查询网络通信距离（NCD）
典型的3层物理网络架构图如下：其中：core层交换机负责同core下跨spine的流量转发。spine层交换机负责同spine下跨leaf的流量转发，并上连到core交换机。leaf层交换机负责GPU节点的接入，并上连到spine层交换机。GPU节点（或网卡）之间的...
专线接入常见问题
请在本地数据中心的网关设备上测试物理专线的客户端侧IP到阿里云侧IP是否可达，即此专线的直连IP是否可以ping通。如果不通，则需客户向运营商报告故障。阿里巴巴与客户的分工界面在阿里侧交换机的端口，端口不通则属于运营商线路中断，需...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
不同VLAN下的VBR二层网络隔离，无法互通。0 阿里云侧IPv4互联IP 输入VPC通往本地IDC的路由网关IPv4地址。阿里云侧IPv4互联IP 与 客户侧IPv4互联IP 必须在同一个网段内。10.0.0.1 客户侧IPv4互联IP 输入本地IDC通往VPC的路由网关IPv4地址。...
部署要求
重要 云盒整机柜内的服务器和网络设备由阿里云提供维保服务，用户在未经阿里云书面授权的情况下，不能移动和操作云盒内的设备。温湿度 服务器工作环境温度（服务器入风口温度）：5℃～30℃。环境温度变化率：低于20（℃/hr）及 5（℃/15 ...
共享内存通信（SMC）使用说明
技术架构 SMC-R技术架构说明如下：协议层次与透明替换 SMC-R工作于内核空间，向上支持用户态程序通过socket接口描述的网络行为，向下使用IB verbs接口实现RDMA网络传输。RDMA资源的使用、管理与维护均由SMC-R协议栈完成，应用程序不会感知...
跨VPC互联概述
基于业务网元的连接，类似于物理网络中负载均衡、防火墙等设备的连接。VPC两两之间通过VPN建立连接。路由传播 不支持 支持 不支持 支持 配置复杂度 复杂度高，需要两两建立对等关系并相互配置对端路由。复杂度低，VPC只需要加入转发路由器...
词汇表
这种攻击形式主要通过恶意流量消耗网络或网络设备的资源，从而导致网站无法正常运行或在线服务无法正常提供。更多信息，请参见 什么是DDoS攻击。地域 地域（Region）指数据中心所在的地理区域，通常按照数据中心所在的城市划分。例如，华北...
网商银行
解决方案 网商银行云架构体系主要分为四层：IAAS（Infrastructure as a Service）层提供低成本的服务器、网络设备、存储等物理设施，通过虚拟化和云计算技术使得基础资源具备成本低廉、安全、可伸缩的特性。PAAS（Platform as a Service）...
什么是高速通道
安全 在网络虚拟化层进行网络间通信，多租户互相隔离，避免私密数据在传输过程中被窃取。按需购买 高速通道提供不同的带宽规格。您可以根据您的业务需求按需购买，成本可控。物理专线和VPN网关对比 您可以通过高速通道物理专线或VPN网关...
基本概念
本地盘 ECS实例所在物理机上的本地硬盘设备，存储I/O性能、海量存储的性价比极高，但数据可靠性取决于物理机的可靠性，存在单点故障风险。快照 某一时间点云盘数据状态的备份文件，用于备份或者恢复整个云盘。安全组 一种虚拟防火墙，您...
基本概念
本地盘 ECS实例所在物理机上的本地硬盘设备，存储I/O性能、海量存储的性价比极高，但数据可靠性取决于物理机的可靠性，存在单点故障风险。快照 某一时间点云盘数据状态的备份文件，用于备份或者恢复整个云盘。安全组 一种虚拟防火墙，您...
GetDevice-根据ID查询设备详情
u4ilnhu64h026lrf DeviceFormName string 设备形态名称 网络设备 PhysicalSpaceId string 物理空间 ID space-ez6zd3w68ma4fsd4 PhysicalSpaceName string 物理空间名称 阿里巴巴西溪园区 HostName string 主机名 HZYT_USG6620_A Ip string ...
基本概念
本地盘 ECS实例所在物理机上的本地硬盘设备，存储I/O性能、海量存储的性价比极高，但数据可靠性取决于物理机的可靠性，存在单点故障风险。快照 某一时间点云盘数据状态的备份文件，用于备份或者恢复整个云盘。安全组 一种虚拟防火墙，您...
安全责任模型
安全责任模型示意如下图所示：阿里云负责基础设施（包括跨地域、多可用区部署的数据中心，以及阿里云骨干传输网络）和物理设备（包括计算、存储和网络设备）的物理和硬件安全，并负责运行在飞天分布式云操作系统之上的虚拟化层和云产品层的...
ECS的安全责任共担模型
物理基础设施安全：物理基础设施包括物理服务器、网络设备、存储设备等。物理基础设施的安全主要依赖云数据中心本身的安全，同时还会针对公有云的服务模式提供额外的安全保障，包括：数据销毁：参考NIST SP800-88的安全擦除标准建立了存储...
认证与连接
若DeviceName名下已激活物理设备A，但同一产品下物理设备B需要使用该DeviceName，则您可以在物联网平台上删除设备A，使设备A的DeviceSecret作废，再使用原DeviceName重新添加设备，激活物理设备B。若设备因丢失DeviceSecret等原因需要重新...
故障排查
市场上大部分的网络设备，例如Juniper，设置了自动协商，请手动禁用该功能。联系线路供应商完成专线分段检测。自主联系线路供应商或本地IDC机房供应商，进行本地IDC的ODF到本地接入设备之间的楼内线缆测试，若需要环路测试，请您配合供应商...
配置健康检查
如果本地数据中心网络设备配置了控制面板策略CoPP（Control Plane Policing）（如思科设备）或者本机防攻击策略（如华为设备）可能会导致健康探测报文被丢弃，造成健康检查链路震荡，建议本地数据中心网络设备取消CoPP限速配置。...
购买方式与安全责任
形态 专属区域-阿里云公共云机房 专属区域-客户IDC机房 IDC物理环境及基础设施安全 阿里云负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的安全管理。客户负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的...
专线连接类
本文介绍物理专线连接的常见问题。通过物理专线接入阿里云之后，是否可以访问不同地域？阿里云支持哪些类型的物理专线？物理专线支持的最大带宽是多少？物理专线是否支持动态路由协议？物理专线是否支持多条专线链路的容灾？如何实现物理...
使用ID²-SE将设备接入阿里云物联网平台
适用于集成了ID²安全芯片的设备。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。OSA（Operation System Abstractor Layer）操作系统抽象层，定义内存...
使用限制
您的本地网络设备必须支持边界网关协议BGP（Border Gateway Protocol）及BGP MD5认证或支持静态路由。冗余接入场景，您的设备必须支持设置路由权重。在物理连接层上支持的最大传输单位（MTU）为1500字节。云上云下建议使用私网IP地址，且...
什么是边界路由器
阿里云基于软件自定义网络SDN（Software Defined Network）架构下的三层Overlay技术和交换机虚拟化技术，将物理专线的接入端口隔离起来，并抽象成边界路由器VBR（Virtual border router）。VBR是CPE（Customer-premises equipment）设备和...
基本概念
空间 用于管理物理世界中的二维或三维等空间数据模型，实现空间数据可视化、设备位置告警等功能。账号 用于登录运营后台、管理应用和业务服务运行，具有管理账号、权限和角色功能。物模型 是对设备在云端的功能描述，包括设备的属性、服务...
使用ID²-SE将设备接入自建的物联网系统
适用于集成了ID²安全芯片的设备。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。OSA（Operation System Abstractor Layer）操作系统抽象层，定义内存...
本地盘最佳实践
本地盘的风险 本地盘只挂载在单台物理机上，而不具备分布式的多副本机制，其数据可靠性取决于物理机的可靠性。如果本地盘发生故障、物理服务器发生宕机，或者人为误操作，本地盘会丢失数据。请勿在本地盘上存储需要长期保存的业务数据。但...
产品优势
资源耗尽型DDoS攻击防护（CC攻击）当攻击使网络应用层的服务器业务中断时，DDoS高防将对应用层的资源耗尽型DDoS攻击全面集成AI智能防护引擎，通过自定义过滤频率和精细至URL级别的过滤特征来提升防护效率和成功率，同时也大大降低了安全运...
网关开发
选择 所属分类 为 网络设备 中的 网关 选择 节点类型 为 网关 根据网关实际连网方式选择 连网方式 添加测试设备。参见 调试设备 来添加测试设备，并设置设备的绑定策略等。终端用户添加子设备的交互示意图 本节介绍用户添加子设备的整个...
蚂蚁 PaaS 平台核心领域模型介绍
在实现过程中，工作空间通过 RAM 实现访问控制的隔离，通过 VPC 和安全组实现网络隔离，或者通过分属不同的 Kubernetes 集群实现物理隔离，亦或是通过在同一个 Kubernetes 集群内的不同资源标签实现筛选管理。相关操作请参见：管理工作空间...
等保测评服务
对于阿里云用户来说，只需要通过涉及设备物理防护及感知节点管理相关的技术指标测评即可。云上用户等保测评流程 等级保护工作流程包括定级、备案、建设整改、等级测评、监督检查五个阶段，阿里云为您提供了一站式服务，全面覆盖等保定级...
本地盘
注意事项 本地盘来自单台物理机，数据可靠性取决于物理机的可靠性，存在单点故障风险。警告 使用本地盘存储数据有丢失数据的风险，例如ECS实例所在物理机发生硬件故障时。请勿在本地盘上存储需要长期保存的业务数据。建议您在应用层做数据...
概述
您在 办公网络 或组织ID 层面启用多因素认证后，终端用户首次登录 无影终端 时需要绑定虚拟MFA设备，此后每次登录时，系统将校验两层安全要素：第一层安全要素：输入用户名和密码。第二层安全要素：输入虚拟MFA设备生成的验证码。说明 虚拟...
在容器（Docker）中配置eRDMA
将eRDMA功能引入容器（Docker）环境可以实现容器应用程序绕过操作系统内核直接访问主机的物理eRDMA设备，从而提供更快的数据传输和通信效率，适用于在容器中需要大规模数据传输和高性能网络通信的应用场景。本文主要介绍如何在容器（Docker...
专线备份
本教程为您介绍智能接入网关SAG（Smart Access Gateway）如何作为物理专线的备份链路将您的本地网络接入阿里云，构建高可用的混合云环境。前提条件 您已经在阿里云北京地域创建了专有网络VPC（Virtual Private Cloud）。具体操作，请参见 ...
使用ID²-KM将设备接入自建的物联网系统
然后，在设备端调用ID² SDK的解密接口，完成会话密钥的解密 使用自有的应用，完成如下的集成工作：设备硬件及系统层集成，详情请参考 ID²安全Agent适配接口 OSA接口适配：实现src/osa/ls_osa.c中的接口，参考目录下_DEMO_的实现。...
回切至本地物理机
下载Aliyun-BCDR-BMR-Shadow-VM-Win-[version].iso镜像 警告 BMR恢复程序只能运行于有写权限的USB设备上，请勿将程序运行在CD或DVD等只读设备上，否则可能会产生不可预知的结果。USB驱动盘制作 按要求填写设备选项及格式化选项的各项参数，...
技术架构
核心模块 如同大多数传统单机关系型数据库，PolarDB-X 分为网络层、SQL解析层、优化层、执行层、存储层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，存储层包含应用了多种传统单机数据库...
登录卡片式云电脑终端ASC01
指纹登录 如果您非首次登录该办公网络（原工作区）且在 系统设置>账户与安全 页面添加了触控ID，则输入 办公网络ID（原工作区ID）后即可使用指纹登录。输入登录凭证中的 办公网络ID（原工作区ID）后，将已录入指纹的手指放在 卡片式云电脑...
网络优化
作为连接 IDC 与云上专有网络 VPC 的可选项，基于物理专线的高速通道单链路最大支持100 Gbps的带宽，而基于公网链路加密的 VPN 网络带宽受限于公网IP的带宽，阿里云当前单个IPsec连接支持的带宽规格最大为1000 Mbps。ECS网络性能优化 在...
基本概念
办公网络（原工作区）云电脑 和云应用 工作环境配置的集合，包括安全办公网络的划分、用户账号系统和互联网访问等相关设置。人员 管理员 使用无影云服务的运维管理人员。负责管理所使用的无影云服务的资源、资产、策略等。终端用户 通过...
- 产品推荐
- 这些文档可能帮助您