专有网络 VPC
阿里云专有网络VPC（Virtual Private Cloud），是由虚拟网络设备（如虚拟交换机/虚拟路由器）组成的虚拟专有网络服务，帮助您基于阿里云构建一个逻辑隔离的私有云。您可以通过专线/VPN等方式与传统数据中心连接，组成一个按需定制的免费虚拟专有网络环境，实现应用的平滑迁移上云。
基于OverLay技术在物理网络基础上构造虚拟网络.VPC间完全隔离.使用Vxlan协议对每个VPC网络进行隔离，不同VPC之间保证二层逻辑隔离，无法进行通信.基于阿里云构建出一个隔离、安全的网络环境....云网络限时特惠助力您快速上云，了解活动.PrivateLink私网连接重磅发布，了解详情.5M及以下小规格香港精品EIP带宽低至3折.
来自：
云产品
SLS数据入湖Kafka最佳实践
应用和数据分散在多云或混合云，在面对多云/混合云这样大的趋势下，数据无法进行统一的聚合、分析处理和导出等，本方案给出了在多云/混合云场景下，构建通过标准的Kafka协议和托管服务，SLS可以连接Kafka数据入湖导入，然后进行统一的海量数据的集中存储、智能转储、聚合分析查询等。
复制下面的1、2、3、4共4个必要信息：文档版本：20240428 25SLS数据入湖Kafka最佳实践 场景验证 步骤8回到 SLS控制台Kafka-数据导入窗口，点击【高级配置】，按照格式，编辑粘贴上 面的4个必要信息，填入通信协议：{"protocol":"sasl_ssl","sasl":{"password":"","mechanism":"PLAIN","username":"alikafka_serverless-...
Oracle RAC 12C云上部署
Oracle RAC架构迁移上云，提供高并发，高吞吐，高安全等特性，适用于金融，电力，电信，制造业等传统客户的核心交易系统。
类型 配置项 Disk卷名称 VOLCRS01(5G)OCR及VOTINGDISK VOLCRS02(5G)VOLCRS03(5G)共享块存储 VOLDATA01(500G)数据及日志等 VOLDATA02(200G)VOLDATA03(200G)1.2.3.VPC网络和HAVIP规划 类型 配置项 说明 名称 vpc-rac 专有网络 IPv4网段 192.168.0.0/16 名称 vsw-public 交换机-public 可用区 北京可用区K IPv4网段 192.168....
金融行业从经典网络向VPC容器化改造
本实践介绍经典网络向VPC容器化改造实践 以及配置步骤，可适用于金融等行业 方案优势 容器化完成经典网络完成向VPC网络改 造 应用发布灵活 运维效率提升 解决问题 1.经典网络管理困难 2.应用发布不灵活 3.运维效率低 产品列表 专有网络VPC 容器服务Kubernetes版 日志服务SLS 云数据库RDS版 NAT网关 容器镜像服务ACR 云盘
金融行业从经典网络向VPC容器化改造 最佳实践 业务架构 场景描述 本实践介绍经典网络向VPC容器化改造实践 以及配置步骤，可适用于金融等行业 方案优势 容器化完成经典网络完成向VPC网络改 造 应用发布灵活 运维效率提升 解决问题 1.经典网络管理困难 2.应用发布不灵活 3.运维效率低 产品列表 专有网络VPC ...
企业服务与云通信
围绕企业全生命周期，阿里云提供生产、采购、售前、售中、售后，到金融、研发在内的服务，同时可提供以PaaS或SaaS云化的网络连接能力、互联网通信能力、通信类应用能力的产品族，助力客户快捷、高效地触达用户。企业服务与云通信包含企业云服务、企业基础服务、钉钉和云通信等产品。
围绕企业全生命周期，阿里云提供生产、采购、售前、售中、售后，到金融、研发在内的服务，同时可提供以PaaS或SaaS云化的网络连接能力、互联网通信能力、通信类应用能力的产品族，助力客户快捷、高效地触达用户。企业服务与云通信包含企业云服务、企业基础服务、钉钉和云通信等产品.企业服务与云通信.国际咨询机构Gartner®...
来自：
云产品
云数据库 RDS MySQL 版
阿里云云数据库RDS MySQL是一种稳定可靠、可弹性伸缩的在线MySQL数据库服务, 提供了高可用、高可靠、高安全、易运维等一站式的数据库解决方案，帮助您免除MySQL运维的烦恼。
查看更多了解 RDS MySQL 定价策略,持续管控和优化成本安全合规云数据库 RDS MySQL 基于飞天分布式系统和全 SSD 盘高性能存储，在网络通信、数据存储、访问控制、安全审计、实例容灾等多个维度提供全方位多样化的安全加固功能，一站式保障用户数据的可靠性和安全性。网络安全攻击防护：RDS 提供多种攻击防护的手段，包括防 ...
来自：
云产品
混合云使用Ali-Perseus
场景描述 本文介绍了混合云场景中，自建 Kubernetes服务，线下集群+云上弹性扩 展阿里云GPU服务实例+飞天AI加速工 具，并采用阿里云CPFS存储，运行AI训 练+AI推理作业的操作步骤。 解决问题 1.利用云企业网打通两个地域的VPC， 自建Kubernetes集群 2.使用飞天AI加速工具运行训练和推理 作业 3.使用CPFS存储共享数据 产品列表 云企业网CEN GPU云服务器 并行文件存储CPFS 文件存储NAS
类型 配置项 说明 专有网络 地域 华北 2（北京）名称 vpc-beijing IPv4网段 推荐网段 192.168.0.0/16 交换机 名称 vsw-beijing-g 可用区 北京 可用区 G IPv4网段 192.168.10.0/24 5 混合云使用飞天AI加速工具 创建专有网络 6 混合云使用飞天AI加速工具 创建专有网络 步骤5 等待专有网络和交换机创建成功后，单击完成。...
超级计算集群实现自然语言处理训练
场景描述 本方案适用于自然语言训练场景，使用神龙 GPU云服务器（SCCGN6）+CPFS进行NLP的 训练，采用Bert模型。这里不使用容器，直接 使用裸机进行NLP的Bert训练，使用飞天AI加 速训练工具可以有效提升多机多卡的训练效率。 解决问题 使用神龙GPU云服务器搭建NLP训练环 境 使用SCC的RDMA网络 使用CPFS存储训练数据 使用飞天AI加速训练工具加速训练 产品列表 神龙GPU云服务器（SCCGN6） SCC超级计算集群 CPFS共享存储
tcp_tx_rate和tcp_rx_rate是tcp网 络流量。以上脚本使用perseus框架来进行测试，如果要使用horovod框架，需要将脚本中use_perseus 改成use_horovod就可以了。修改后脚本如下：[root@scc001perseus]#catpre_train_horovod.sh#!bin/bash if[$#-ne2];then echo"Usage:$0workersgpus_per_worker"exit-1 fi 46企业上云实践 基于...
远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
详情请查看：https://www.aliyun.com/product/nas CEN 云企业网（Cloud Enterprise Network）提供一种能够快速构建混合云和分布式 业务系统的全球网络，帮助用户打造一张具有企业级规模和通信能力的云上网 络。详情请查看：https://www.aliyun.com/product/cbn CADT CADT是一款为上云应用提供自助式云架构管理的产品，显著...
搭建高性能ACK集群
场景描述 容器的网络协议栈实现方式，导致容器之间的网 络性能，相比服务器之间直接通信方式，会有一 定程度的下降。阿里云托管版的K8S容器服务， 支持自研的Terway网络插件，该插件可以有效 减少因容器而引入的网络性能下降，可以基本达 到服务器之间直接通信的网络性能。本最佳实践 主要是一个性能测试方面的实践，指导客户进行 POC测试等。 解决问题 1.POD之间网络性能提升。 2.性能测试方法 产品列表 阿里云托管K8S ACK
类型 Flannel Terway-IP Terway-ENI pod->pod 1.69 ms 1.81 ms 1.59 ms node->node 1.61 ms 1.63 ms 1.47 ms 结论：Terway-ENI模式的 pod之间网络通信延迟最小。Flannel和 Terway-IP模式，pod之间的网络延迟差不多。说明：因跨可用区原因，环境因素对网络延迟有一定影响。文档版本：20220126 38 搭建高性能 ACK集群最佳实践...
基于DDH+MyBase降本合规
出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。 解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO） 方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝 多租户间 干扰 。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限 。 3、资源灵活部署和调度 创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。 针对于初始部署数据库实例时，提 供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配 降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存 配比以及CPU超分 ，可以降低单 ECS实例以及云数据库实例的部署成本。
内网访问外网 EIP(1M，按带宽计费)业务系统 操作系统 CentOS 7.6 64位-软件程序 WordPress 硬件配置：存储 40G 高效云盘（系统盘）安全组 sg-bptest 初始 root用户密码*网络 BP-VPC(MyBase-VSW)可用区/数量/实例 建议实例名和主机名一致，便于管 H/1/bp-test-1，2 名(主机名)理 自定义镜像 bptest-image-可用区 杭州，可用...
云速搭快速部署CEN-TR最佳实践
本实践通过云速搭设计一个 CEN-TR 方案，创建 VPC、VSwitch、CEN、带宽包、企业版 TR和路由表等资源。
详见：https://www.aliyun.com/product/vpc 云企业网（Cloud Enterprise Network，简称 CEN）是阿里云提供的一款能够快速 构建混合云和分布式业务系统的全球网络服务，为用户提供优质、高效、稳定的网 络传输环境，帮助用户打造一张具有企业级规模和通信能力的云上网络。适用于 集团企业、全球网络等场景。详见：...
企业办公安全访问一体化
本场景模拟企业办公环境，基于 CSAS 服务构 建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统 一管理，企业无需在投资复杂且昂贵的传统硬件 安全设备，即可快速构建安全、可靠、低成本的 办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理
基础环境网络说明 本文使用阿里云公有云环境进行方案演示，使用上海和杭州2个地域的云资源，具体 规划如下：区域 VPC和交换机 网络地址 说明 上海 vpc-sh-bp220 192.168.70.0/24 代表客户的办公区域，ADServer vsw-sh-g-bp220 和员工的PC都在该区域。注：vpc和vsw名称可以自定义。杭州 vpc-hz-bp220 10.0.70.0/24 代表云上...
本地数据中心基于SMB/NFS协议访问对象存储最佳实践
1. 云存储扩容和迁移 集成智能缓存算法，自动识别冷热数据，将热数据保留在本地缓存，保证数据访问体验，无感知的将海量云存储数据接入本地数据中心，拓展存储空间。同时在云端 保留全量数据(冷+热)保证数据的一致性 2.云容灾 随着云计算的普及，越来越多的用户把自己的业务放到了云上。但是随着业务的发展，如何提高业务的可靠性和连续性，跨云容灾是一个比较热门的话题。借助云存 储网关对虚拟化的全面支持，可以轻松应对各种第三方云厂商对接阿里云的数据容灾。 3. 多地数据共享和分发 通过多个异地部署的文件网关实例，对接同一个阿里云OSS Bucket，可以实现快速的异地文件共享和分发，非常适合多个分支机构之间互相同步和共享数据。 4. 适配传统应用 有很多用户在云上的业务是新老业务的结合，老业务是从数据中心迁移过来的使用的是标准的存储协议，例如: NFS/SMB/iSCSI。新的应用往往采用比较新的技 术，支持对象访问的协议。如何沟通两种业务之间的数据是一个比较麻烦的事情，云存储网关正好起到一个桥梁的作用，可以便捷的沟通新旧业务，进行数据交换。 5. 替代 ossfs 和 ossftp ossfs 和 ossftp 都是基于文件协议的开源工具，用户可以通过它们直接上传文件到OSS。但是这两个开源文件都不建议在生产环境使用(POSIX 兼容度低)，同时挂 载在用户的客户端需要额外的配置和缓存资源，对于多个客户端的情况安装配置繁琐。通过文件网关的服务可以完美替代 ossfs 和 ossftp。通过创建文件网关，用 户只需要执行简单的挂载(NFS)和映射(Windows SMB)就可以像使用本地文件系统一样使用 OSS。
SMB/NFS协议访问对象存储 名词解释 名词解释 VPC：专有网络（Virtual Private Cloud），是用户基于阿里云创建的自定义私有网 络,不同的专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和 管理云产品实例，比如 ECS、负载均衡、RDS 等。详见：https://www.aliyun.com/product/vpc 云存储网关：云存储网关...
轻量级GPU部署云游戏最佳实践
随着AI深度学习，视频处理，科学计算以及图形可视化等应用场景的普及，GPU的市场需求越来越大，但单颗物理GPU起步至超大规模弹性计算带来的计算能力过剩成本上升问题也越来越明显。轻量级GPU的诞生打破了传统直通模式的局限，可以提供比单颗物理GPU更细粒度的服务，从而让客户以更低成本、更高弹性开展业务。
且本地设备无要求 云游戏厂商对服务器核心诉求：ￚ 重资产交给云厂并弹性管理 ￚ 低成本带渲染能力的异构机型 随着 5G移动通信业务的快速展开，云游戏发展最大障碍的带宽和延时因素得以消除，基于云端计算的云游戏将迎来春天。基于轻量级 GPU，仅需要一颗物理 GPU几分之 一的计算能力即可流畅完成图形或视觉计算，提升系统...
混合云自有K8S弹性使用ECI
场景描述 本文介绍线下IDC与云端通过专线构建混合云架构，自有K8S利用虚拟节点弹性调用ECI承载业务高峰期资源需求的最佳实践。 解决问题 混合云环境下，自有K8S集群注册至ACK，实现云端纳管。纳管K8S集群部署Virtual Node，使集群具备ECI资源调度能力。在以上环境中部署Web及离线作业应用，并使用ECI资源作为弹性资源池满足业务波峰需求。 产品列表 云服务器ECS 云架构设计工具CADT 专有网络VPC 访问控制RAM 云企业网CEN 弹性容器实例ECI Nat网关NAT 容器镜像服务ACR 负载均衡SLB 容器服务Kubernetes版ACK 弹性公网IPEIP
云企业网可帮助您在不同地域 VPC 间，VPC与本地数据中心间搭建私网通信通道，通过自动路由分发及学习，提高 网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通，帮助您打 造一张具有企业级规模和通信能力的互联网络。详见：https://www.aliyun.com/product/cbn 访问控制 RAM：是阿里云提供的管理用户身份与...
Exchange Server云上部署最佳实践
阿里云提供基础设施服务，能够以高可用、高容错且经济实惠的方式将Exchange Server部署在云上。通过在 阿里云上部署，可以获得Exchange Server的功能以及阿里云天然灵活性和安全性。
文档版本：20220119 63 Exchange Server云上部署最佳实践 配置 Exchange Server 步骤7 新建 DAG网络并启动复制 文档版本：20220119 64 Exchange Server云上部署最佳实践 配置 Exchange Server 文档版本：20220119 65 Exchange Server云上部署最佳实践 配置 Exchange Server 5.2.3.新建数据库和副本 步骤1 新建数据库 DB1、...
- 产品推荐
- 这些文档可能帮助您