产品架构
基于目前主流的隧道技术，专有网络VPC（Virtual Private Cloud）隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应一个虚拟化网络。虚拟化网络背景信息 随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性...
使用同域流量分析
同域流量是指 转发路由器 TR（TransitRouter）连接 专有网络 VPC（Virtual Private Cloud）时，同地域跨VPC场景下流经TR出入方向的流量。同域流量分析功能可以帮助您分析业务中的同域流量。开通同域流量分析 登录 网络智能服务管理控制台。...
安装Sidecar代理
Sidecar代理通常是一个专门的透明网络代理（如Envoy），用于拦截并处理应用容器的入站和出站流量，实现对底层网络功能的抽象化管理，例如负载均衡、服务发现、流量控制、重试和超时处理等。Sidecar代理与控制平面组件相互通信，控制平面...
什么是云云对接（原泛化协议）SDK
设备与其接入服务器（网桥Server）之间已有通信网络，您希望在不修改设备和协议的情况下，将设备接入阿里云物联网平台。设备已接入到您的服务器，需进一步升级服务。复用阿里云物联网平台的能力，例如OTA升级功能。将设备纳入基于阿里云物...
功能发布记录
2021-02-20 转发路由器工作原理 新版控制台 新增 新版控制台涵盖了旧版控制台的所有功能，使用全新组件转发路由器连接同地域或跨地域的网络实例，同时提供更丰富的路由功能，帮助您打造灵活、可靠、大规模的企业级全球互联网络。...
什么是云企业网
云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造一张灵活、可靠、大规模的企业级云上网络。组成部分 组件 说明 云企业网实例 云企业网实例是创建、管理一体化...
名词解释
智能AP 市面常见的智能路由器等网络设备，支持应用编程，可以同时承担互联网接入以及局域网设备控制等工作。电子价签 实际分布在商场超市等场所中的电子显示屏幕，一般使用蓝牙、ZigBee等无线传感网络协议和智能AP节点组网。电子价签管控...
附录 2 等级保护简介
数据备份恢复 应提供异地实时备份功能，利用通信网络将重要数据实时备份至备份场地。表 6.条款解读与应对政策 条款解读 应对政策 应用是具体业务的直接实现，不具有网络和系统相对标准化的特点。大部分应用本身的身份鉴别、访问控制和操作...
常见问题
手动配置 连接VBR实例和VPC实例至转发路由器时提供高级配置，如果不使用高级配置，可通过转发路由器的路由学习，关联转发、路由策略、前缀列表等多个路由功能自定义网络连通性，实现对网络互通的精细化控制。手动配置 需要手动添加VBR实例...
搭建与管理网络
搭建Link WAN网络服务需要有网关和通信模组，本文介绍如何在物联网络管理平台添加网络、分享网络并通过凭证入网。背景信息 网关和通信模组的获取方式有如下两种：移植SDK到网关与通信模组上，并且 购买Link WAN密钥 安装后使用。移植教学可...
支持的云服务
云服务名称 ECS与云服务的关系 相关文档 专有网络VPC 专有网络VPC可以为云服务器ECS提供隔离、稳定、安全、快速交付、自主可控的网络环境。您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高的用户。专有网络概述 弹性...
访问控制RAM介绍
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份和资源访问权限的服务，可为人员和云服务指定身份并授予资源访问权限，从而实现对阿里云资源的访问控制。身份管理 访问控制RAM中的身份包括实体身份（RAM用户、RAM...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
专有网络和交换机概述
您可以在专有网络内创建自定义路由表，然后将其和交换机绑定来控制路由，更灵活地进行网络管理。每个交换机只能关联一张路由表。具体操作，请参见 创建和管理路由表。您可以添加自定义路由条目将目标流量路由到指定的目的地。当路由表中有...
连接专有网络
完成本地数据中心IDC到阿里云接入点的物理专线接入后，您需要将物理专线关联的边界路由器VBR加入 专有网络 VPC 所在的云企业网实例，建立阿里云和本地IDC的私网通信。背景信息 云企业网CEN（Cloud Enterprise Network）能够快速构建混合...
防御挖矿程序最佳实践
中控通信拦截 在感染挖矿蠕虫后，针对挖矿蠕虫可能和C&C控制端进行通信，接收进一步的恶意行为指令或者向外泄露敏感数据等，云防火墙的基础防御功能通过以下方面对该行为进行实时拦截：通过分析和监控全网蠕虫数据和中控服务器通讯流量，...
多租户安全
使用KaaS，您的应用程序与提供一组PaaS服务的控制器和CRD集合一起托管在共享集群中。租户直接与Kubernetes API服务器交互，并被允许对非策略对象执行CRUD操作。还有自助功能，例如允许租户创建和管理他们自己的命名空间。在类似此种环境中...
通信消息相关问题
本文介绍设备与物联网平台和物联网平台与服务器端的通信相关问题和解决方法。类目 问题 上下行消息 设备重复收到消息，如何去重？设备使用MQTT协议接入物联网平台后，接收不到通信数据，怎么办？物联网平台发送消息比较慢，存在超时情况，...
网络安全
网络安全防护涉及访问控制和流量加密。通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输...
新功能发布记录
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。网络ACL概述 典型应用 创建和管理网络ACL 使用示例 2019年12月 功能名称 变更类型 功能概述 相关链接 专有网络 新增 支持为VPC添加...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
跨VPC互联概述
当您需要在不同 VPC 中的资源之间建立安全且高效的私网通信时，您可以通过 云企业网、VPN 网关、VPC对等连接或 私网连接（PrivateLink）等连接方式，满足您跨 VPC 资源互联的需求。跨VPC互联解决方案介绍 云企业网 在您使用云企业网进行跨...
DescribePubUserListBySubUser
调用DescribePubUserListBySubUser根据订阅端获取通信中发布端用户列表。使用说明 本接口用于根据订阅端获取通信中发布端用户列表。例如：您可以获取订阅端和发布端用户详情信息。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
DescribeCall
调用DescribeCall查询单次通信详情。使用说明 本接口用于查询单次通信详情。例如：您可以查询通讯状态、用户详情等信息。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。更多信息...
网络资源
网络资源是指用于节点之间通信和数据传输的硬件和软件资源，除了包括广域网、局域网、交换机、路由器，还包括常用到的专有网络、虚拟交换机、负载均衡、弹性公网、VPN、DNS、CDN等资源。在分布式系统中，网络资源的主要作用是支持节点之间...
使用云边通信Raven组件
在 ACK Edge集群 中，跨网络域通信组件Raven提供了基础的多地域网络通信能力，以实现云边运维能力。您可以配置Raven组件，选择云边通信模式（代理模式、隧道模式），也可以增删访问控制白名单条目，放行边缘网关节点以使其与云上构建隧道。...
功能特性
消息通信Topic 提供通信的产品和设备Topic，方便管理设备与服务端的通信，简化授权操作。使用 MQTT、CoAP、HTTPS 协议 提供多种协议的设备端SDK，既满足长连接的实时性需求，也满足短连接的低功耗需求。云云对接 提供云云对接SDK，快速构建...
监控与日志
监控转发路由器实例 监控网络实例连接 监控带宽包 监控跨地域连接 监控专线 说明 以上文档仅提供如何在云企业网管理控制台为监控指标设置报警规则，如果您希望在云监控控制台为监控指标设置报警规则，请参见 创建报警规则。相关文档 ...
名词解释
标准规定了城市监控报警联网系统中信息传输、交换、控制的互联结构、通信协议结构，传输、交换、控制的基本要求和安全性要求，以及控制、传输流程和协议接口等技术要求。该标准适用于安全防范监控报警联网系统的方案设计、系统检测、验收...
计费说明
10元/个 中继器 限流5次/s LoRaWAN中继密钥，支持中继设备接入，可延长通信覆盖范围。10元/个 说明 运营级或小型组网的网关全兼容LoRaWAN与D2D（Device to Device）协议，可同时使用标准版与专业版规格。节点类型 节点类型 协议规格 内容 ...
VPC边界
VPC边界防火墙可用于检测和控制通过云企业网或者高速通道连接的网络实例间的通信流量，默认放行所有流量。您可以通过访问控制策略对实例间的流量进行管控，阻断可疑流量或恶意流量，放行可信流量。本文介绍如何配置VPC边界防火墙的访问控制...
搭建IPv6专有网络
如果您需要在VPC中进行IPv6私网通信，您可以在开通了IPv6网段的VPC和交换机下创建带有IPv6地址的ECS实例，同一个VPC下的ECS实例能够通过IPv6地址相互通信。IPv6网关支持的地域 区域 地域 中国 华北1（青岛）、华北2（北京）、华北3（张家口...
常见问题
平台提供网管服务，对网关维度收取云资源费用，传感器节点通讯次数或流量不在此产品计费，用户可选择阿里云物联网平台或消息队列（MQ）处理数据，按照其产品收费方式计价。LoRa节点与LoRaWAN网关有绑定关系吗？没有，与Wi-Fi网络架构不同，...
双机旁挂动态路由上云
带宽峰值：选择通信网络的带宽峰值。本示例选择 30 Mbps。购买时长：选择购买时长。确认订单信息，然后单击 确认购买。在弹出的 收货地址 对话框，填写网关设备的收货地址，然后单击 立即购买。在弹出的 支付 页面，选择支付方式，然后完成...
双机直挂动态路由上云
带宽峰值：选择通信网络的带宽峰值。本示例选择 30 Mbps。购买时长：选择购买时长。确认订单信息，然后单击 确认购买。在弹出的 收货地址 对话框，填写网关设备的收货地址，然后单击 立即购买。在弹出的 支付 页面，选择支付方式，然后完成...
常见问题
专用APN基于高速分组数据网络，采用专用网络加密协议和相应的认证授权机制，可以为物联网构建虚拟专用传输网络，实现物联网终端和其自有应用平台之接的定向通信。相比通用APN，专用APN的网络安全性更高。专用APN有以下几方面优势：既能用于...
网络FAQ
本文汇总了使用云服务器ECS网络时的常见问题。网络性能问题 不同地域内的ECS实例通过公网通信，通信丢包概率如何？如果相同地域下的ECS实例通过内网通信，网络延迟性能如何？没有明确标注连接数规格的实例，如何保障连接数性能？在ECS实例...
相关的云服务
专有网络VPC 专有网络VPC可以为开源大数据平台E-MapReduce提供隔离、稳定、安全、快速交付、自主可控的网络环境。您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高的用户。弹性公网IP 弹性公网IP位于阿里云的公网网关...
- 产品推荐
- 这些文档可能帮助您