示例 下面以百度云私有网络服务(VPC)为例,给出一个基本的使用示例,详细使用说明请参考各服务的详细说明文档。
允许的块大小在 /16 网络掩码与 /29 网络掩码之间。
网络探测 网络探测(Network Probe)是监控VPC网络连接质量的服务,支持云服务器、NAT网关、VPN网关、对等连接、专线网关、云智能网的Ping、TCP和UDP探测,监控网络连接的时延、丢包率等关键指标,可实时感知连接质量并对连接故障实时告警。
概述 对等连接提供了VPC级别的网络互联服务,帮助用户实现在不同虚拟网络之间的流量互通。
创建专线网关 在私有网络VPC控制台左侧导航栏选择“网络联机->专线网关”,点击“创建专线网关”按键。
使用场景: 故障定位: 通过流日志可保存故障现场,帮助快速定位网络故障,及时解决问题根源,比如可以快速定位云服务器不可访问是否为安全组或 ACL 设置不合理。 架构优化: 流日志可采集网卡流量,帮助提升数据驱动的网络运维能力,合理优化网络架构,比如分析历史网络数据,构建业务网络基准;及时发现性能瓶颈,合理扩容或流量降级;分析访问用户地域,合理拓展业务覆盖域;分析网络流量,优化网络安全策略。
产品优势 组件 说明 优势 私有网络 用户自定义网络地址空间,多个VPC之间的地址可以相互重叠 传统数据中心中不允许地址空间重叠,不能创建多个完全一样的网络环境(灾备网络、与生产环境一致的测试环境等) 子网 用户灵活自定义网络IP段 将同类业务划分到相同子网,方便用户服务器统一管理,支持将云服务器BCC、专属云服务器DCC的子实例、物理机BBC等产品纳入私有网络中 路由表 对VPC内对流量进行灵活调度
ICMP:网络控制报文协议。 源IP 配置网络流量的源地址网段。 源端口 配置网络流量的源端口范围,取值范围0-65535。 目的IP 配置网络流量的目的地址网段。 目的端口 配置网络流量的目的端口范围,取值范围0-65535。 策略 规则的采集策略: - 采集:采集网络流量。 - 不采集:不采集网络流量。 备注 编辑规则相关的备注信息。 点击“确定”,筛选条件创建完成。
创建网关限速规则 登录 云管理控制台 ,选择“产品服务 > 网络 > 网络诊断服务NDS >网关限速”。 注意: 源网段输入IP不做限制,可支持VPC网段、用户IDC网段。 带宽单位为Mbps。
创建安全组 1.选择“产品服务>私有网络 VPC”,在左侧导航栏选择“安全组”。 2.点击“创建安全组”,进入“创建安全组”界面。 3.选择所在网络,根据要求输入安全组名称和描述。 4.选择端口设置方式,入站和出站的规则设置分为两个独立页签,规则设置有如下方式: “允许访问所有端口”为OFF状态,可选择“添加规则”进行入站和出站的规则设置。