DCDN助力企业灰度上云产品实践
在互联网蓬勃发展、传统企业寻求数字化转型机会的今天，DCDN作为流量的入口，搭配灵活易扩展的高级条件及边缘脚本EdgeScript，通过流量转发这一技术手段，实现客户上云的“安全灰度”。说明 本最佳实践原文来自实战派的 DCDN助力企业灰度...
基本概念
通过流量镜像功能，您可以复制VPC中ECS实例的网络流量，然后将复制后的网络流量转发给指定的ENI或私网传统型负载均衡实例CLB（Classic Load Balancer）实例，用于内容检查、威胁监控和问题排查等场景。闲置实例 闲置实例向您展示超过闲置...
基本概念
可根据延时因素，自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。自定义路由：可根据监听端口和后端目标交换机网段的映射关系，确定性地将流量路由到指定交换机中特定的IP地址和端口。您可以根据...
创建和管理路由表
下一跳类型 选择下一跳类型：目标网段 选择 IPv4网段 或 前缀列表 时，可选择的下一跳类型包括：IPv4网关：将指向目标网段的流量转发至指定的IPv4网关。NAT网关：将目的地址在目标网段范围内的流量路由至选择的NAT网关。关于NAT网关的更多...
基于多集群网关实现同城容灾
基于多集群网关的容灾支持七层路由转发能力，而基于DNS流量分发的容灾不支持七层路由转发。基于DNS流量分发的容灾方案在IP切换时，通常会有客户端缓存而造成服务短暂不可用，而基于多集群网关的容灾方案则可以平滑地将流量Fallback到另一个...
云防火墙开关常见问题
开启互联网边界防火墙后，系统将资产出入互联网边界的流量转发到云防火墙，云防火墙会对流量进行检测和过滤，只允许满足放行条件的流量通过。更多内容，请参见 互联网边界防火墙。互联网边界防火墙是否支持防护IPv6资产？支持。互联网边界...
什么是DDoS高防
业务接入DDoS高防后，当遭受大流量DDoS攻击时，DDoS高防通过DNS解析将流量调度到高防机房进行清洗，并将干净流量转发给服务器。本文介绍DDoS高防的工作原理、应用场景、实例类型等。工作原理 DDoS高防支持通过DNS解析和IP直接指向两种引流...
网络连通性诊断项说明
系统路由配置 系统是否配置流量路由规则 关键 如果实例内部未配置路由规则，则检测失败，否则会提示 当前的路由策略 policyName 会进行流量转发。请检查并删除不正确的路由规则。实例系统负载 CPU负载 非关键 检查实例的CPU负载是否在80%...
Tair Proxy特性说明
管理只读节点流量 Proxy会实时探测只读节点的状态，当出现下述情况时，Proxy会执行流量管控动作：只读节点处于异常状态：Proxy会降低该节点的服务权重，如果多次无法连接该节点，Proxy会停止该节点的服务（即不再将流量转发至该节点），待...
配置WAN口
数值越小优先级越高，-1表示端口不启用流量转发。运营商 选择WAN口连接的运营商。智能接入网关设备支持以下运营商：电信 移动 联通 其他 带宽 为WAN口设置限速带宽。单位：Mbps。在配置WAN口限速带宽前，请先了解以下说明：如果配置了WAN口...
Redis Proxy特性说明
管理只读节点流量 Proxy会实时探测只读节点的状态，当出现下述情况时，Proxy会执行流量管控动作：只读节点处于异常状态：Proxy会降低该节点的服务权重，如果多次无法连接该节点，Proxy会停止该节点的服务（即不再将流量转发至该节点），待...
新功能发布记录
例如，您可以复制VPC中ECS实例的网络流量，并将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例。该功能可用于内容检查、威胁监控和问题排查等场景。流量镜像概述 创建和管理流量镜像 网络ACL ...
功能发布记录
2023-03-22 使用路径分析 监控转发路由器实例 新增 结合阿里云云监控服务，您可以查看转发路由器实例的监控信息，并可以为转发路由器实例创建阈值报警规则，监控转发路由器实例的流量传输情况，以便在流量传输异常时及时收到报警通知。...
词汇表
安全组 安全组是云上的虚拟防火墙，它包含安全组规则和安全组内的云资源（虚拟机、弹性网卡等）。...转发路由器支持多种路由功能，您可以通过配置路由控制网络实例之间的流量转发。更多信息，请参见 转发路由器工作原理。
QoS策略
以下为您列举QoS策略涉及的关键名词：名词 说明 高级队列 高优先级的队列，会对高优先级业务流量优先进行带宽分配，保障高优先级业务的流量转发。普通队列 普通优先级的队列，会对剩余高级队列未使用的带宽根据带宽比例进行带宽分配，普通...
方案概述
序号 转发流量的对象 转发说明 ① 客户端 客户端发起访问请求。客户端通过查询路由表，将请求报文转发至本地网关设备。② 本地网关设备 本地网关设备接收到请求报文后，依据请求报文的目的地址和IPsec配置，对请求报文进行加密封装。请求...
通过PrivateLink跨VPC私网访问CLB
步骤二：配置CLB实例 创建 CLB 实例后，您需要至少添加一个监听和一组后端服务器才能实现流量转发。在 实例管理 页面，找到 步骤一 创建的 CLB 实例，在 操作 列单击 监听配置向导。在 协议&监听 配置向导，根据以下信息配置监听规则，其他...
流量镜像概述
ECS实例规格 ecs.ebmc7.32xlarge、ecs.ebmg7.32xlarge、ecs.ebmr7.32xlarge、ecs.ebmhfg7.48xlarge、ecs.ebmhfc7.48xlarge、ecs.ebmhfr7.48xlarge、ecs.ebmc7a.64xlarge、ecs.ebmg7a.64xlarge、ecs.ebmg7se.32xlarge、ecs.ebmg6a.64xlarge...
DescribeLoadBalancers-查询已创建的负载均衡实例
此种状态下，您不能对负载均衡实例进行任何操作，并且实例不再会进行流量转发，但会保留实例的 IP 和其它配置。active LoadBalancerId string 否 传统型负载均衡实例 ID。支持多值查询，最多可输入 10 个 ID，以半角逗号（,）分隔。lb-bp1b...
集群外服务（Service Entry）CRD说明
Sidecar将充当一个简单的TCP代理，将指定端口上的传入流量转发到指定的目标端点IP或主机。ports ServicePort[]是 与ServiceEntry关联的端口。如果 endpoints 是Unix域套接字地址，则只允许配置一个端口。location Location 否 指定服务是否...
转发路由器实例
转发路由器实例是地域范围内的核心转发网元，用于在同地域间或跨地域间转发流量。在使用转发路由器实现网络实例互通前，您需要先创建转发路由器实例。一个云企业网实例中，每个地域支持创建一个转发路由器实例。背景信息 转发路由器实例...
本地IDC通过主备冗余专线连接上云
采用主备接入方式时，正常情况下仅主用线路在进行流量转发。阿里云按照您配置的健康检查的发包时间间隔探测主用线路连通性，当探测到主用线路故障时，自动将流量切换至备用线路，保证您的业务不受影响。场景示例 本文以下图场景为例介绍...
常见问题
DDoS防护的流量监控数据对应全部业务请求流量（包含攻击流量），而云监控中的流量数据只包含正常转发流量。监控颗粒度不同。DDoS防护的监控颗粒度更精细，在判断攻击时，监控颗粒度是秒级。云监控的EIP流量图则是分钟级别的数据。监控位置...
从TR专线迁移至ECR专线访问云资源
步骤十一：删除VPC指向TR的静态路由 此时出云流量将通过VBR1和物理专线1进行转发，上云流量将通过两条物理专线和两个VBR进行负载转发，因此需要将VPC1和VPC2中指向TR的静态路由删除，实现上下云流量都通过VBR2进行转发。登录 专有网络管理...
配置策略路由
创建策略路由后，VPN网关实例将基于流量的源IP地址和目的IP地址匹配策略路由，然后根据流量匹配到的策略路由转发流量。前提条件 配置策略路由前，VPN网关实例下需已创建了IPsec连接。具体操作，请参见 创建和管理IPsec连接（单隧道模式）或...
配置监听转发规则
如果您需要自定义ALB监听转发规则，并希望按照指定规则将客户端请求转发至一个或多个服务器组中的后端服务器，及后端响应结果按照指定规则转发给客户端，可参考本文配置监听转发规则。转发规则概述 您可以为 ALB 实例的一个监听添加多条...
内网DNS解析升级说明
按 0.1元/万条 进行收费(1)解析日志总条数计算规则：解析日志总条数=全局流量解析请求数+权威流量解析请求数+缓存流量解析请求数+转发流量解析请求数+递归流量解析请求数(2)开启了流量分析功能之后，默认开启解析日志采集功能，不再单独...
产品计费
解析日志总条数=全局流量解析请求数+权威流量解析请求数+缓存流量解析请求数+转发流量解析请求数+递归流量解析请求数(2)开启了流量分析功能之后，默认开启解析日志采集功能，不再单独收取解析日志采集费用 说明 全局流量解析请求数：您内网...
常见问题
DDoS防护的流量监控数据对应全部业务请求流量（包含攻击流量），而云监控中的流量数据只包含正常转发流量。监控颗粒度不同。DDoS防护的监控颗粒度更精细，在判断攻击时，监控颗粒度是秒级。云监控的EIP流量图则是分钟级别的数据。监控位置...
创建修订版本
当您发布新版本应用后想要回滚到旧版本时，您只需转发流量至指定版本，即可实现版本回滚。本文主要为您介绍如何创建修订版本。前提条件 已创建 ACK托管集群 或 ACK Serverless集群。具体操作，请参见 创建ACK Serverless集群、创建...
创建和管理IPsec连接（单隧道模式）
感兴趣流模式：基于源IP地址和目的IP地址精确的路由和转发流量。选择 感兴趣流模式 后，您需要配置 本端网段 和 对端网段。IPsec连接配置完成后：如果IPsec连接绑定了VPN网关实例，系统自动在VPN网关实例的策略路由表中添加策略路由。系统...
VPN网关路由配置概述
VPC实例去往本地数据中心的流量进入VPN网关后，VPN网关会通过查询路由信息向本地数据中心转发流量。背景信息 本地数据中心通过IPsec-VPN连接和VPC互通时，您需要在VPC侧、VPN网关侧、本地数据中心侧分别添加路由以实现本地数据中心和VPC...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
本文介绍如何在本地数据中心IDC（Internet Data Center）和专有网络VPC（Virtual Private Cloud）之间建立多条私网IPsec-VPN连接，在实现本地IDC和VPC之间私网流量加密通信的同时通过ECMP（Equal-Cost Multipath Routing）链路实现私网流量...
计费项
包年包月 套餐配置费用*购买时长 公网转发流量（免费）轻量应用负载均衡可以将公网访问的流量分发到后端的多台轻量应用服务器。免费 无 轻量容器服务 说明 您可根据需求选择购买轻量容器服务，不购买不收费用。计费项 计费说明 计费方式 ...
事件中心
TR problem-cen-vpcAttachBandwidthOverLimit VPC连接带宽超限丢包 严重 VPC连接带宽超限丢包 CEN转发路由器实际流量超出带宽规格，出现丢包情况。建议扩容，提升带宽峰值。具体操作，请参见 管理云企业网配额。problem-cen-...
本地IDC通过负载冗余专线连接上云
正常情况下，两条物理专线会同时转发流量。当阿里云检测到其中一条物理专线的网络连接不通时，该物理专线上的流量将被切换至另一条物理专线进行传输，从而保证您的业务不受影响。场景示例 本文以下图场景为例介绍本地IDC如何通过负载冗余...
公网NAT网关监控与运维
开启网关流量监控功能，您可以查看SNAT转发流量监控数据，快速定位流量消耗最大的ECS实例，然后您可以对该ECS实例进行流量管控，实现快速定位并解决故障，提高业务的稳定性。查看网关流量监控前，请确保满足以下条件：您已经创建了公网NAT...
功能发布记录
系统默认按照策略路由的策略优先级从高到低（策略优先级数字越小，优先级越高）逐条匹配策略路由，然后按照匹配到策略路由转发流量。配置策略路由 2022年11月 功能名称 变更类型 功能描述 相关文档 VPN网关实例支持的带宽规格 优化 提升多...
配置健康检查
例如转发路由器连接了VBR1和VBR2，转发路由器路由表下存在如下的三条路由条目：当VBR1的健康检查失败时，VBR1下访问192.168.1.0/24网段的流量会被切换至VBR2下的物理专线进行传输。当VBR2的健康检查失败时，VBR2下访问192.168.1.0/24网段的...
- 产品推荐
- 这些文档可能帮助您