由信息。 （可选）在线下IDC侧网络设备上进行配置，使IDC的网络流量可以通过新的虚拟接口VIF-B01或者指定的虚拟接口访问云上资源。 如果虚拟接口VIF-B01的路由模式选择“BGP”，则完成3后，IDC网络流量已可以通过VIF-B01访问云上资源，无需执行当前步骤。 如果虚

查看更多 →

吞吐量反映处理能力，指系统在每单位时间内能处理多少个事务/客户请求/单位数据等。 网络带宽 带宽是指在一定时间内，传输数据的能力或速率。 网络流量 网络流量是指在网络中传输的数据量，它可以是指定时间内通过网络传输的数据总量，也可以是指网络中某个特定节点或连接上的数据传输速率。 网络延迟

查看更多 →

设置网络访问策略包含以下用途： 限制网络流量，防止未经授权的访问进入主机，防止恶意攻击者通过网络攻击入侵系统。 仅允许特定的网络流量通过，降低系统受到攻击的可能性，阻止网络攻击。 配置主机防火墙策略或单网通策略，可以实施细粒度的安全策略，根据特定的安全要求和网络环境来限制网络流量，使得用户可以根据

查看更多 →

CL已关联子网时，关闭操作会导致相关子网的网络流量中断，请您谨慎评估后再执行关闭操作，避免对业务造成影响。 开启网络ACL后，自定义规则和默认规则都会生效。如果您的网络ACL已关联子网，并且只有默认规则时，开启操作会导致相关子网的网络流量中断，请您谨慎评估后再执行开启操作，避免对业务造成影响。

查看更多 →

容器防火墙概述 容器防火墙是一种为容器环境提供的防火墙服务，支持对容器集群内部与外部的网络流量进行控制和拦截，防止恶意访问和攻击。 约束与限制 仅HSS容器版支持该功能，购买和升级HSS的操作，请参见购买主机安全防护配额和配额版本升级。 支持防护的容器网络模型如下： CCE集群：容器隧道网络模型、云原生网络2

查看更多 →

执行SQL时自动创建的临时表数量。 [临时文件] 执行SQL时自动创建的临时文件的数量。 网络流量 [总流量] 进出实例的总流量。 [流入流量] 进入实例的网络流量。 [流出流量] 流出实例的网络流量。 调整性能指标的采集周期，可设置范围为1~10秒。 根据业务场景需要，单击开始或暂停来开启或终止实时性能。

查看更多 →

执行SQL时自动创建的临时表数量。 [临时文件] 执行SQL时自动创建的临时文件的数量。 网络流量 [总流量] 进出实例的总流量。 [流入流量] 进入实例的网络流量。 [流出流量] 流出实例的网络流量。 调整性能指标的采集周期，可设置范围为1~10秒。 图4 调整时间周期 根据业务场景

查看更多 →

该指标用于在桌面内统计每秒流入桌面的网络流量。 单位：字节/秒。 计算公式：桌面的带内网络流入字节数之和/测量周期。 ≥ 0 Byte/s 云桌面 5分钟 network_outgoing_bytes_rate_inband 带内网络流出速率 该指标用于在桌面内统计每秒流出桌面的网络流量。 单位：字节/秒。

查看更多 →

检查安全组规则 入方向：打开远程登录端口。默认使用的22端口。 图2 入方向开放22端口 出方向：出方向规则为白名单（允许），放通出方向网络流量。 图3 放通出方向网络流量 云服务器 防火墙添加端口例外 以Ubuntu操作系统为例： 执行以下命令检查防火墙状态： sudo ufw status 回显信息如下：

查看更多 →

镜像目的使用弹性负载均衡ELB实例，用来接受镜像的流量。 在表1中，以镜像源弹性网卡-B和弹性网卡-C为例，为您介绍网络流量的镜像原理。 图1 流量镜像架构图 表1 网络流量的镜像路径说明 镜像源 访问路径 报文 方向 说明 弹性网卡-B E CS -B访问ECS-A 请求报文：报文01 出方向

查看更多 →

分布式存储层的多个节点，并行执行。通过计算下推方法，提升了并行处理能力，减少网络流量和计算节点的压力，提高了查询处理执行效率。 工作原理 云数据库TaurusDB采用计算与存储分离的架构，以减少网络流量为主要架构准则，通过NDP设计将该准则应用到查询操作。没有NDP之前，查询处理

查看更多 →

用户需要远程登录 弹性云服务器 ECS前，需要添加入方向规则。比如登录Lnux弹性云 服务器 ，指定登录端口为22，并添加白名单IP。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如

查看更多 →

开始使用 安全组规则修改（可选） 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。

查看更多 →

SEC04-01 对网络划分区域 网络的分区是将网络划分为多个部分，以隔离不同敏感性要求的网络流量和资源，从而增加网络的安全性。 风险等级 高 关键策略 通过网络分区，可以实现以下目的： 隔离敏感数据：将敏感数据和应用程序隔离在独立的网络分区中，以减少未经授权访问的风险。 可扩展

查看更多 →

SEC04 网络安全 SEC04-01 对网络划分区域 SEC04-02 控制网络流量的访问 SEC02-03 网络访问权限最小化 父主题： 基础设施安全

查看更多 →

安全组规则修改（可选） 该解决方案默认没有放开22、1521端口及ICMP协议报文的访问，如需访问请参考下面描述自行添加安全组规则。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如

查看更多 →

单位：个/秒 ≥ 0 60秒 m7_in_Bps 网络流入速率 统计每秒流入测量对象的网络流量。 单位：Byte/s ≥ 0 60秒 m8_out_Bps 网络流出速率 统计每秒流出测量对象的网络流量。 单位：Byte/s ≥ 0 60秒 m9_in_bandwidth 入网带宽 统计测量对象当前入网带宽。

查看更多 →

购买扩展包请参见变更扩展包。 云防火墙支持设置流量超额预警，当业务流量达到已购买带宽规格的一定比例时，将发送告警通知，设置告警通知请参见告警通知。 父主题： 网络流量

查看更多 →

器ECS，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如

查看更多 →

云服务器，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如

查看更多 →

该指标用于在虚拟化层统计每秒流入实例的网络流量。 单位：字节/秒。 计算公式：实例的带外网络流入字节数之和 / 测量周期。 ≥ 0 Byte/s 实例 5分钟 network_outgoing_bytes_ aggregate_rate 带外网络流出速率 该指标用于在虚拟化层统计每秒流出实例的网络流量。 单位：字节/秒。

查看更多 →