系统架构 架构介绍 云数据库 GeminiDB是一款基于计算存储分离架构的 分布式数据库 ，由多个同构节点组成计算集群。数据存储在分布式共享存储池中。计算和存储资源解耦，支持独立弹性伸缩，扩缩容无数据迁移。 图1 系统架构 更多架构特点请参见系统架构。

查看更多 →

内部架构 模块SDK用于开发运行在边缘节点中的应用，包括数据处理应用（简称应用，例如数据清洗）和协议驱动（简称驱动，例如EdgeAccess）。 图1 边缘设备接入和应用开发能力架构图 部署在边缘节点中的第三方应用和第三方驱动使用模块SDK进行开发。 图2 模块SDK调用流程图 基本调用流程如图2所示。

查看更多 →

参考架构 概述 内部工具或公测类应用典型部署架构（99%） 内部 知识管理 类应用典型部署架构（99.9%） 信息管理类应用典型部署架构（99.95%） 电商类应用典型部署架构（99.99%） 金融类核心应用典型部署架构（99.999%） 跨云场景典型部署架构（99.99%） 父主题：

查看更多 →

信息架构 信息架构概述 枢纽元模型V2.0 业务架构 技术架构 父主题： 应用模型

查看更多 →

加超时时间。 不建议调小超时时间，如果在该时间内有连接没有排干事务，则这些连接不具有ALT的能力。 架构图 应用无损透明（ALT）以用户连接为粒度，整个架构如图1所示。 图1 架构图 用户应用连接到数据库代理（Proxy）。 进行主备切换、规格变更或者小版本升级时，系统会复制用户的后台会话。

查看更多 →

产品架构 云数据库 GaussDB (for MySQL)整体架构自下向上分为三层。 存储层： 基于华为DFV存储，提供分布式、强一致和高性能的存储能力，此层来保障数据的可靠性以及横向扩展能力，保证数据的可靠性不低于99.999999999%。DFV (Data Functions

查看更多 →

数据架构 码表和数据标准有什么关系？ 关系建模和维度建模的区别？ 数据架构支持哪些数据建模方法？ 规范化的数据如何使用？ 数据架构支持逆向数据库吗？ 数据架构中的指标与数据质量的指标的区别？ 为什么关系建模或维度建模修改字段后，数据库中表无变化？ 表是否可配置生命周期管理？

查看更多 →

讲述如何对接DDoS高防服务来进行抵御DDoS攻击。DDoS攻击详情请参见常见DDoS攻击类型。 方案架构 方案优势 所有Region都可以配置。 可指定保底带宽和弹性带宽。 约束与限制 对接高防后，如果开启了WEB基础防护或者CC防护，APIG将无法透传真实源IP。 需修改 域名 的IP，必须使用高防IP。

查看更多 →

DDoS高防支持在Windows源站获取真实IP吗？ DDoS高防目前仅支持在Linux源站获取真实IP。有关在Linux源站获取真实IP的详细操作，请参见如何获取真实源IP。 父主题： 产品咨询

查看更多 →

DDoS高防 计费说明 DDoS高防的计费项主要由实例数量、保底防护带宽、弹性防护带宽、业务带宽、防护域名数、转发规则数组成。不同接入模式的计费项如表1所示。 表1 计费项 版本 计费模式 计费项 说明 DDoS高防 包年/包月（含后付费项目） 实例数 按购买的实例数量计费。 保底防护带宽

查看更多 →

表1 AAD系统角色 系统角色/策略名称 描述 类别 依赖关系 CAD Administrator DDoS高防服务的管理员权限。 系统角色 进行付费操作（例如，购买DDoS高防实例、升级规格）时需要同时具有CAD Administrator和BSS Administrator角色，或具有Tenant

查看更多 →

与其他云服务的关系 DDoS防护AAD可以为E CS 、ELB、WAF、EIP等服务的公网IP资源提供防护能力。此外，DDoS防护AAD与其他云服务之间还存在以下关系。 表1 与其他云服务的关系 服务名称 与其他服务的关系 主要交互功能 云审计 （ CTS ） 开通云审计服务后，CTS会记

查看更多 →

DDoS高防 什么是DDoS高防 功能规格 应用场景 产品优势 父主题： 了解DDoS防护AAD

查看更多 →

DDoS高防是否支持IPv4和IPv6共存？ DDoS高防支持IPv4和IPv6共存，针对同一域名可以同时提供IPv6和IPv4的流量防护。 DDoS高防支持IPv6/IPv4双栈，针对同一域名可以同时提供IPv6和IPv4的流量防护。 同一个DDoS高防实例不支持同时接入IPv

查看更多 →

为什么接入DDoS高防后IP地址流量增长？ 配置DDoS高防服务后，部分攻击者会记录源站使用过的IP，存在绕过高防直接攻击源站IP的情况，建议更换源站IP。 父主题： 产品咨询

查看更多 →

事件的“目的IP”为源站 服务器 的私网IP，“源IP”为流量入口（如Nginx服务器）的私网IP。 流量经过反向代理后，源IP被转换为回源IP，此时如果受到外部攻击，CFW无法获取到攻击者的真实IP地址，您可通过X-Forwarded-For字段获取真实IP地址，请参见查看X-Forwarded-For。 流量走势

查看更多 →

DDoS高防实例能否同时支持网站和IP接入？ 出于安全考虑，一个实例只支持一种接入类型。如果您有多种业务类型，请购买不同接入类型的实例。 父主题： 功能规格

查看更多 →

DLV 的架构 DLV的产品架构如图1所示： 图1 DLV产品架构

查看更多 →

NCE-Campus中的一种增值应用，可以在此基础上开展更丰富的增值业务。 华为云管理网络架构分为三层： 多租户网络、iMaster NCE-Campus和增值SaaS平台，网络架构如图1所示。 图1 华为云管理网络组网架构 多租户网络：由包含AP、交换机、防火墙和AR等上百款型的网络设备组成，部署在客户侧，提供用户接入。

查看更多 →

架构检查方案 架构检查方案功能是基于架构检查中的规则项，设置一个检查规则集合，可将该检查集合设置为架构检查中默认启用的检查规则集，该检查会生成检查任务到架构检查历史中。 单击“新增架构检查方案”，输入方案名称，规则集中的检查项来源基于通用检查规则，选择要配置到规则集中的方案。 新

查看更多 →

在互联网出入流量的访问策略中，建议不允许从公共IP地址访问所有端口。只开放必要的Internet IP地址和端口。阻止对所有其他端口的访问。Internet请求首先到达WAF，WAF转发到NAT网关特定的弹性IP和端口。 图1 公共网络账号的网络架构设计 当VPC挂载到ER时，ER自动学习

查看更多 →