网络架构容灾
云上网络规划设计 为满足云上网络安全、可扩展及高可用的需求，云上网络规划设计应满足以下原则：预留IP地址空间用于网络扩容 在单个Region中，预留IP地址空间用于新建VPC；在单个VPC中，预留IP地址空间用于新建交换机；在单个交换机中，...
新零售电子价签解决方案（MQTT）
其中使用 云消息队列 MQTT 版 和 云消息队列 RocketMQ 版 进行指令传输时，相关的消息类型设计以及参数设计请尽可能遵循如下原则：SDK和协议选择 电子价签场景中，一个应用可能存在成百上千的线下门店，一般每个门店配备若干个智能AP节点，...
企业云化IT治理服务工作说明书
安全防护方案设计 基于企业IT治理调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置。主机安全：包括主机...
Landing Zone咨询服务内容说明
安全防护方案设计：基于调研与评估的结果，为客户设计安全防护方案，包含：网络安全：主要指安全组配置，设计云上网络安全域划分方案，通过网络安全区域进行应用的隔离，同时针对应用的具体需求进行联通配置；主机安全：包括主机的漏洞、...
中兴通讯的Landing Zone：“一站式”云上管理及治理
中兴通讯拥有通信业界完整的、端到端的产品线和融合解决方案，通过全系列的无线、有线、业务、终端产品和专业通信服务，灵活满足全球不同运营商和政企客户的差异化及快速创新的需求。中兴通讯在全球自建了多个私有云IDC，实现应用全球化的...
设计原则
面向失败的架构设计原则 众所周知，系统异常事件是不可避免的，如网络延迟、硬件故障、软件错误、突峰流量等，建议在系统设计阶段就要从这些异常事件引起的系统执行“失败”出发，提供冗余、隔离、降级、弹性等能力，旨在确保系统的高可用...
安全风险识别和检测
基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否符合安全最小化原则和纵深防御原则；云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别...
开发者指南
序列化扩展 网络传输扩展 信息交换扩展 组网扩展 Telnet命令扩展 状态检查扩展 容器扩展 页面扩展 缓存扩展 验证扩展 日志适配扩展 配置中心 公共契约 设计原则 魔鬼在细节 一些设计上的基本常识 谈谈扩充式扩展与增量式扩展 配置设计 设计...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
配置办公网准入
办公网准入功能基于阿里巴巴集团最佳办公实践，提升企业快速接入办公区网络的管控能力。相较于账密认证模式，办公网准入功能采用EAP-TLS认证技术，具备更安全、体验更佳的优势。本文介绍如何配置企业无线网、入网权限和证书。前提条件 已...
物联网连接管理技术服务条款
终端：如无特殊声明，本协议中的终端指您与合法渠道合作的，利用运营商无线通信网络为其提供移动网络连接的终端，包括智能后视镜、智能行车记录仪、智能车机、POS机、定位器、mifi设备终端等智能设备（不含手机终端）。用户：指使用终端并...
配置可信办公区
服务集标识符SSID（Service Set Identifier）是无线局域网络（WLAN）的名称。可访问内网IP：仅在办公区网络环境下才能访问的内网IP地址，SASE 客户端会自动探测此IP，当连通性正常时，被作为办公区识别的特征之一。可访问内网域名：仅在...
概述
数据链路为：测温器将物理信号转换成数字信息，组装成结构化数据，通过无线网络传输，采用MQTT协议接入阿里云物联网平台。物联网平台的规则引擎模块对原始数据进行过滤、富化、转换，实时输出到业务服务器。业务服务器将数据存储到数据库，...
配置和使用硬件终端
在 系统设置 面板可进行以下配置：配置项 说明 网络 单击 网络，根据需要可设置无线局域网和有线网络。无线局域网：在 无线局域网 页签可选择连接指定WiFi，设置首选网络和配置无线网卡。有线网络：在 有线网络 页签可启用和关闭有线网络，...
配置和使用硬件终端
在 系统设置 面板可进行以下配置：配置项 说明 配置网络 单击 网络，根据需要可设置无线局域网和有线网络。无线局域网：在 无线局域网 页签可选择连接指定WiFi，设置首选网络和配置无线网卡。有线网络：在 有线网络 页签可启用和关闭有线...
配置和使用盒式云电脑终端AS01
在 系统设置 面板可进行以下配置：配置项 说明 配置网络 单击 网络，根据需要可设置无线局域网和有线网络。无线局域网：在 无线局域网 页签可选择连接指定WiFi，设置首选网络和配置无线网卡。有线网络：在 有线网络 页签可启用和关闭有线...
功能特性
UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端获取安全、准确的网络（无线及有线）、设备、应用配置及相应的安全策略，在员工设备丢失或被盗的情况，也能够支持远程锁定或擦除设备数据，为企业避免此类事件造成的数据资产损失...
云防火墙产品选型指导
互联网入安全设计 设计原则：保证灵活性、弹性伸缩能力和安全性。设计建议：配置云防火墙互联网边界防火墙管控公网入向流量（可搭配WAF和DDoS防护）。可选：配置统一隔离区DMZ（Demilitarized Zone）VPC，搭配弹性公网IP（简称EIP）、负载...
标签最佳实践
管理应用发布流程 资源溯源，基于标签分组检索和管理资源 搭配 系统运维管理、资源编排、弹性伸缩和云助手等实现基于标签自动化分组运维 基于标签管理成本和分账 设计资源或角色访问控制 标签设计最佳实践 设计原则 您在创建标签时，可以...
标签最佳实践
管理应用发布流程 资源溯源，基于标签分组检索和管理资源 搭配 系统运维管理、资源编排、弹性伸缩和云助手等实现基于标签自动化分组运维 基于标签管理成本和分账 设计资源或角色访问控制 标签设计最佳实践 设计原则 您在创建标签时，可以...
移动推送到达率能达到多少
设备端所在的运营商网络或无线网络的故障，导致信息未能成功送达。设备端因其它APP的影响，导致推送通道失效，致使信息未能成功送达。应用APP本身的设计和编码导致保活状态差异。其它各种影响到推送通道有效性的因素。以上这些因素大多为非...
大数据上云及巡检服务内容说明
数据迁移设计 基于需求详细调研的结果，设计【XXX】项目的数据迁移方案 增量数据迁移方案设计 存量数据迁移方案设计 数据割接方案设计 任务迁移设计 基于需求详细调研的结果，设计【XXX】项目的任务迁移方案 作业迁移方案设计 作业改造方案...
设计方案
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
前言
基于多年服务各行各业客户的经验总结，我们将阿里云上的架构设计最佳实践总结为一系列的方法论和设计原则，形成阿里云卓越架构框架（Alibaba Cloud Well-Architected Framework），以帮助云用户构建良好直至卓越的云上架构。阿里云卓越架构...
技术面临的挑战与革新
在过去网络IO还是一大瓶颈的年代，分布式系统设计以及优化的一大原则就是尽量使得计算存储本地化，避免昂贵的网络开销。然而share nothing架构对于跨分片的数据访问不是很友好，比如事务，比如全局索引，实现起来十分复杂，效率也要打上...
标签设计最佳实践
简化设计原则 简化设计原则是指在设计标签时使用固定的标签，简化标签的使用。标签的设计尽量简化key和value的值，满足业务诉求即可。例如：在设计项目环境维度的标签时，测试环境相关的标签键尽量统一成 测试环境，不要同时保有多个，如 ...
云存储网关利用MQTT服务实现统一管控
其中使用 云消息队列 MQTT 版 构建跨网络的信令传输时，相关的消息类型设计以及参数设计请尽可能遵循如下原则：客户端ID映射 MQTT协议要求每个客户端都有一个全局唯一的Client ID，Client ID由以下两部分组成，这两部分通过“@”分隔符连接...
互动直播RTC SDK简介
API设计与回调机制 阿里云RTC SDK的API设计遵循 状态式API 设计原则。客户只需要把想要的状态通过API传至SDK，SDK内部会进行状态判断，并在适当时机达成用户想要的目标状态，同时在执行时通过回调机制及时向客户反馈SDK当前执行状态，使...
转发路由器组网最佳实践
如果您的网络设计需要使用多个企业版转发路由器路由表，建议将网络实例按照业务分类进行合理分组然后关联到对应的企业版转发路由器路由表，控制企业版转发路由器路由表数量，以简化管理。转发路由器实例本身具备高可用性，您不需要通过多个...
接入企业办公网
接入企业办公网 步骤一：创建企业无线网络实例 登录 办公安全平台控制台。在左侧导航栏，选择 办公网准入>准入配置。在 WIFI管理 页签，单击 新建网络实例。在 企业无线网配置 对话框，配置如下信息。配置项 说明 网络SSID 输入您的网络...
安装
兼容IPv6-Only网络 为了解决无线网络下域名解析容易遭到劫持的问题，OSS移动端SDK引入了HTTPDNS进行域名解析，直接使用IP请求OSS服务端。在IPv6-Only 的网络下可能会遇到兼容性问题。苹果官方近期发布了关于IPv6-only网络环境兼容的App审核...
安全设计原则
当企业基于云的SaaS、PaaS、IaaS构建业务系统时，需时刻遵循安全最小化原则，包括：网络最小化原则：尽可能少的开放公网访问入口，尽可能小范围的控制端口开放，尽可能的使用VPC或子网对网络进行最小分段，并进行网段的隔离和监控；...
资源规划
在创建标签时，可以根据以下设计原则进行标签的规划：使用 集体详尽原则 同时规划标签，并优先规划标签键。所有资源对象都必须绑定已规划的标签键及其对应的标签键。集体详尽原则是后续通过标签维度在访问控制、成本跟踪、自动化运维以及...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
首页信息屏
这个是无线网络通信的标准，IEEE 802.11是现今无线局域网通用的标准，它是由电气和电子工程师协会（IEEE）所定义的。后面的这些后缀是协议迭代的版本号。2.4GHz频段 802.11b/g/n中桂东 Wi-Fi无线电可以在2.4 GHz频带中传输，共有14个可用...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
众安国际的上云Landing Zone之旅
网络规划 本着业务隔离、生产环境与非生产环境隔离的原则，具体网络规划如下：（1）网络间联通和访问控制 VPC间可通过CEN进行组网 通过安全组、云产品白名单（如RDS白名单）、云防火墙做隔离（2）Internet访问 互联网入口接入防火墙、WAF、...
中体彩基于Landing Zone实现统一规划和组织协同
如前文所述，共享服务区的云产品类型主要以网络类和安全类产品为主，对这些产品采用何种分配方式，是我们主要讨论的内容，基本的分摊原则，制定公式如下：将共享租户区内与租户1代表的业务相关的所有n个云产品分别计算分摊值，并求和。...
SCG5000设备说明
终端个数 254个 天线 内置5 dBi全向无线、蜂窝网络、蓝牙天线 整机端口 1个WAN千兆网口 1个LAN千兆网口 1个Nano-Sim卡安装插槽 1个重置按键 1个电源接口 2个USB端口 1个HDMI端口 散热 通过智能静音风扇进行散热 工作环境温度 0ºC~40ºC ...
性能优化指导原则
为了使您的应用程序在OSS上获得最佳性能，建议您遵循以下指导原则。测量性能指标 根据CPU、网络吞吐量的要求来评估不同的ECS实例规格。有关实例规格的更多信息，请参见 ECS实例规格。此外，建议您在测量性能时使用HTTP分析工具查看DNS查询...
- 产品推荐
- 这些文档可能帮助您