需为5.10及以上。建议...
Sidecar Acceleration using eBPF
Sidecar Acceleration using eBPF组件基于eBPF的Sockops技术，可以实现同节点下Sidecar和Sidecar之间、同Pod下业务容器和Sidecar之间的TCP网络通信加速。使用限制 ASM实例版本需为1.10及以上。ACK集群节点内核的版本需为5.10及以上。建议...
eRDMA概述
众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法复杂、上下文切换频繁等），TCP/IP的网络通信性能已经成为...
VPC通信常见问题
VPC是否可以直接与经典网络通信？同一VPC内不同交换机可以通信么？只要安全组规则允许，同一VPC内的ECS实例均可以互相通信，无论交换机是否相同。不同VPC之间能否内网互通？不同VPC之间逻辑上完全隔离，您可以使用高速通道、VPN网关、云...
系统设置
网络设置 启用网络通信：设置指令系统与授权主机之间的通信状态，启用网络通信服务。授权地址：设置网络通信后端服务地址。服务主机：设置网络通信后端服务主机。服务路径：网络通信后端服务路径。消息设置 启用消息通信：启动网络消息通信...
ListInstancesByNcd-通过网络通信距离筛选实例
lni SourceInstanceId string 源实例 ID lni-1234*InstanceInfos object[]与源实例 ID 间网络通信距离不超过 maxNcd 的实例集合 InstanceId string 实例 ID lni-1235*Ncd integer 网络通信距离 2 示例 正常返回示例 JSON 格式 {"Code":0,...
边缘网络自治
边缘网络自治可以保证在异常状态下应用恢复后，应用间的网络通信自动恢复。本文主要为您介绍边缘节点上的网络自治功能。背景信息 边缘节点接入云端集群后，默认具备边缘网络自治能力。具备网络自治能力的节点，节点上应用Pod IP与Pod Name...
云边通信组件Raven概述
云边协同架构的 跨地域网络通信 ACK Edge集群 采用中心云管理边缘IDC以及边缘设备的云边协同架构。分散在边缘侧的IDC以及边缘基础设施通过多种网络形态，例如SD-WAN、VPN、专用通道等，与云上搭建的ACK集群控制面进行交互，从而以云原生的...
迁移介绍
通过自动路由分发及学习，CEN可以提高网络的快速收敛和跨网络通信的质量，实现全网资源的互通。迁移过程 在完成所需的迁移前准备工作后，您只需要将使用对等连接的VPC和VBR连接到CEN实例中，然后进行路由管理即可。CEN会自动学习分发已连接...
负载说明
全量SQL采集方案说明 DBGateway开启全量SQL采集后，会创建Linux系统AF_PACKET套接字，并开始抓取网络数据包，但不会影响正常网络通信。DBGateway按照TCP/IP协议解析抓取的网络数据包，过滤其他端口的数据包，只对流入MySQL端口的数据包进行...
查询网络通信距离（NCD）
PAI灵骏提供了统一的网络通信距离NCD（Network Communication Distance）查询接口，供您对GPU节点（或网卡）间的通信距离进行查询，以实现更优的任务调度，获得最佳的训练性能。本文为您介绍NCD的基本概念、使用NCD的原因以及如何使用NCD。...
组播概述
背景信息 什么是组播 组播是一种网络通信模式，通常应用于一个服务器同时向一组客户端（点对多点）发送相同数据报文的网络通信场景。例如在线直播、视频会议、金融交易行情数据同步、远程教育和网络电视等。组播的优势 在点对多点的网络...
专有网络FAQ
您可以通过以下方法实现VPC与经典网络通信：为VPC中的ECS实例配置公网IP，通过互联网与经典网络中的云产品实例通信。更多信息，请参见 如何选择公网类产品。通过ClassicLink实现经典网络ECS实例和VPC ECS实例内网低延时高速互通。更多信息...
功能特性
阿里云通过通信库ACCL实现了GPU和网卡的智能匹配、节点内外物理拓扑自动识别及拓扑感知的无拥塞通信算法，彻底消除网络拥塞，提升网络通信效率，提高分布式训练系统的扩展性。在万卡规模下，可达80%以上的线性集群能力。在百卡规模下，有效...
网络规划
同一地域不同可用区之间的网络通信延迟很小，但也需要经过业务系统的适配和验证。由于系统调用复杂、跨可用区调用等原因可能会增加系统的网络延迟。建议您对系统进行优化及适配，以满足您对高可用和低延迟的实际需求。具体使用多少个交换机...
通信监测
网络 通信时所在网络，包括WLAN、WiFi、4G。体验视图 可以打开或关闭体验视图。操作 端到端数据。端到端数据 说明 您可以选择发布端或切换角色（切换角色的前提条件为用户对发布端产生下行数据，即发布端也订阅了订阅端的数据）。选择数据...
通信监测
网络 通信时所在网络，包括WLAN、WiFi、4G。体验视图 可以打开或关闭体验视图。操作 查看端到端数据。端到端数据说明：说明 您可以选择发布端或切换角色（切换角色的前提条件为用户对发布端产生下行数据，即发布端也订阅了订阅端的数据）。...
什么是高速通道
物理专线和VPN网关对比 您可以通过高速通道物理专线或VPN网关打通本地IDC和云上VPC的网络通信。物理专线连接在网络质量、安全性、传输带宽等方面都优于VPN网关连接。更多信息，请参见下表。对比项 物理专线连接 VPN连接 网络质量 通过专用...
什么是IPv6网关
VPC中实例与IPv6网络通信的IPv6流量将经过IPv6网关，IPv6网关作为双栈VPC中IPv6公网流量的出入口。VPC ECS集群原有的IPv4业务流量，依然可以使用弹性公网IP、负载均衡、NAT网关与IPv4公网进行通信。场景三：IPv6公网流量仅主动出 业务只...
VPC与外部网络连接概述
当您需要将VPC内的资源高效连接到公网、其他VPC或本地数据中心（IDC）时，阿里云为您详细介绍了各种网络连接的选项，帮助您构建灵活且高效的网络通信。连接公网 您可以使用下表中的产品或功能，将专有网络和公网（互联网）进行连接。产品 ...
如何选择私网类产品？
云企业网 云企业网帮助您在VPC间建立私网通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通，帮助您打造一张具有企业级规模和通信能力的互联网络。更多信息，请参见以下文档：使用云...
日志类别及字段说明
网络隧道是一种通过不同的网络协议来传输数据的方式，可以用于安全访问互联网或跨越不同网络的通信。514763 网络会话日志 字段名 说明 示例 asset_type 产生日志的资产。取值：ECS：云服务器ECS。SLB：负载均衡SLB。NAT：NAT网关。ECS dst_...
共享内存通信（SMC）使用说明
数据传输过程如下图所示：应用场景 基于SMC-R的高性能、透明替换等优势，适用于网络通信占比高的场景，该技术的典型应用场景示例如下：时延敏感的数据查询和处理 Redis、Memcached、PostgreSQL等高性能数据查询与处理的场景，对网络性能有...
应用场景
在线教育 提供高可用、高品质、高并发的实时音视频通信网络，轻松实现老师与学生、学生与学生之间的音视频连麦互动，提升课堂教学体验。支持课程音视频流实时推送至直播中心实现大规模直播分发，并支持服务端同步录制，对接OSS实现课程存档...
共享内存通信（SMC）常见问题
问题原因及解决方案 由于某些原因，导致应用创建的SMC连接回退到TCP，此时无法使用RDMA加速网络通信。详细的回退排查和解决方法，请参见 启用SMC后回退无法使用RDMA加速。应用的网络通信开销在整个应用中占比较小。例如应用是倾向于CPU密集...
共享内存通信（SMC）使用说明
数据传输过程如下图所示：应用场景 基于SMC-R的高性能、透明替换等优势，适用于网络通信占比高的场景，该技术的典型应用场景示例如下：时延敏感的数据查询和处理 Redis、Memcached、PostgreSQL等高性能数据查询与处理的场景，对网络性能有...
等保三级预检合规包
等保2.0以“一个中心，三重防护”为网络安全技术设计的总体思路，其中一个中心即安全管理中心，三重防护即安全计算环境、安全区域边界和安全通信网络。安全管理中心要求在系统管理、安全管理、审计管理三个方面实现集中管控，从被动防护...
NetACC使用说明
TCP方式：未使用NetACC加速的默认方式，以TCP方式进行网络通信。通过NetACC使用eRDMA的方式：以eRDMA方式进行网络通信。使用NetACC会有加速效果，比TCP的性能更好。通过设置环境变量也可以使用NetACC，效果和使用netacc_run相同。分别远程...
修改TCP TIME-WAIT超时时间
在Linux的内核中，TCP/IP协议的TIME-WAIT状态持续60秒且无法修改。但在某些场景下，例如TCP负载过高时，适当调小该值有助于提升网络性能。因此Alibaba Cloud Linux 2（内核版本 4.19.43-13.al7 开始）和Alibaba Cloud Linux 3新增内核接口...
Linux系统挂载SMB协议文件系统
确保端口445处于打开状态，SMB文件系统将通过TCP端口445通信。如果端口445未打开，请在目标ECS实例的安全组中添加关于端口445的安全组规则。具体操作，请参见 添加安全组规则。安装CIFS客户端 在Linux系统中挂载SMB协议文件系统时，需要先...
网络最大传输单元MTU
理论上MTU越大，可在单个数据包中传递的数据越多，网络通信越高效。本文介绍巨型帧相关功能以及如何修改ECS实例网卡的MTU。巨型帧（Jumbo frames）巨型帧是指有效负载超过IEEE 802.3标准所限制的1500字节的以太网帧，增大的有效载荷百分比...
在阿里云第八代ECS实例中通过ASM启用SMC网络性能优化
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容Socket层、使用共享内存技术实现的高性能内核网络协议栈，能够显著优化网络通信性能。然而，在原生ECS环境中使用SMC技术优化网络性能时，用户需要...
在容器（Docker）中配置eRDMA
eRDMA（Elastic Remote Direct Memory Access）是一种高性能网络通信技术，将eRDMA功能引入容器（Docker）环境可以实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率，适用于在容器中需要大...
常用端口
应用场景 网络类型 方向 策略 协议 端口范围 对象类型 授权对象 优先级 SSH远程连接Linux实例 专有网络VPC 入方向 允许 自定义TCP SSH(22)地址段访问 0.0.0.0/0 1 经典网络 公网入方向 RDP远程连接Windows实例 专有网络VPC 入方向 允许 ...
使用ACK Net Exporter定位网络问题
其中 namespace、pod 与Kubernetes中的含义一致，node 是您的节点的主机名，一般默认为/etc/hostname 文件中保存的主机名，netns 是某个Pod的容器所在的Linux网络命名空间的ID，用于标记单个容器独立的网络空间。指标后方的 0 与 ...
云安全中心反弹Shell多维检测技术详解
该类型反弹Shell通过重定向 bash-i 的标准输入、标准输出、标准错误到/dev/tcp Socket 进行网络通信。下图可以帮助您理解重定向过程。这类反弹Shell的检测可以通过检测Shell的标准输入、标准输出是否被重定向到Socket或检测一些简单的主机...
基本概念
SSL 安全套接层SSL（Secure Sockets Layer）协议是一种可实现网络通信加密的安全协议，可在浏览器和网站之间建立加密通道，保障数据在传输的过程中不被篡改或窃取。SSL证书 SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证...
应用适配概述
Alibaba Cloud Linux 3操作系统基于阿里云弹性RDMA技术首次将SMC-R带上云上场景，实现对TCP应用透明无损的替换，提供高性能、普惠的硬件卸载网络。更多信息，请参见 共享内存通信（SMC）使用说明。用户态适配方案：NetACC NetACC（Network ...
- 产品推荐
- 这些文档可能帮助您