共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
网络带宽
概念及原理 积分 积分用于表示ECS实例在超过网络基础带宽后，每1个积分允许您在多长时间内达到最大突发带宽。以ecs.g8i.large为例，最大突发带宽是15 Gbps，1个积分可以：以15 Gbps的带宽持续运行1秒。以7.5 Gbps的带宽持续运行2秒。以5 ...
入侵防御原理介绍
云防火墙IPS防御原理 云防火墙是串联在云上网络链路中，包括互联网出入向，NAT边界、内网跨VPC及云上和线下IDC机房之间。网络架构如下图所示：所有接入云防火墙的网络流量都会经过云防火墙IPS引擎和ACL引擎过滤，再转发出去。针对网络流量...
什么是AI通信加速库Deepnccl
网络层 在网络层，通过对阿里云的VPC、RDMA或者eRDMA网络基础设施进行适配优化，实现网络层无感的通信优化。优化原理 Deepnccl通信加速库在AI分布式训练或多卡推理任务中，具有显著的通信优化效果。具体说明如下：单机优化 单机内的优化...
将云电脑、云电脑池或镜像升级为ASP协议
阿里云自研ASP协议在流化引擎、压缩算法、网络传输、多端SDK等方面具有优势。为获得更好的云电脑使用体验，建议您将非ASP协议的云电脑、云电脑池 或自定义镜像免费升级为ASP协议。本文介绍升级方法和相关注意事项。背景信息 协议优势 ASP...
功能发布记录
2021-02-20 转发路由器工作原理 新版控制台 新增 新版控制台涵盖了旧版控制台的所有功能，使用全新组件转发路由器连接同地域或跨地域的网络实例，同时提供更丰富的路由功能，帮助您打造灵活、可靠、大规模的企业级全球互联网络。...
策略概述
网络传输策略（UDP/TCP协议自适应）开启该策略后，ASP协议的云桌面采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议无法工作时自适应至TCP协议。该策略默认开启。仅基于1.0.0及以上版本的镜像创建的ASP...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
使用前须知
网络和安全审计 展示CloudTrail记录的网络和安全类事件信息，包括VPC变更事件分布、VPC变更事件列表、网络防火墙变更事件分布以及网络防火墙变更事件列表等图表。费用说明 参考工作原理，导入CloudTrail日志到日志服务会在AWS侧产生SQS和S3...
DDoS基础防护
DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云默认为 全球加速 实例的加速IP和终端节点出公网IP免费开启DDoS基础防护，有效防止业务受到恶意攻击，提高 全球加速 实例的防御能力和安全。DDoS...
MSE Ingress概览
MSE Ingress工作原理 组成部分 MSE Ingress Controller：MSE Ingress Controller本身不是网络数据平面，它是管理MSE云原生网关实例以及配置的控制平面。即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务...
Ingress概述
请参见：Nginx Ingress、ALB Ingress和MSE Ingress对比 通过MSE Ingress访问容器服务 MSE Ingress支持的Annotation MSE Ingress高级用法 工作原理 组成部分 MSE Ingress Controller：MSE Ingress Controller本身不是网络数据平面，它是管理...
专有网络VPC如何与RAM协同工作
本文介绍 专有网络 VPC 支持的RAM功能以及这些功能与RAM协同工作的原理。概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以获得权限...
特性与优势
丰富的 无影终端 无影云电脑 自研ASP协议SDK具备多平台兼容能力，从底层构建跨平台通用库，涵盖网络包解析、会话管理、IO事件上行、图片流解码、音视频流解码等模块，支持多种类型 无影终端；包括 Windows客户端、macOS客户端、iOS客户端、...
使用混合云流量分析
混合云流量分析功能能够以一元组（云端IP）、二元组（云端IP、对端IP）...相关文档 API：GetVbrFlowTopN-获取混合云流量详情数据排名 混合云场景的更多信息 转发路由器工作原理 创建VBR连接 使用云企业网实现同地域云上云下网络互通（企业版）
方案概述
本地数据中心通过物理专线和云企业网与云上专有网络实现私网通信后，通信流量未经过加密处理，无法满足安全通信的高要求。使用私网VPN网关可帮您实现基于物理专线的私网流量（以下简称为私网流量）加密通信，提高网络的安全性。本文为您...
开启ASP详细错误信息
通过开启ASP详细错误信息功能，您可以快速排查和定位基于.net环境的Windows操作系统云虚拟主机的报错。本文以Windows操作系统独享虚拟主机标准版为例介绍如何开启ASP详细错误信息功能。背景信息 网站程序通过FTP客户端上传到Windows云虚拟...
Windows客户端和macOS客户端
登录客户端和管理密码 优化 提升网络检测能力 在原有网络检测能力的基础上，新增了云电脑内网络的检查功能，帮助您更精确地排查网络问题。无 新增 新增消息中心 云电脑内新增 消息中心，您可接收到 管控消息、系统消息 和 协同消息 三类...
产品架构
实现原理 PrivateZone利用阿里云VPC的隧道隔离特性（具体请查看 专有网络介绍），对您的私有域名执行隧道隔离。不同VPC下关联的域名因其隧道ID不同，无法被跨VPC访问。同时，阿里云的DNS采取了严格的验证机制，确保您的私有域名在阿里云...
NetworkPolicy 概述
网络策略（NetworkPolicy）是 Kubernetes 提供的一种资源，提供基于策略的网络控制。如果您希望在 IP 地址或端口层面（OSI 三层或四层）控制网络流量，您可以针对集群内特定应用采用网络策略。背景介绍 随着业务逻辑的复杂化，传统的单一...
概述
背景信息 阿里云物联网平台提供NTP（Network Time Protocol，网络时间协议）服务，更多信息，请参见 NTP服务。功能原理 应用程序通过调用C Link SDK的API，基于 MQTT协议的连接，与物联网平台建立连接后，获取标准UTC时间。如下功能时序图...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
NetWork
本文介绍登云梯JS开发框架中网络组件所提供的相关方法说明，支持的硬件平台列表以及参考示例代码。硬件平台 产品型号 是否支持 硬件类型 HaaS600Kit 是 开发板 HaaS510 是 DTU HaaS520 是 DTU HaaS530 是 DTU HaaS531 是 DTU HaaS632-LT32V...
专家成长计划服务内容说明
30人 阿里云网络产品运维 8 通过深入介绍阿里云网络族产品介绍，包括SLB、VPC、VPN、混合云、云解析、全球加速等产品的原理、架构、操作使用和运维详解，使学习者全面了解物理网络和虚拟网络，快速具备网络产品的操作使用和深入故障处理和...
实时同步任务告警设置最佳实践
指标2：业务延迟 报警监控原理与适用场景 配置建议 实时同步业务延迟指标告警，用于判断同步任务正常运行时同步速率是否能满足源端数据生产速率。其基本原理为数据处理时间与数据在源端生产时间差。此告警指标为核心告警指标，建议所有重要...
Service快速入门
Service原理 由于云原生的应用，通常需要敏捷的迭代和快速的弹性，且单一容器和其相关的网络资源的生命周期非常短暂，所以需要固定的访问地址，以及自动负载均衡实现快速的业务弹性。ACK采用Service方式为一组容器提供固定的访问入口，并对...
Bucket Shuffle Join
Shuffle Join：Shuffle Join会根据哈希计算，将A、B两张表的数据分散到集群的节点之中，所以这次操作的网络开销为 A表数据量+B表数据量，内存开销为B表数据量。FE中保存了SelectDB每个表的数据分布信息。如果Join语句命中了表的数据分布列...
VPC边界防火墙概述
防护原理 关于VPC边界防火墙的防护原理图，请参见：VPC边界防火墙（企业版转发路由器）防护原理图 VPC边界防火墙（基础版转发路由器）防护原理图 VPC边界防火墙（高速通道）防护原理图 防护范围 目前云防火墙为您提供三种类型的VPC边界防火...
DescribeOfficeSites-查询办公网络的详细信息
查询办公网络（原工作区）的所有属性，包括ID、名称、状态、创建时间等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
FTP原理以及在VPC中使用FTP的注意事项
概述 本文主要介绍FTP原理以及在VPC中使用FTP的注意事项。详细信息 1.FTP介绍 FTP是文件传输协议（FILE TRANSFER PROTOCOL），简称FTP。是在TCP/IP网络和Internet上最早使用的协议之一。2.FTP工作模式 FTP的工作模式分为2种。主动模式...
CDN加速和OSS传输加速的区别
以下主要介绍CDN加速OSS和OSS传输加速的加速方式：实现原理 具体实现加速的原理如下：CDN加速OSS：是建立并覆盖在承载网之上，由遍布全球的边缘节点服务器群组成的分布式网络。阿里云CDN能分担源站压力，避免网络拥塞，确保在不同区域、...
专有网络VPC下的ECS实例之间如何搭建IPIP隧道
概述 本文主要介绍专有网络VPC下ECS实例之间如何搭建IPIP隧道。问题描述 实现 172.31.0.118 和 192.168.0.4 通过IPIP隧道互通。网络拓扑图如下所示。说明 VPC1网段是 172.31.0.0/24，VPC2网段是 192.168.0.0/24。VPC1下ECS实例 172.31.0....
使用阿里云CDN加速后网站访问速度较慢
可以借助一些基调探测平台进行探测，免费平台请参见 17测，付费探测平台可以参见 听云、博睿，这些平台可以设定某一地区、某一运营商网络的探测机器去探测，精准性更高：如果只是极个别用户访问不佳，那么可能跟用户侧的网络有强相关性，很...
镜像启动加速（ACR企业版）
使用优势（相比ACR个人版）除了拥有ACR个人版的所有镜像加速功能外，ACR企业版镜像还具备以下优势：单独的网络访问，可配置独立的VPC安全规则管理仓库实例的网络访问。更多信息，请参见 配置专有网络的访问控制。独享的带宽，拉取镜像更加...
工作原理
数据库网关提供私网数据库远程...通道建立后，当您在云端使用某数据库产品（如DMS、DBS）需要访问该网络内的本地数据库时，数据库产品会通过已建立好的通道，访问至您的本地网络。相关操作 准备工作 新建数据库网关 添加数据库 查看网关状态
人工神经网络
人工神经网络（Artificial Neural Network，缩写ANN），简称神经网络或类神经网络，是一种模仿生物神经网络（动物的中枢神经系统，特别是大脑）的结构和功能的数学模型或计算模型，用于对函数进行估计或近似。人工神经网络有多层和单层之分...
关联转发
企业版转发路由器连接网络实例后，您可以为网络实例连接创建关联转发关系，将网络实例连接关联至指定的企业版转发路由器路由表。关联后，企业版转发路由器将依据该路由表中的路由条目信息转发来自网络实例的流量。使用限制 仅企业版转发...
常见问题
本地部署FAQ 如何检测网关网络的联通性？如何在本地数据中心部署云存储网关？云存储网关升级失败了该如何处理？在本地数据中心部署网关时，如何设置路由？在本地文件网关控制台中创建共享失败时如何处理？如何在阿里云裸金属环境部署线下...
莉莉丝《剑与远征》：动态加速提升用户体验
业务痛点 莉莉丝游戏的主要业务痛点如下：游戏动态指令加速，由于游戏玩家分布广泛，涉及中国内地各省市及地区，接入的运营商也大小各异，游戏玩家所处网络环境错综复杂，尤其是跨网跨地区传输时，严重的传输时延及网络波动经常导致玩家的...
- 产品推荐
- 这些文档可能帮助您