调用方式概览
开通VPC高速直连后，无需通过网关访问服务，避免了四层SLB和七层网络转发，您可以在VPC中直接访问 EAS 实例。同时，EAS 预置的RPC实现了HTTP相关协议栈，对于高QPS（Queries Per Second）的大流量服务（例如图像服务），可以大幅度提高访问...
什么是云企业网
云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、大规模的企业级云上网络。组成部分 组件 说明 云企业网实例 云企业网实例是创建、管理一体化...
游戏盾的审计事件
CreateLayer4Rule 创建4层转发规则。DeleteApp 删除应用。DeleteGroup 删除分组。DeleteLayer4Rule 删除4层转发规则。DescribeCcBlackList 查询黑名单详情。DescribeInstance 查询实例信息。DescribeLayer4Rules 查询指定实例的4层转发规则...
接入管理概述
该过程中，WAF不参与流量转发，避免因额外引入一层转发而带来各种兼容性和稳定性问题。通过添加引流端口到WAF的方式，使云产品网关自动改变路由，将Web业务引流到WAF。WAF会拦截攻击请求并将正常业务请求转发回源站服务器。该过程中，WAF...
功能特性
转发路由器TR（Transit Router）支持连接VPC实例、VBR实例、IPsec连接、CCN实例，可以帮助您实现VPC间网络互通、跨地域网络互通、云上云下网络互通，也支持自定义路由表、自定义路由条目、路由策略等多种路由控制功能，允许您自定义网络...
选择合适的网络转发组件
选择合适的网络 转发 组件 SASE 支持的网络 转发 组件 SASE连接器 如果业务组网没有部署阿里云VBR、CCN、VPN网关，您可以使用 SASE 连接器。您需要创建 SASE 连接器，并将连接器部署到您的业务资源所在的线下IDC机房，或业务资源所在的其他...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
DDoS高防的审计事件
ConfigLayer7Rule 编辑七层转发规则。ConfigNetworkRegionBlock 设置针对DDoS高防实例的区域封禁。ConfigNetworkRules 编辑端口转发规则。ConfigUdpReflect 配置UDP反射攻击防护策略。ConfigWebCCTemplate 设置网站业务频率控制防护（CC...
设置白名单
ECS实例为经典网络 RDS实例为专有网络 不同网络类型的实例无法内网互通，您可以参考如下方案：将ECS实例从经典网络迁移到专有网络，选择和RDS实例相同的VPC。说明 ECS实例和RDS实例需要处于相同地域才能切换到相同VPC。如果地域不同，为...
设置白名单
ECS实例为经典网络 RDS实例为专有网络 不同网络类型的实例无法内网互通，您可以参考如下方案：将ECS实例从经典网络迁移到专有网络，选择和RDS实例相同的VPC。说明 ECS实例和RDS实例需要处于相同地域才能切换到相同VPC。如果地域不同，为...
设置IP白名单
如果是 高安全模式，需注意：把 公网IP 或 经典网络 ECS实例私网IP添加至 经典网络分组。把专有网络ECS实例私网IP添加至 专有网络分组。方法二：单击 加载ECS内网IP，将显示您当前阿里云账号以及当前地域下所有ECS实例的IP地址，您可快速...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
产品优势
由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离。VPC内的云服务器使用安全组防火墙进行三层网络...
使用转发路由器实现多个VPC共用NAT网关
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
网络最大传输单元MTU
网络最大传输单元MTU（Maximum Transmission Unit）决定了网络上单次可传输数据包的最大尺寸，包含IP数据包头和载荷，不包含以太网头部。理论上MTU越大，可在单个数据包中传递的数据越多，网络通信越高效。本文介绍巨型帧相关功能以及如何...
组播概述
企业版转发路由器连接网络实例后，可以帮助您创建和管理组播网络，并作为组播路由器帮助您转发网络实例间的组播流量。背景信息 什么是组播 组播是一种网络通信模式，通常应用于一个服务器同时向一组客户端（点对多点）发送相同数据报文的...
功能发布记录
2023-05-17 创建流量标记策略 2023年03月 功能名称 变更类型 功能描述 发布时间 相关文档 路由同步 新增 您可以通过路由同步功能控制企业版转发路由器向网络实例传播网络实例连接关联的企业版转发路由器路由表中的路由。2023-03-30 路由...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
创建关联转发关系
接口说明 创建网络实例连接后，您需要为其设置关联转发关系，将网络实例连接关联到企业版转发路由器路由表。关联后，企业版转发路由器将依据该路由表中的路由条目信息转发网络实例的流量。在调用本接口创建关联转发关系前，请先了解以下...
ALB常见问题
原因：在使用少量长连接的业务场景下，转发分组中的系统服务器可能不会全部被分配到长连接，导致 ALB 实例达不到QPS限速峰值。建议：基于负载均衡的实现原理，建议在配置转发规则的QPS限速时，根据您实际的业务情况并结合其实现方式来设定...
云边通信组件Raven概述
因此，集群中的边缘设备往往采用分组管理，导致了不同分组的节点之间以及其下应用之间网络不互通等隔离性问题。为提升云边运维和监控能力，ACK Edge集群 引入了云边通信组件Raven。本文介绍Raven组件的基本概念、工作原理以及功能说明。云...
SAP HANA 操作指南
由于使用隧道封装技术对云服务器的 IP 报文进行封装，所以云服务器的数据链路层（二层 MAC 地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同专有网络间二层网络隔离。专有网络内的 ECS 使用安全组防火墙...
切换为高安全白名单模式
高安全白名单模式 该模式下，IP白名单分组间网络隔离，即区分网络类型，可分为适用于经典网络的白名单分组和适用于专有网络的白名单分组。您在创建IP白名单分组时需要先指定网络类型。切换为高安全模式后的变化 对于专有网络的实例，原有的...
切换为高安全白名单模式
高安全白名单模式 该模式下，IP白名单分组间网络隔离，即区分网络类型，可分为适用于经典网络的白名单分组和适用于专有网络的白名单分组。您在创建IP白名单分组时需要先指定网络类型。切换为高安全白名单模式后的变化 对于专有网络的实例，...
部署WAF和CDN为开启内容加速的域名提供WAF防御
网络架构 WAF和CDN同时部署时采用以下网络架构：CDN（入口层，内容加速）>WAF（中间层，实现应用层防护）>源站服务器（ECS、SLB、VPC、IDC等）。网站业务流量会先经过CDN加速后，转发到WAF过滤Web攻击，最后只有正常的业务流量被转发到源站...
为伸缩组添加和移除负载均衡实例
当伸缩组为专有网络类型，而负载均衡实例为经典网络类型时，如果负载均衡实例的后端服务器中包含专有网络实例，则该实例必须与伸缩组处于相同的专有网络下。说明 除以上情况外，伸缩组在关联负载均衡实例时不限制彼此的网络类型。伸缩组中...
使用教程
由于网络底层架构限制，仅部分地区支持透明接入。透明接入不支持私网SLB实例。透明接入不支持IPv6，引流端口配置的数量也存在一定限制。透明接入存在默认防护且无法修改，必须要配置域名后才能编辑域名级别的防护规则。关于透明接入使用...
负载均衡四层和七层监听的请求报文交互情况
TCP四层监听报文 面向连接的协议，在正式收发数据前，必须和对方建立可靠的连接，在网络层可直接看到来源地址。当SLB对流量进行转发时，请求报文仅经过LVS，然后透传到后端服务器（单从入方向的请求来看，SLB的角色与直接绑定在ECS上的EIP...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
使用URL实现应用实例分组的流量分发
在ECS集群中，为应用绑定负载均衡实例后，可以为不同的应用实例分组配置不同的URL转发策略。负载均衡实例可以根据配置的转发策略将不同路径的请求转发到应用的不同实例分组中。本文介绍使用URL转发策略，实现单应用内不同实例分组的流量...
使用七层CLB转发请求后响应头参数被删除
问题描述 请求经过七层CLB转发后，后端服务器响应头中的某些参数被删除。问题原因 为了实现会话保持，CLB会修改后端服务器响应头中的Date、Server、X-Pad和X-Accel-Redirect等参数值。解决方案 您可以通过以下两种方法解决问题：在自定义的...
专线网关ECR
专线网关ECR定位于混合云场景下专线汇聚层转发网关，用于实现客户线下数据中心与云上资源的互通。转发路由器TR定位于云上数据中心核心层的转发网关，用户实现客户云上数据中心内的不同网络实例之间的互通。详见下图：功能差异详见下表：...
网段常见问题
如果希望按照路由表在私网（例如，VPC内，通过VPN、高速通道或云企业网搭建的混合云网络）转发访问非上述默认私网网段的请求时，需要将网络请求的目的网段设置为ECS或弹性网卡所属VPC的用户网段。为VPC设置用户网段后，该VPC访问用户网段...
安全体系概述
通过流量镜像功能，您可以复制VPC中ECS实例的网络流量，然后将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例，用于内容检查、威胁监控和问题排查等场景。详细信息，请参见 流量镜像概述。...
监控与日志
通过流量镜像功能，您可以复制VPC中ECS实例的网络流量，然后将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例，用于内容检查、威胁监控和问题排查等场景。关于流量镜像的详细信息，请参见 ...
CLB常见问题
Encoding:chunked”字段 使用七层SLB转发请求后响应头参数被删除 SLB中删除扩展域名时出现“The DomainExtension is related with rules”报错 配置URL转发策略时采用特殊字符导致无法访问 后端服务器相关 为何出现请求分布不均衡的现象 ...
常见问题
Encoding:chunked”字段 使用七层SLB转发请求后响应头参数被删除 SLB中删除扩展域名时出现“The DomainExtension is related with rules”报错 配置URL转发策略时采用特殊字符导致无法访问 后端服务器相关 为何出现请求分布不均衡的现象 ...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
白名单常见案例和问题
例如专有网络的IP白名单分组内添加某个IP地址，则这个IP地址只能在专有网络内访问该RDS实例。常见问题 Q：可以同时设置IP白名单和安全组吗？A：可以。IP白名单中的IP地址和安全组中的ECS实例都可以访问该RDS实例。Q：设置IP白名单后立刻...
- 产品推荐
- 这些文档可能帮助您