企业级云上网络解决方案
企业级云上网络解决方案充分利用阿里云的相关产品能力，构建一张安全灵活可靠的云上网络平台。在满足业务可靠性、可扩展性等要求的同时，也能够满足企业在运维、安全和财务管理等方面的要求，支持企业业务系统向云计算平台进行迁移部署。
银行对 IT 系统安全要求很高，通过云网络实现东西向安全 VPC，防火墙统一内网安全配置，同时通过专线连接线下 IDC，使云上云下安全地互联互通.某国际汽车制造业巨头.拥有百年历史的企业，由于多年的业务积累内部 IT 应用十分庞大复杂。阿里云网络提供了大规模网络架构，同时能够方便的进行业务扩展，让 IT 系统可管可控.某...
来自：
解决方案
通过云速搭创建具有IPv6地址的ECS
随着国家推进 IPv6 规模部署行动计划的贯彻落实，以及工业互联网、物联网、5G 等前沿技术的快速发展，各行业用户 IPv6 改造诉求愈发强烈。 阿里云 IPv6 在互联网、金融、政企、传媒等各行业，提供了丰富的产品选择和可靠安全的服务体验。本文针对希望部署具有IPv6地址的ECS场景，提供一键部署模版，进行部署和效果验证。 应用场景 l 针对具备IPv6地址的ECS提供可视化架构 l 支持方案的批量部署和效果验证
弹性公网 IP：弹性公网 IP是独立的公网 IP资源，可与阿里云专有网络 VPC类型的云服 务器ECS、NAT网关、ENI网卡、私网负载均衡 SLB绑定，并可以动态解绑满足灵活管理的要 求。弹性公网 IP可为您在云上部署的网站提供 Internet访问服务。NAT网关：阿里云 NAT网关提供公网 NAT和私网 NAT两种功能。公网 NAT网关通过自定义 SNAT...
网络安全升级支持IPv6
场景描述 关键信息基础设施支持IPv6已经上升到国家战 略，公共云基础设施为云上客户系统支持IPv6 提供了完整的解决方案及产品。本最佳实践是在 现有WAF和高防IP作为网络安全架构基础上， 如何升级支持IPv6，同时满足云上和线下IDC 需求，满足合规要求。 解决问题 1.网络支持IPv6 2.支持V4和V6双栈 3.满足监管合规要求 产品列表 Web应用防火墙WAF DDoS高防IP DDoS防护包
文章最后一节，也介绍了之前没有网络安全的情况下，然后同时进行网 络安全防护及支持 IPv6；以及之前的网络安全方案中没使用 WAF的情况（比如只用 了高防 IP或 DDoS防护包的情况），如何升级以支持 IPv6。架构图：文档版本：20210830 III 网络安全升级支持 IPv6 目录 目录 文档版本信息.I 法律声明.II 前言.III 目录.III 1....
云速搭-ECS结合网络相关优化方案
本实践设计了不同的ECS结合网络部署方案，并使用云速搭CADT做预算，可以快速对比出不同方案根据当前账户的折扣的价格差，根据需要部署系统的需求和享有的折扣，可以灵活配置ECS和网络产品，节约成本。
云速搭-ECS结合网络相关优化方案 文档版本信息 云速搭 ECS结合网络相关优化方案 最佳实践 文档版本：20211103（发布日期）云速搭-ECS结合网络相关优化方案 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 云速搭-ECS结合网络相关优化方案 文档编号 259 文档版本 V1.0 版本日期 2021-11-03 文档状态 对外发布 制作...
跨链数据可信连接服务
跨链数据连接服务 ODATS 是利用蚂蚁区块链领先技术实现的跨链数据连接服务。通过制定标准化的区块链UDAG全栈跨链协议，保证跨链交易的安全性、可扩展性及可靠性，打破区块链数据孤岛，实现同构及异构链之间的可信互通，助力企业之间可信协作，促进产业生态可信融合。
跨链数据连接服务 ODATS.跨链数据连接服务 ODATS(Open Data Access Trusted Service)是利用蚂蚁区块链领先技术实现的跨链数据连接服务。通过制定标准化的区块链UDAG全栈跨链协议，保证跨链交易的安全性、可扩展性及可靠性，打破区块链数据孤岛，实现同构及异构链之间的可信互通，助力企业之间可信协作，促进产业生态可信...
来自：
云产品
跨链数据连接服务解决方案
利用蚂蚁区块链领先技术实现的跨链数据连接服务 Open Data Access Trusted Service(ODATS)。通过制定标准化的区块链UDAG全栈跨链协议，保证跨链交易的安全性、可扩展性及可靠性，打破区块链数据孤岛，实现同构及异构链之间的可信互通，助力企业之间可信协作，促进产业生态可信融合。
跨链数据连接服务解决方案.利用蚂蚁区块链领先技术实现的跨链数据连接服务，通过制定标准化的区块链UDAG全栈跨链协议，保证跨链交易的安全性、可扩展性及可靠性，打破区块链数据孤岛，实现同构及异构链之间的可信互通，助力企业之间可信协作，促进产业生态可信融合.28A_65A_标题-copy-copy.图文卡片（支持一行2、3、4）....
来自：
解决方案
云网络解决方案
云网络解决方案构建安全隔离的云上私有网络环境。通过集群和跨可用区部署，实现网络服务高可用。打造安全、高速的企业上云通路。多种连接方式可供用户灵活选择。设备、链路、节点多重高可用设计。企业应用全球加速，提升用户体验。连接跨地域网络只需几分钟。路由智能自动学习，无需人工配置，简化运维难度。
面向企业全面上云和全球互联的网络需求，打企业级云上网络、云原生应用网络、全球互联网络和应用加速网络四大核心解决方案，及丰富的产品和功能，助力各行业数字化转型.唐家哲,靖鑫,也树.打造安全、可靠、灵活管理的云上网络环境。利用VPC、SLB、NAT网关等网络产品，构建可观可控的云上网络环境，支持企业多业务灵活部署....
来自：
解决方案
网络货运平台系统解决方案
阿里云联合生态合作伙伴，帮助上万家传统物流公司和货主企业向网络货运化模式转型，基于阿里云智慧解决方案，辅以车联网核心数据资源，优化整合运输工具与装备、基础设施、从业人员、信息、资金等各类物流资源，旨在打造中国领先的云端网络货运平台系统，推进「网络货运平台」生态化建设。
网络货运平台系统解决方案.基于阿里云智慧解决方案，辅以车联网核心数据资源，优化整合运输工具与装备、基础设施、从业人员、信息、资金等各类物流资源，旨在打造先进的的云端网络货运平台系统，推进「网络货运平台」生态化建设.谢赟辉,靖鑫,也树.网络货运平台系统解决方案.为客户提供端到端的业务解决方案，利用云资源快速...
来自：
解决方案
云速搭快速部署CEN-TR最佳实践
本实践通过云速搭设计一个 CEN-TR 方案，创建 VPC、VSwitch、CEN、带宽包、企业版 TR和路由表等资源。
详见：https://www.aliyun.com/product/vpc 云企业网（Cloud Enterprise Network，简称 CEN）是阿里云提供的一款能够快速 构建混合云和分布式业务系统的全球网络服务，为用户提供优质、高效、稳定的网 络传输环境，帮助用户打造一张具有企业级规模和通信能力的云上网络。适用于 集团企业、全球网络等场景。详见：...
自建ElasticSearch迁移阿里云
场景描述 以ElasticSearch为例，演示搭建模拟业务系统、 VPN网关和IPSecVPN隧道，介绍如何通过快照 的方式，将ElasticSearch索引数据安全备份到 阿里云OSS存储空间，以及介绍如何将备份在 OSS的快照仓库恢复到阿里云ElasticSearch实 例，进一步达到ElasticSearch迁移上云的目的。 解决的问题 自建ElasticSearch的云上/跨云备份需求。 自建ElasticSearch迁移到阿里云 ElasticSearch服务实例。 产品列表 VPC，ECS，VPN网关，OSS，阿里云ElasticSearch，云速搭CADT
VPN网关 VPN网关是一款基于 Internet的网络连接服务，通过加密通道的方式实现企业 数据中心、企业办公网络或 Internet终端与阿里云专有网络（VPC）安全可靠 的连接。VPN网关提供 IPsec-VPN连接和 SSL-VPN连接。IPSec VPN 基于路由的 IPsec-VPN，不仅可以更方便的配置和维护 VPN策略，而且还提供 了灵活的流量路由方式。您...
CDH迁移升级CDP最佳实践
当前 CDH 免费版停止下载，终止服务，针对需要企业版服务能力并且CDH 升级过程对业务影响较小的客户，通过安装新的 CDP 集群，将现有数据拷贝至新集群，然后将新集群切换为生产集群，升级过程没有数据丢失风险，停机时间较短，适合大部分互联网客户升级使用。
CDH迁移升级 CDP 最佳实践 业务架构 场景描述 解决的问题 CDH升级至 CDP 当前 CDH免费版停止下载，终止服务，针对需要企业版 服务能力并且 CDH升级过程对业务影响较小的客户，通 要求升级过程无数据丢失风险 过安装新的 CDP集群，将现有数据拷贝至新集群，然后 要求升级宕机时间及短 将新集群切换为生产集群，升级过程没有...
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
步骤5 基础配置：数据库连接，替换为 RDS实例内网连接地址和 Hive元数据库名称，内网连接地址和 数据库名称请参见 3.1.创建并配置 RDS for MySQL实例用于 Hive元数据库。文档版本：20200330 58 EMR集群安全认证和授权管理 EMR Hadoop安全集群和网关集群 在高级设置中，添加 knox用户，选择需要的 RAM子用户并设置密码：文档...
企业应用（酒店PMS）混合云组网最佳实践
酒店上云是分阶段实施，线下和云上的混合云是长期 状态，需要保证线下多地域多分支、云上多地域之间 互相访问，且需要满足不同类型的企业节点的服务要 求，比如总部 IDC 要求带宽大，对安全可靠性要求 高等。
产品介绍 VPC：专有网络（Virtual Private Cloud），是用户基于阿里云创建的自定义私有网 络,不同的专有网络之间二层逻辑隔离，用户可以在自己创建的专有网络内创建和 管理云产品实例，比如 ECS、负载均衡、RDS等。VSW：虚拟交换机（Virtual Switch），阿里云专有网络的基础网络设备，通过创建 交换机为专有网络划分一个...
RAM用户集成企业AD FS身份认证
介绍阿里云RAM集成Windows AD FS，使用企 业AD对员工的身份认证及管理功能，配置RAM 用户与AD用户的映射关系，实现企业员工使用企 业AD域账号以单点登录（SSO）的方式访问阿里 云控制台。 解决问题 1.Windows AD域部署。 2.Windows AD证书服务及Web服务部署。 3.Windows AD FS部署。 4.阿里云用户SSO配置。 5.AD FS集成RAM用户SSO。 产品列表 l访问控制RAM l专有网络VPC l云服务器ECS
步骤2 在网络连接上鼠标右键打开属性菜单。文档版本：20220617 9RAM用户集成企业ADFS身份认证 部署活动目录 步骤3 更新DNS设置，确定退出。注意：这里不要手动修改服务器的IP地址（手动修改服务器IP不会生效，也无需担 心服务器IP会重启发生改变），如果要修改请在控制台操作。文档版本：20220617 10企业上云实践 文档标题|...
云速搭CADT部署VMware服务
本方案适用客户云下使用VMware环境，在云上希望继续使用VMware环境，包括业务维护和扩容等，不希望改变云上使用环境。
云企业网：与导入的“云企业网基 础版”CEN进行连接 VPC：VPC-SH 专属 VMware环境网段：不能与 VPC及 CEN关联的其它 VPC网 段重复，仅支持 20和 21位掩码。本示例为“172.16.0.0/21”本次示例通过 CADT导入已有 云企业网 云企业网 CEN基础版 云企业网基础版【新购需要打白（CEN）名单申请】。文档版本：20220520 6 云速搭...
云速搭自定义扩容ACK集群
本实践借助云速搭 CADT，针对ACK集群自定义扩容场景，以“CADT控制台”和“CADT API”两种不同的实现方式进行演示。
专有网络由逻辑网络设备（如虚拟路由器，虚拟交 换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定制的 网络环境，实现应用的平滑迁移上云。详见：https://www.aliyun.com/product/vpc 容器服务 ACK：阿里云容器服务 Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务 ACK）...
基于云速搭CADT批量维护云资源标签
通过云速搭快速部署一套企业IT管理系统，所有资源部署在区域为成都的 region。模拟一套企业财务管理系统，以及两个子系统（资金对账系统和合同管理系统），实现通过CADT的探查一键还原系统架构，并进行批量维护标签的功能，解决运维同学管理标签难的问题。
专有网络由逻辑网络设备（如虚拟路由器，虚拟交 换机）组成，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定制的 网络环境，实现应用的平滑迁移上云。详见：https://www.aliyun.com/product/vpc 云服务器 ECS：云服务器 ECS（Elastic Compute Service）是一种弹性可伸缩的 云计算服务，助您降低 IT 成本，提升...
- 产品推荐
- 这些文档可能帮助您