过配置流策略的方式，对报文丢包进行优化。FEC通过流分类拦截指定数据流，增加携带校验信息的冗余包，并在接收端进行校验。如果网络中出现了丢包或者报文损伤，则通过冗余包还原报文，从而提升音视频应用体验。 多路包复制（双发选收）抗丢包技术 发送端CPE对数据包进行复制，把原始包和复制包

查看更多 →

VPC流日志 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建流日志 POST /v1/{project_id}/fl/flow_logs vpc:flowLogs:create √ × 查询流日志列表

查看更多 →

VPC流日志 VPC流日志概述 创建VPC流日志 查看VPC流日志 开启/关闭VPC流日志 删除VPC流日志

查看更多 →

路由设置：用户侧数据中心设备从子网的网关设备开始至VPN对接设备，逐跳添加去往云端子网的路由，下一跳指向连接VPN设备出方向的路由，在VPN设备上的路由指向出接口下一跳公网网关IP。 NAT设置：在VPN设备上关闭本地子网访问云端子网的NAT，即本端子网访问云端子网不做NAT。最后在安全策略

查看更多 →

创建VPC流日志 操作场景 创建VPC流日志，记录虚拟私有云中的流量信息。 前提条件 在创建VPC流日志前，请确保您在云日志服务完成了如下配置： 创建日志组。 创建日志流。 云日志服务更多内容请参见《云日志服务用户指南》。 操作步骤 进入VPC流日志列表页面。 在页面右上角，单击“创建流日志”，按照提示配置参数。

查看更多 →

查看VPC流日志 操作场景 您可以参考以下操作，查看流日志记录详情。 流日志的捕获窗口大约为10分钟，即每10分钟输出一次流日志记录。所以流日志创建完成后，您需要等待大约10分钟，才能查看流日志记录详情。 如果流日志开启之后，无法采集到流日志，可能是以下情况： 弹性云服务器 处于关机状态时，不显示流日志记录。

查看更多 →

删除VPC流日志 操作场景 您可以参考以下操作，删除不用的VPC流日志。删除VPC流日志不会删除云日志服务中的流日志记录。 如果VPC流日志关联的网卡已删除，则对应的VPC流日志会自动删除。但不会删除流日志记录。 操作步骤 进入VPC流日志列表页面。 在VPC流日志列表中，找单击目标流日志所在行的操作列下的“更多

查看更多 →

VPC流日志概述 VPC流日志 使用VPC流日志功能，可以帮您采集指定VPC内网络实例的流量信息，包括入方向和出方向的流量。创建流日志后，您可以在配置的日志组中查看流日志记录。 通过流日志功能，可以满足以下业务场景的需求： 监控安全组和网络ACL的流量，帮您优化安全组和网络ACL的控制规则。

查看更多 →

VPC启用流日志 规则详情 表1 规则详情 参数 说明 规则名称 vpc-flow-logs-enabled 规则展示名 VPC启用流日志 规则描述 检查是否已为所有VPC启用流日志。如未启用流日志，视为“不合规”。 标签 vpc 规则触发方式 配置变更 规则评估的资源类型 vpc

查看更多 →

开启/关闭VPC流日志 操作场景 创建完VPC流日志后，VPC流日志功能会自动开启。当您不需要记录流量数据时，您可以关闭对应的VPC流日志。关闭的VPC流日志，支持再次开启。 约束与限制 流日志开启后，系统将会在下个日志采集周期内开始采集流日志数据。 流日志关闭后，系统将会在下个

查看更多 →

设备CPU超阈值、设备内存超阈值 网络 策略类 ARP-Request攻击、IGMP攻击、ICMP攻击、ARP-Miss攻击 网络 状态类 端口闪断、PoE供电故障、PoE供电反复故障、设备端口error-down 网络 性能类 端口拥塞、队列拥塞、端口误包数超过阈值、接口丢包数异常增长、接口单播包数异常增

查看更多 →

应用体验设置”，单击“随流检测（iPCA2.0）配置”页签。 在“指定流”单击“创建”，填写“指定流名称”。“识别流模式”选择“五元组”时，需要选择“协议类型/协议号”，填写IP和端口范围。开启“统计双向流”开关可自动将流的源IP和目的IP互换进行双向检测。“流检测模式”选择“指定检

查看更多 →

最小采集精度 上报性能数据信息 设备/单板 CPU利用率 内存利用率 1分钟 接口 接收/发送包数信息：包括接收/发送包数、接收错误包数、接收/发送广播包数、接收/发送单播包数、接收/发送组播包数 端口缓存占用率 接收/发送带宽占用率 上行/下行流量 1分钟 上报终端监控信息 - 终

查看更多 →

证书吊销列表所示。 图2 证书吊销列表 证书链 从根CA到私有证书之间的完整的证书链路，即各个层级证书按序链在一起的文件，用于进行身份的逐层校验。各级证书的链接关系，如图 证书链所示。 图3 证书链 证书校验主要体现在两方面： 证书链的完整性校验，逐层校验证书的有效性。 证书链中的根CA是否被校验方所信任（提前预置到信任列表中）。

查看更多 →

单击“站点名称”，跳转到，查看该站点的应用详情，包括：丢包率、时延等质差指标。 “流列表”呈现的是当前站点所有终端访问该应用的每条流的路径、状态、丢包率和时延。 在“流列表”中，单击状态为“异常”的流路径。 在左侧显示的拓扑视图中，单击“丢包过高”，查看故障分析详情，包括：基本信息、故障处理和丢包率趋势图。 父主题：

查看更多 →

量。 单击“确定”，完成RabbitMQ触发器的创建。 开启函数流VPC访问后，需要在RabbitMQ服务安全组配置对应子网的权限。如何开启VPC访问请参见配置网络。 配置RabbitMQ事件触发函数 返回函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 选择待配置的函数，单击进入函数详情页。

查看更多 →

入门指引 企业交换机基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络。企业交换机的配置流程如图1所示。 图1 企业交换机配置流程图 表1 构建同区域VPC互通组网流程说明 序号 步骤 说明 1 步骤一：使用云专线或VPN连通三层网络 企业交换机建立二层通信网络时，依赖

查看更多 →

企业交换机的名称，不用设置。 l2cg-01 虚拟私有云 企业交换机绑定的VPC名称，即本端隧道子网所属的VPC，不用设置。 选择的VPC vpc-01 二层连接子网 必选参数。 二层连接子网是云上VPC与云下IDC准备建立二层互通的子网，包括本端二层连接子网和远端二层连接子网。此处选择本端二层连接子网，即云上VPC的子网。

查看更多 →

步骤二：购买企业交换机 操作场景 本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。 企业交换机建立二层通信网络时，依赖云下

查看更多 →

基于VPN或者云专线三层网络，在VPC与云下IDC之间建立二层网络，组网示意图如图1所示，您需要将VPC子网接入到企业交换机中，并指定企业交换机与IDC侧的隧道网关建立连接，使VPC子网与IDC侧子网建立二层通信。 图1 云下和云上二层网络组网

查看更多 →

购买企业交换机 操作场景 本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。 企业交换机建立二层通信网络时，依赖云下I

查看更多 →