点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
创建跨地域流量调度策略
如果您需要优化和控制跨区域的网络流量，您可以调用CreateCenInterRegionTrafficQosPolicy接口创建企业版转发路由器下的跨地域流量调度策略。接口说明 仅企业版转发路由器下的跨地域连接支持创建跨地域流量调度策略。流量调度功能仅作用在...
VPN网关路由配置概述
背景信息 本地数据中心通过IPsec-VPN连接和VPC互通时，您需要在VPC侧、VPN网关侧、本地数据中心侧分别添加路由以实现本地数据中心和VPC流量互通。配置路由时支持配置静态路由或通过BGP（Border Gateway Protocol）动态路由协议自动学习路由...
配置IPsec连接路由
背景信息 本地数据中心通过IPsec-VPN连接接入转发路由器时，您需要在转发路由器侧、IPsec连接侧、本地数据中心侧分别添加路由以实现本地数据中心和转发路由器之间流量互通。配置路由时支持配置静态路由或通过BGP（Border Gateway Protocol...
什么是公网NAT网关
公网NAT网关监控与运维 同VPC多公网NAT网关 同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。您也可以在...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
SAG APP快速入门
背景信息 本文以下图场景为例。某公司在华东2（上海）的阿里云账号上部署了应用服务，公司员工通过公司本地内网访问云上资源。随着该公司的不断发展，企业移动办公员工需要远程访问云上资源。针对此种需求，该公司计划使用智能接入网关APP...
查看混合云专线流量
设置本地IDC去往云上的路由的优先级，使流量走物理专线leasedline1 ip route 192.168.0.0/16 172.16.1.2#配置健康检查探测报文的回程路由 ip route 100.96.0.0 255.255.0.0 172.16.1.2#在本地IDC中连接物理专线的设备上配置健康检查探测...
配置健康检查
目标网段 下一跳 下一跳关联的网络实例 192.168.1.0/24 VBR1连接 VBR1 192.168.1.0/24 VBR2连接 VBR2 192.168.1.0/24 VBR3连接 VBR3 从本地数据中心去往阿里云的流量，请根据您的网络配置自行评估。在转发路由器连接多个VBR实例的场景下...
排查公网NAT网关中高流量ECS实例
本文为您介绍如何通过流日志排查通过SNAT形式访问公网的高流量云服务器ECS（Elastic Compute Service）实例。前提条件 本文以华北5（呼和浩特）地域为例创建专有网络VPC（Virtual Private Cloud），并在该VPC中创建一个交换机。具体操作，...
限制本地数据中心与云上的互通
网络 公网IP地址 本地数据中心1 111.XX.XX.111 本地数据中心2 222.XX.XX.222 负载均衡实例 33.XX.XX.33 如上图，您可以将网络ACL与ECS实例所属的交换机绑定，然后通过配置网络ACL规则实现对交换机中ECS流量的访问控制。配置流程图如下：...
同城多活架构实践
案例背景：一次故障的发生 本示例的电商业务已自行进行了同城容灾能力建设，在杭州的多个可用区进行应用的对等部署，并自行实现了可用区级粒度的入口流量控制。但因为一次线上可用区级故障，才发现将故障可用区的HTTP流量切换到其他可用区...
排查公网NAT网关中高流量ECS实例
本文为您介绍如何通过流日志排查通过SNAT形式访问公网的高流量云服务器ECS（Elastic Compute Service）实例。前提条件 本文以华北5（呼和浩特）地域为例创建专有网络VPC（Virtual Private Cloud），并在该VPC中创建一个交换机。具体操作，...
健康检查最佳实践
背景信息 K8s中的健康检查主要分为两种：Liveness：存活检测，负责判断容器是否需要重启。Readiness：就绪检测，负责判断容器是否需要承接流量。核心参数：检查方式：TCP/HTTP/CMD。延迟时间：容器启动后，多久开始检测。检查周期：决定...
跨地域Web安全加速（海外域名）
全球加速依托阿里云优质BGP带宽和全球传输网络，通过联动DDoS高防和Web应用防火墙，可以有效防御DDoS攻击和Web攻击，同时可以通过全局流量管理实现故障隔离或流量切换，为Web服务商提供一套高安全的跨地域加速方案。背景信息 某Web服务部署...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
监控网络实例连接
结合阿里云云监控服务，您可以查看网络实例连接的监控信息，并可以为网络实例连接创建阈值报警规则，监控网络实例的流量传输情况，以便在流量传输异常时及时收到报警通知。使用限制 目前仅支持查看企业版转发路由器下网络实例连接的监控...
NSX计算网关防火墙配置
默认情况下，计算网关防火墙会阻止进出CGW T1下的业务网络所有流量，根据业务需求添加计算网关防火墙规则允许流量进出。规则说明 计算网关防火墙规则针对不同的网络流量有三种操作，分别如下：允许：允许匹配的流量。丢弃：静默丢弃匹配的...
Pod监控
网络流量 网络流量 区域显示该应用在指定时间段的Pod的网络流量情况，包括以下指标：网络接收的字节数 网络发送的字节数 可选：在 网络流量 区域，您可以执行以下操作：将光标移到统计图上，查看统计情况。单击图例，隐藏或显示数据。网络...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
然而，在考虑如何保护网络时，大多企业安全运维团队往往更多关注入向网络流量，并部署相对完善的安全措施。但是出向网络流量的安全往往被忽视，成为很多企业的安全防护体系短板，比如入向防护措施被绕过后攻击渗透至内网，造成窃取数据、...
容器监控
网络流量 网络流量 区域显示该应用在指定时间段的Pod的网络流量情况，包括以下指标：网络接收的字节数 网络发送的字节数 可选：在 网络流量 区域，您可以执行以下操作：将光标移到统计图上，查看统计情况。使用光标选中一段时间，查看指定...
基本概念
流日志 专有网络VPC提供流日志功能，可以捕获VPC网络中弹性网卡ENI（Elastic Network Interface）的传入和传出流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。流量镜像 专有网络VPC流量镜像功能可以镜像经过ENI且符合筛选...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
VPC互访
云防火墙的VPC互访功能为您展示VPC专有网络之间的流量信息，帮助您实时获取VPC网络流量信息，及时发现和排查异常流量，从而更快地发现和检测出攻击。本文介绍如何查看VPC间流量访问Top排行、VPC间会话Top排行、流量访问的开放端口和资产等...
主机监控
主机监控功能用于监控CPU、内存、Disk（磁盘）、Load（负载）、网络流量和网络数据包的各项指标。本文介绍主机监控功能以及如何查看主机监控指标。功能介绍 主机监控功能可监控以下指标：CPU CPU使用率总和 系统CPU使用率 用户CPU使用率 ...
诊断转发路由器实例
如果转发路由器下的网络实例连接不需要和转发路由器路由表建立路由学习关系，请确保转发路由器路由表下存在去往网络实例的静态路由，否则转发路由器无法将流量转发至网络实例。关于路由学习的更多信息，请参见 路由学习。关联转发检查 检查...
主机监控
主机监控功能用于监控CPU、内存、Disk（磁盘）、Load（负载）、网络流量和网络数据包的各项指标。本文介绍主机监控功能和查看主机监控指标的操作步骤。监控指标 主机监控功能可监控以下指标：监控项 监控指标 CPU CPU使用率总和 系统CPU...
主机监控
主机监控功能用于监控CPU、内存、Disk（磁盘）、Load（负载）、网络流量和网络数据包的各项指标。本文介绍主机监控功能和查看主机监控指标的操作步骤。功能入口 登录 EDAS控制台。在左侧导航栏单击 应用列表。在 应用列表 页面选择地域和 ...
使用限制
您可以根据网站的实际流量消耗，选择如下解决方案：说明 共享云虚拟主机的流量根据站点维度进行统计，可统计的流量数据即为站点整个网络的出流量，更多信息，请参见 共享云虚拟主机的流量统计为什么相比之前有所增加？特定时间段流量消耗大...
主机监控
主机监控功能用于监控CPU、内存、Disk（磁盘）、Load（负载）、网络流量和网络数据包的各项指标。本文介绍主机监控功能和查看主机监控指标的操作步骤。功能入口 登录 ARMS控制台，在左侧导航栏选择 应用监控>应用列表。在 应用列表 页面...
日志字段详情
本文介绍VPC流日志的字段详情。...NODATA：捕获窗口中没有传入或传出网络接口的网络流量。SKIPDATA：捕获窗口中跳过了一些流日志记录。action 与流量关联的操作 ACCEPT：安全组允许记录的流量。REJECT：安全组未允许记录的流量。
通过云防火墙统一管理企业用户
统一账号管理能够帮助您统一企业安全策略，降低由于管控疏漏导致的网络安全事件，实现统一防护及时防御，提升业务安全性。本文以统一管理同地域的两个阿里云账号所部署的专有网络VPC（Virtual Private Cloud）为例，介绍如何使用云防火墙...
计费相关
计费流量与日志流量的区别 加速域名日志中记录的流量数据是应用层日志统计出的流量，由于TCP/IP包头消耗、TCP重传等因素，实际产生的网络流量比应用层统计到的流量高出7%~15%。PCDN产品按照业界标准，在原有日志流量基础上增加10%作为网络...
网络代理配置
在公司网络环境下，无法访问公共网络时，可在插件端配置网络代理后使用通义灵码。配置网络代理 公司网络通常使用 HTTP 代理服务器在网络流量发送到目标位置之前进行拦截，以便检测可疑流量或者限制进入公司内网络的内容。如果你使用的公司...
管理灵骏HUB
背景信息 灵骏HUB是地域范围内核心转发网元，可以转发同地域的网络实例间的流量。用户可以使用灵骏HUB同时连通多个网络实例包括灵骏网段和灵骏连接，每个网络实例与灵骏HUB之间的连接称为网络实例连接。每个灵骏HUB内包括一张路由表，用户...
等保合规能力说明
部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。网络流量分析概述 安全区域边界>访问控制 13 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况...
网络计费方式优化-CDT-公网
适用场景 在支持范围内，存在网络流量费用，可使用此工具测算如果切换到CDT云数据传输后的预估消费金额。仅支持最近3个自然月的测算，不支持当月测算。（例如：5月10日登录查看，仅支持测算2月、3月和4月）说明 网络计费方式优化是根据您的...
计费案例
31个*天 免费 读写流量 上传日志时的网络流量：10 MB/天×20%×31天=62 MB 通过Java订阅日志时的网络流量：10 MB/天×20%×31天=62 MB 124 MB 免费 存储空间-日志存储 日志存储量：10 MB/天×20%×31天=62 MB 被构建索引的日志存储量：10 ...
创建流日志
智能接入网关SAG-1000提供流日志功能，流日志可以捕获SAG-1000的传入和传出流量信息，帮助您监控网络流量和排查网络故障。在捕获流量前，您需要创建一个流日志。前提条件 如果要将流日志存储在阿里云日志服务中，请确保您已经：您已经开通...
- 产品推荐
- 这些文档可能帮助您