比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
注意事项 NCD只是GPU实例（节点或网卡）之间底层物理网络转发开销的参考，而非转发时延的绝对值。当GPU节点配置多张网卡时，两个GPU节点之间的NCD等于两GPU节点各自网卡间NCD的最小值。即：NCD（Node1，Node2）=Min（NCD（Node1.LNI_i，...
由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离。VPC内的云服务器使用安全组防火墙进行三层网络...
安全域是划分资源管理范围的重要标识，一般划分原则是物理网络的隔离规则，如办公网、电商网等，网络安全域之间不互通。如全国分布式的结构，门店可划分独立安全域，网络之间独立不互通。资源只归属于一个安全域，安全域与Agent部署一对一...
物理网络隔离 云数据库 Redis 版 物理机网络和用户网络物理隔离，用户虚拟机无法直接访问后端物理机网络。VPC网络隔离 对于阿里云用户如果使用专有云VPC网络，则能够保证只有同一个VPC网络下的服务可以互相访问。白名单 云数据库 Redis 版 ...
数据安全 访问白名单和一键恢复，多层网络安全防护 VPC私有网络：实例部署在利用OverLay技术在物理网络基础上构建的专有VPC虚拟网络上，在TCP层直接进行网络隔离保护。DDoS防护：在网络入口实时监测，当发现超大流量攻击时，对源IP进行清洗...
一个VPC内的ECS（Elastic Compute Service）实例之间的传输数据包都会加上隧道封装，带有唯一的隧道号标识，然后通过物理网络进行传输。不同VPC内的ECS实例由于所在的隧道号不同，本身处于两个不同的路由平面，因此不同VPC内的ECS实例无法...
实例在内网带宽空闲时会积攒一定的积分，可在物理网络带宽空闲的情况下在有限时间内消耗积分，享有突破实例网络基础带宽的带宽值。突发带宽有最高值限制，具体可以参见 实例规格族。面对高性能计算、大数据处理、AI训练等场景，您可以选择...
基于业务网元的连接，类似于物理网络中负载均衡、防火墙等设备的连接。VPC两两之间通过VPN建立连接。路由传播 不支持 支持 不支持 支持 配置复杂度 复杂度高，需要两两建立对等关系并相互配置对端路由。复杂度低，VPC只需要加入转发路由器...
网络服务健康诊断 诊断项（控制台）描述 诊断范围及建议操作 实例的底层网络链路存在丢包 实例对应的底层网络物理设施或网络服务存在丢包。检查该实例的底层网络链路是否存在丢包现象。如果存在，将影响实例的网络连通性或网络吞吐，例如...
您可以通过物理专线将本地IDC（Internet Data Center）连接到阿里云，使云上专有网络VPC（Virtual Private Cloud）和本地IDC的网络互通。场景示例 本文以下图为例，某企业在杭州拥有一个IDC机房，并且该企业在阿里云华东1（杭州）地域部署...
您已经在 资源管理>计算和网络>物理机 中将物理机导入至当前环境，并已分配给应用。操作步骤 登录控制台，在左侧导航栏点击 资源实例监控>物理机。您可以看到以下页签：概览 资源列表 自定义分组 在 概览 页签，您可以看到系统根据以下资源...
本文为您介绍如何组合使用IPsec-VPN连接（其中IPsec连接绑定转发路由器）和物理专线，实现本地数据中心IDC（Internet Data Center）通过主备链路上云并和云上专有网络VPC（Virtual Private Cloud）互通。场景示例 本文以下图场景为例，为您...
可用区 Availability Zone（AZ）可用区是指在某一地域内，具有独立电力和网络的物理区域。同一可用区内实例之间的网络延时更小。MyBase Dedicated Cluster 在同一地域的多台主机组成一个集群，为您独占的资源，可部署多个数据库实例。单个...
网络 云盒网络连接 物理专线 选择云盒与公共云之间的网络连接，支持使用物理专线或Internet实现上云连接。更多信息，请参见 网络带宽计费。如果采用物理专线，需另行购买阿里云高速通道产品。具体请参见 什么是高速通道。如果采用Internet...
可用区是指在同一地域内，拥有独立电力和网络的物理区域。更多信息请参见 阿里云全球基础设施。控制台 阿里云提供了简单易用的Web控制台，方便您操作阿里云的各种产品和服务，包括云数据库 PolarDB。在控制台上，您可以创建、连接和配置 ...
可用区是指在同一地域内，拥有独立电力和网络的物理区域。更多信息请参见 阿里云全球基础设施。控制台 阿里云提供了简单易用的Web控制台，方便您操作阿里云的各种产品和服务，包括云数据库 PolarDB。在控制台上，您可以创建、连接和配置 ...
创建 专有网络 VPC 后，系统会自动为您创建一张系统路由表并为其添加系统路由来管理 VPC 的流量。系统路由表不能创建和删除，但您可以在系统路由表中创建自定义路由条目，将指定目标网段的流量路由至指定的目的地。路由表 系统路由表 创建...
将云下网络通过物理专线接入阿里云。阿里云提供的专线接入方案，请参见 物理专线连接。创建专线连接本地数据中心边缘网络设备与云上网关设备边界路由器。将云上边界路由器与云上专有网络VPC加入同一个云企业网。配置云上边界路由器和本地...
在创建物理专线2时需要根据物理专线的接入点进行不同的配置：如果物理专线2的接入点和物理专线1的接入点相同，创建物理专线2时，选择 冗余专线 ID 为物理专线1的ID，可以避免两条物理专线接入同一台物理接入设备。如果物理专线2的接入点和...
本文为您介绍大数据开发治理平台DataWorks如何通过物理专线访问本地IDC的自建数据库，实现DataWorks通过物理专线引入本地IDC数据库的数据。背景信息 本文以下图场景为例。某企业在阿里云华北2（北京）地域部署了专有网络VPC（Virtual ...
本文为您介绍数据传输服务DTS（Data Transmission Service）如何通过物理专线访问同地域下本地IDC（Internet Data Center）的自建数据库，实现阿里云关系型数据库RDS（Relational Database Service）与本地IDC数据库之间的数据同步、迁移...
主要流程如下：将云下网络通过物理专线接入阿里云。阿里云提供的专线接入方案，请参见 物理专线连接。创建专线连接本地数据中心边缘网络设备与云上网关设备边界路由器。将云上边界路由器与云上专有网络VPC加入同一个云企业网。配置云上边界...
本文为您介绍本地IDC如何通过物理专线访问云上消息队列RocketMQ版，实现本地IDC使用消息队列RocketMQ版收发并处理消息。背景信息 本文以下图场景为例，某企业在阿里云华北2（北京）地域部署了专有网络VPC（Virtual Private Cloud）和交换机...
Shuffle方式 网络开销 物理算子 适用场景 BroadCast N*T(R)Hash Join/Nest Loop Join 通用 Shuffle T(S)+T(R)Hash Join 通用 Bucket Shuffle T(R)Hash Join Join条件中存在左表的分布式列，且左表执行时为单分区 Colocation 0 Hash Join ...
可用区（Zone）可用区是指在某一地域内，具有独立电力和网络的物理区域。同一可用区内实例之间的网络延时更小。集群（Cluster）PolarDB 采用多节点集群的架构，集群中有一个主节点和多个只读节点。单个 PolarDB 集群支持跨可用区，但不能跨...
可用区（Zone）可用区是指在某一地域内，具有独立电力和网络的物理区域。同一可用区内实例之间的网络延时更小。集群（Cluster）PolarDB 采用多节点集群的架构，集群中有一个主节点和多个只读节点。单个 PolarDB 集群支持跨可用区，但不能跨...
可用区（Zone）可用区是指在某一地域内，具有独立电力和网络的物理区域。同一可用区内实例之间的网络延时更小。集群（Cluster）PolarDB 采用多节点集群的架构，集群中有一个主节点和多个只读节点。单个 PolarDB 集群支持跨可用区，但不能跨...
K 可用区 是指在某个地域内拥有独立电力和网络的物理区域。同一地域的不同可用区之间没有实质性区别。L 连接数 客户端和RDS实例之间的TCP连接数。如果客户端使用了连接池，则客户端和RDS实例之间的连接为长连接（建立连接并读写完成后不会...
K 可用区 是指在某个地域内拥有独立电力和网络的物理区域。同一地域的不同可用区之间没有实质性区别。L 连接数 客户端和RDS实例之间的TCP连接数。如果客户端使用了连接池，则客户端和RDS实例之间的连接为长连接（建立连接并读写完成后不会...
K 可用区 是指在某个地域内拥有独立电力和网络的物理区域。同一地域的不同可用区之间没有实质性区别。L 连接数 客户端和RDS实例之间的TCP连接数。如果客户端使用了连接池，则客户端和RDS实例之间的连接为长连接（建立连接并读写完成后不会...
分情况说明下，我们假设两个DDH分别为ddh-A和ddh-B：ddh-A和ddh-B的网络拓扑一致时，二者在网络通信上差别不大（可能只差别在物理网络多条个位数跳，影响有限）。ddh-A和ddh-B的网络拓扑不一致时，二者会有明显差距，具体差距大小取决于ddh...
支持同城容灾 机房满足网信办等保合规认证 更优质的政务云服务 重保服务 专属政务安全合规服务 专属政务架构技术支持服务 专属政务售后技术团队 更严格的网络安全隔离要求 阿里云电子政务云使用独立的机房物理网络设备，业务流量与公共云...
形态 专属区域-阿里云公共云机房 专属区域-客户IDC机房 IDC物理环境及基础设施安全 阿里云负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的安全管理。客户负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的...
vSwitch 虚拟交换机vSwitch（Virtual Switch）是一种在虚拟化环境中使用的网络交换设备，它模拟了物理交换机的功能，使虚拟机（VMs）之间以及虚拟机与物理网络之间可以进行通信。vSwitch是虚拟化基础架构的关键组成部分，作为虚拟网络的...
本文说明如何查看Pod监控，从而了解应用的Pod情况，包括CPU、物理内存、网络流量、网络数据包等信息。应用限制 EDAS标准版不支持Pod监控，专业版和铂金版支持Pod监控。功能入口 登录 EDAS控制台。在左侧导航栏，单击 应用管理>应用列表，在...
网络隔离：生产网络与非生产网络进行了安全隔离，通过网络ACL确保云服务网络无法访问物理网络，并在生产网络边界部署了堡垒机，办公网内的运维人员只能通过堡垒机使用域账号密码加动态口令方式进行多因素认证进入生产网进行运维管理。...
本文说明如何查看容器监控，从而了解应用的Pod情况，包括CPU、物理内存、网络流量、网络数据包等信息。前提条件 应用部署在容器服务ACK环境中。应用的容器服务ACK集群已经接入 可观测监控 Prometheus 版，具体操作，请参见 Prometheus实例 ...
网络拓扑 如下图所示，高速通道通过物理专线将您本地IDC内部网络连接到阿里云的接入点。物理专线的一端连接您本地IDC的网关设备，另一端连接高速通道的边界路由器VBR（Virtual Border Router），实现更加安全可靠、速度更快、延迟更低的...
recommended Type string 物理专线的网络类型。默认值：VPC。VPC HostOperator string 接入点所属的运营商。中国电信 Description string 接入点描述信息。接入点描述信息 AttachedRegionNo string 接入点所在的地域 ID。...