当您需要进行网络入侵检测时，通过流量镜像功能可以镜像您所需的网络流量。获取到流量后，您可以使用安全软件对流量进行全面分析检查，快速查找安全漏洞，确保网络安全。 网络流量审计： 通过流量镜像功能，您可以将流量镜像到指定的平台进行审计分析，适用于金融等对安全性要求比较高的业务场景。 网络问题定位：

查看更多 →

流量治理 流量治理概述 配置流量策略 查看流量监控 更改流量策略 父主题： 用户指南（新版）

查看更多 →

“默认防护”为“120Mbps”，“手动设置”支持更多档位。 说明： 当实际业务流量触发流量清洗阈值时，Anti-DDoS仅拦截攻击流量；当实际业务流量未触发流量清洗阈值时，无论是否为攻击流量，都不会进行拦截。 请按照实际业务访问流量选择参数。建议选择与所购买带宽最接近的数值，但不超过购买带宽。 单击“确定”，完成默认防护策略的设置。

查看更多 →

网络流量 VPC个数和VPC边界防护流量峰值如何计算？ 云防火墙数据流量怎么统计？ 云防火墙提供的防护带宽是多少？ 业务流量超过防护带宽怎么办？ 流量趋势模块和流量分析页面展示的流量有什么区别？ 如何验证HTTP/HTTPS的出方向 域名 防护规则的有效性？ 如何获取攻击者的真实IP地址？

查看更多 →

创建流量策略 YAML创建流量策略 通过YAML创建流量策略，步骤如下： 登录U CS 控制台，在左侧导航栏中单击“服务网格”。 单击服务网格名称，进入详情页。 在左侧导航栏，单击“流量治理”下的“流量策略”，进入流量策略列表页。 单击右上角“YAML创建”，弹出流量策略YAML创建界面。

查看更多 →

单击服务网格名称，进入详情页。 在左侧导航栏，单击“流量治理”下的“流量策略”，进入流量策略列表。 选择想要更新的流量策略，单击右侧操作列下的“编辑YAML”，进入“更新流量策略”页面。 YAML设置如下（根据实际需求调整配置参数）： apiVersion: networking.istio

查看更多 →

流量治理 流量治理页面，我创建的集群、命名空间和应用为什么不显示？ 如何调整istio-proxy容器resources requests取值？ ASM支持HTTP/1.0吗？ 服务网格如何支持自定义网段或端口拦截规则？ 网关如何配置最大并发流max_concurrent_streams

查看更多 →

在拓扑图区域，可以看到各个流量分发到各个实例的情况。 图3 轮询算法请求分发 更改流量策略算法 流量策略设置完成后，支持更改流量策略算法。如将标准负载均衡的算法轮询转为随机（RANDOM）。 登录应用服务网格控制台，在左侧导航栏中选择“流量治理”。 在“流量治理”界面中选择并单击目标组件。

查看更多 →

配置流量策略 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“服务管理”，在列表右上方选择服务所在命名空间。 选择一个服务，单击操作列的“流量治理”，在右侧页面进行重试、超时、连接池、熔断、负载均衡、HTTP头域、故障注入策略的配置。 重试 服务

查看更多 →

更改流量策略 操作场景 流量策略设置完成后，支持更改流量策略，如将负载均衡的算法由“轮询调度”转为“随机调度”。 操作步骤 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“服务管理”，选择需要更改流量策略的服务，单击操作列的“流量治理”，在右侧页面进行流量策略更改。

查看更多 →

分区展示：根据云上资源VPC展示各个资产所在区域，和业务区域关联。 出口可视 数据出口：识别云上关键数据出口，包含EIP/NAT/APIGateway/Roma等。 出口关联资产：云上出口和数据关联，结合分级分类结果，一览数据出口风险。 级联关联：数据出口包含直接出口和级联间接出口，不同展示方式。 策略可视 数据安

查看更多 →

直播流量计费是按下行流量还是上行流量？ 视频直播服务的流量计费默认收取下行流量费用，消耗流量 = 直播码率 / 8 × 时间 × 平均观看人数。对于（上行推流/下行播放 ）>（1/50）的业务，视频直播服务除了收取下行流量费用外还需要收取上行流量费用，消耗流量 = 直播码率 / 8

查看更多 →

直播流量计费是按下行流量还是上行流量？ 视频直播服务的流量计费默认收取下行流量费用，消耗流量 = 直播码率 / 8 × 时间 × 平均观看人数。对于（上行推流/下行播放 ）>（1/50）的业务，视频直播服务除了收取下行流量费用外还需要收取上行流量费用，消耗流量 = 直播码率 / 8

查看更多 →

在租户侧网络场景下，检测到某些ECS生成大量的网络出口流量，此网络出口流量偏离了正常基线值，并全部流向到远程主机。 默认严重等级：中危。 数据源：VPC流日志。 此调查结果通知您，检测到某些ECS生成大量的网络出口流量，此网络出口流量偏离了正常基线值，并全部流向到远程主机。 修复建

查看更多 →

支持的监控指标 功能说明 本节定义了API网关服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供管理控制台或API接口来检索API网关服务产生的监控指标和告警信息。 命名空间 共享版：SYS.APIG API网关监控指标 表1 API网关共享版支持的监控指标

查看更多 →

配置质差监控结果上报 AP支持基于应用进行质差监控，将应用的质差监控结果上报到华为乾坤云平台，进行可视化展示。 配置质差监控结果上报前，请确保已配置SAC。 SAC配置逻辑如下： 1. 使能安全引擎 2. 创建SAC模板并引用到VAP模板 详细请参见基于应用上报流量统计信息。 <AC>

查看更多 →

说明： VPN网关“计费模式”为“按需计费”场景下，若备EIP为按流量计费，强烈建议用户在云监控中配置告警规则对备EIP进行监控，避免因VPN连接故障、主链路切换至备链路导致的流量费用超支问题。 如何在云监控中对EIP配置告警规则，请参见创建告警规则。 现在创建 企业项目 创建

查看更多 →

在多出口的网络中，能否使用两个出口分别与同一VPC建立VPN连接做冗余配置？ 不可以。 云端创建VPN时，本端子网为VPC内部子网，远端子网为客户用户侧数据中心子网，两条连接使用相同的本端子网和远端子网是无法进行创建的。 父主题： 热点问题

查看更多 →

配置质差监控结果上报 AP支持基于应用进行质差监控，将应用的质差监控结果上报到华为乾坤云平台，进行可视化展示。 配置质差监控结果上报前，请确保已配置SAC。 SAC配置逻辑如下： 1. 使能安全引擎 2. 创建SAC模板并引用到VAP模板 详细请参见基于应用上报流量统计信息。 <AC>

查看更多 →

DDoS原生基础防护（Anti-DDoS流量清洗）仅对华为云内的公网IP提供DDoS攻击防护。 Anti-DDoS设备部署在机房出口处，网络拓扑架构如图1所示。 图1 网络拓扑架构图 检测中心根据用户配置的安全策略，检测网络访问流量。当发生攻击时，将数据引流到清洗设备进行实时防御，清洗异常流量，转发正常流量。 A

查看更多 →

站点≤200 网络规模比较小 分支间流量比较大 Hub-spoke 站点≤1000 中等规模网络 流量主要是分支访问总部，分支间的互访可以通过总部互访 分层组网 站点≤2000 网络规模大，有多个区域中心，通过多个区域中心将整个网络连通起来 出口互联模型 对于中小型酒店、门店、商超

查看更多 →