云通信_云通信文档介绍内容-天翼云

启动CTCCL容器
CTCCL(CTyun Collective Communication Library)是天翼云自研的集合通信库。CTCCL针对天翼云自身特点持续优化,提升性能并提供额外的可靠性保障。 CTCCL完全兼容NCCL,用户使用只需要保证版本兼容即可。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTCCL优化套件
启动CTCCL容器
入门指引
企业交换机基于VPN或者云专线网络,在云下IDC和云上VPC之间建立二层网络。企业交换机配置流程如下图所示。图企业交换机配置流程图表构建同区域VPC互通组网流程说明序号步骤说明1步骤一:使用云专线或VPN连通三层网络企业交换机建立二层通信网络时,依赖云下IDC和云上VPC之间的三层网络。本章节指导用户使用云专线或者VPN,建立本端隧道子网和远端隧道子网之间的三层网络通信。

来自：
帮助文档
企业交换机
快速入门
入门指引
入门指引
选择使用场景 VPC终端节点可以应用在不同的场景下,请参见下表 VPC终端节点使用场景场景说明同一区域云资源的跨VPC通信 VPC终端节点支持同一区域云资源的跨VPC通信,通过创建终端节点服务和终端节点,实现云服务的跨VPC访问,包括:配置跨VPC通信的终端节点(同一帐号)配置跨VPC通信的终端节点(不同帐号) 线下节点访问云上资源 VPC终端节点支持线下节点(即本地数据中心)访问云上资源,包括:配置访问OBS服务内网地址的终端节点

来自：
帮助文档
VPC终端节点
快速入门
入门指引
步骤
本文将带您了解同地域“不同帐号”的多个VPC中的云资源实现跨VPC通信的操作步骤。步骤一:创建终端节点服务操作场景为实现在同一地域的跨VPC通信,您需要将特定VPC内的云资源(即后端资源)创建为终端节点服务,以便其他VPC的终端节点能够通过私网IP访问该终端节点服务。以下将以VPC2中,属于帐号B的“内网负载均衡”作为后端资源为例,指导您创建终端节点服务。前提条件在同一VPC内已创建了后端资源(即内网负载均衡ELB)。

来自：
帮助文档
VPC终端节点
快速入门
配置不同帐号跨VPC通信的终端节点
步骤
产品优势
通常情况下,企业客户通过VPN或者云专线建立云下IDC和云上VPC之间的三层网络通信。由于三层网络通信本身限制,往往让客户上云面临IDC网络改造、上云周期延长、部分业务中断等种种困难,具体请参见云下和云上三层网络的约束。企业交换机致力于解决客户上云面临的困难,通过建立云下IDC和云上VPC之间的二层网络通信,帮助您实现业务动态、平滑迁移上云,具体请参见云下和云上二层网络的优势。

来自：
帮助文档
企业交换机
产品介绍
产品优势
云防火墙最佳实践
本文介绍了云防火墙(原生版)产品的最佳实践,从EIP防护带宽选择、开启资产保护、配置访问控制策略等方面提供指导。如何选择合适的EIP防护带宽?云防火墙(原生版)C100型实例提供高级版和企业版供用户选择,不同版本支持的EIP防护带宽不一样,建议EIP防护带宽不小于VPC内EIP总带宽。EIP防护带宽支持范围如下:高级版:10Mbps~2000Mbps企业版:50Mbps~2000Mbps开启公网资产保护互联网边界防火墙帮助您检测和防护云上公网IP资产间的通信流量。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
云防火墙最佳实践
附：CTCCL环境变量
CTCCL(CTyun Collective Communication Library)是天翼云自研的集合通信库。CTCCL针对天翼云自身特点持续优化,提升性能并提供额外的可靠性保障。 CTCCL环境变量CTCCL兼容NCCL环境变量,NCCL环境变量参考:Environment Variables — NCCL 2.20.3 documentation (nvidia.com)。常使用的CTCCL环境变量如下,推荐值仅供参考,具体使用以实际情况为准。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTCCL优化套件
附：CTCCL环境变量
产品优势
互联互通虚拟私有云提供丰富的接入方式,可以满足您在云上的通信需求: 访问其它虚拟私有云:默认情况下,两个虚拟私有云之间是不能通信访问的,通过对等连接使不同VPC之间的云主机或物理机互相访问。访问Internet:默认情况下,虚拟私有云与公网是不能通信访问的,通过弹性IP、NAT网关、弹性负载均衡等多种方式连接公网。访问本地数据中心:您可以使用VPN 连接、云专线来访问本地数据中心。为企业提供多种连接选择,以满足云上多业务需求,助力轻松部署企业应用,同时减少企业IT运维成本。

来自：
帮助文档
虚拟私有云
产品简介
产品优势
术语说明
本文进行了云防火墙(原生版)产品的术语说明。 VPC 虚拟私有云(Virtual Private Cloud,VPC),为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。您可以完全掌控自己的专有网络,VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。互联网边界防火墙互联网边界防火墙主要用于检测互联网和云上资产间的通信流量,也称为南北向流量。

来自：
帮助文档
云防火墙（原生版）
产品介绍
术语说明
IPsec VPN配置概览
测试连通性登录到天翼云VPC内一台弹性云主机实例,通过ping命令,ping本地数据中心内一台服务器的私网IP地址(未禁用ping探测),验证通信是否正常。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
IPsec VPN配置概览
步骤
本文将带您了解同地域“同帐号”的多个VPC中的云资源实现跨VPC通信的操作步骤。步骤一:创建终端节点服务操作场景为实现在同一地域的跨VPC通信,您需要将特定VPC内的云资源(即后端资源)创建为终端节点服务,以便其他VPC的终端节点能够通过私网IP访问该终端节点服务。以下将以“内网负载均衡ELB”作为后端资源为例,指导您创建终端节点服务。前提条件在同一VPC内已创建了后端资源(即内网负载均衡ELB)。

来自：
帮助文档
VPC终端节点
快速入门
配置同帐号跨VPC通信的终端节点
步骤
VPC对等连接组网迁移流程
本示例中,ER开启了“默认路由表关联”和“默认路由表传播”功能,那么在ER中添加“虚拟私有云(VPC)”连接时,系统会自动添加ER指向VPC的路由,无需手动添加,只需要检查即可。步骤三:验证VPC和ER之间的网络通信情况在VPC路由表中,添加指向ER的迁移验证路由,用于验证VPC和ER的通信情况。登录迁移验证ECS,执行ping命令,验证VPC和ER之间的网络通信情况。验证完成后,删除迁移验证相关的路由、ECS和子网。

来自：
帮助文档
企业路由器
最佳实践
将VPC对等连接组网迁移至企业路由器
VPC对等连接组网迁移流程
与其他服务的关系
本文为您介绍VPC终端节点与天翼云其他云服务之间的关系。 VPC终端节点可以与其他云服务协同工作,实现不同云资源之间的高效通信。相关服务交互功能相关内容虚拟私有云用户可以将其VPC内的服务资源配置为终端节点服务。配置同帐号跨VPC通信的终端节点配置不同帐号跨VPC通信的终端节点VPN连接通过VPN连接或云专线,您可以建立本地数据中心与VPC之间的连接,并使用VPC中的终端节点来通过内网访问云服务。

来自：
帮助文档
VPC终端节点
产品简介
与其他服务的关系
专属云挂载云硬盘
本文帮助您了解在专属云上挂载云硬盘相关的操作步骤。操作场景专属云(计算独享型)内创建云硬盘后,需要将云硬盘挂载给云主机,供云主机作为数据盘使用。挂载云硬盘通常分为两种,一种是挂载非共享云硬盘,另一种为挂载共享云硬盘。挂载非共享云硬盘约束与限制非共享云硬盘只可以挂载至1台云主机。挂载非共享云硬盘时,挂载的实例需要与此云硬盘在同一个区域。

来自：
帮助文档
专属云（计算独享型）
用户指南
专属云使用云硬盘
专属云挂载云硬盘
专属云创建云硬盘
共享盘或磁盘模式为SCSI或磁盘类型为极速型SSD的云硬盘不支持加密模式。随专属云主机一起创建的云硬盘会自动挂载至云主机上,且不可卸载,无法再挂载至其他云主机或物理机中使用。云硬盘只能被挂载在同一个可用区的云主机或物理机上。云硬盘的可用区不可修改。操作步骤登录控制中心。单击控制中心左上角的,选择地域,此处我们选择华东-dec-test-1017。单击“存储>云硬盘”,进入云硬盘主页面。单击“创建云硬盘”,进入云硬盘创建页面。

来自：
帮助文档
专属云（计算独享型）
用户指南
专属云使用云硬盘
专属云创建云硬盘
产品优势
安全可靠 VPC之间通过隧道技术进行100%逻辑隔离,不同VPC之间默认不能通信。网络ACL对子网进行防护,安全组对云主机进行防护,多重防护您的网络更安全。互联互通默认情况下,VPC与公网是不能通信访问的,可以使用弹性公网IP、弹性负载均衡、NAT网关等多种方式连接公网。默认情况下,两个VPC之间也是不能通信访问的,可以使用对等连接的方式,使用私有IP地址在两个VPC之间进行通信。

来自：
帮助文档
虚拟私有云
产品简介
产品优势
云原生网络2.0
图云原生网络2.0 说明物理机节点上Pod使用ENI网卡;ECS节点上Pod使用Sub-ENI网卡,Sub-ENI网卡通过VLAN子接口挂载在ENI上。节点内Pod间通信:直接通过VPC的弹性网卡/弹性辅助网卡进行流量转发。跨节点Pod间通信:直接通过VPC的弹性网卡/弹性辅助网卡进行流量转发。约束与限制仅CCE Turbo集群支持使用云原生网络2.0。优缺点优点容器网络直接使用的VPC,网络问题易排查、性能最高。支持VPC内的外部网络与容器IP直通。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
云原生网络2.0
操作类
本文介绍了云防火墙(原生版)的操作类常见问题。未配置任何访问控制规则时,云防火墙默认规则是放行还是拦截? 云防火墙(原生版)默认阻断防护IP的所有流量,您需要将放行的流量进行访问控制规则配置,从而进行放通。未防护IP不受影响。入侵防御拦截模式什么时候开? 一般从观察告警模式切换到阻断拦截模式,业务没有变化,观察1-2天即可持续开启。入侵防御拦截模式开启后,是否会影响到云内网地址间的通信? 不会。拦截模式开启后,只会影响云上业务的互联网流量,不会影响到云内网地址间的通信。

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
操作类
构造请求
通信协议天翼云API 的接口均通过 HTTPS 进行通信,保护用户数据的机密性和完整性,确保网络通信的安全性。请求方法支持的 HTTP 请求方法:POST。 POST 请求支持的 Content-Type 类型:application/json。

来自：
帮助文档
自然语言处理
API参考
如何调用API
构造请求
虚拟私有云和子网规划建议
子网网段避免冲突:如果子网所在的VPC与其他VPC、或者VPC与云下数据中心需要通信时,则VPC子网网段和网络对端网段不能相同,否则无法正常通信。

来自：
帮助文档
虚拟私有云
用户指南
虚拟私有云和子网
虚拟私有云和子网规划建议
如何规划子网网段、数量
相关描述子网是虚拟私有云内的IP地址块,可以将虚拟私有云的网段分成若干块,子网划分可以帮助您合理规划IP地址资源。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下,子网网段不可重叠。默认情况下,同一个VPC的所有子网内的云主机均可以进行内网通信,不同VPC的云主机不能进行内网通信。注意不同VPC的云服务器可通过创建对等连接通信。子网创建成功后,不支持修改网段,请提前合理规划好子网网段。

来自：
帮助文档
虚拟私有云
最佳实践
如何规划子网网段、数量
使用CTCCL容器
CTCCL(CTyun Collective Communication Library)是天翼云自研的集合通信库。CTCCL针对天翼云自身特点持续优化,提升性能并提供额外的可靠性保障。 CTCCL测试在NVIDIA平台上,可以使用NCCL-Test工具测试CTCCL的性能。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
AI加速
CTCCL优化套件
使用CTCCL容器
通过天翼云SD-WAN（尊享版）实现上网
在网络产品中选择“天翼云SD-WAN(尊享版)”,进入SD-WAN(尊享版)页面。在SD-WAN(尊享版)页面,单击“订购天翼云SD-WAN(尊享版)”,进入产品订购页面。在产品订购页面,选择“专线接入”方式,填写开通信息,包括:站点信息、专线信息、业务配置信息、以及订购时长。“业务配置”选择“上网”,并选择上网带宽,不同带宽可申请的公网IP数量不同。确认订单信息后进行支付,支付成功后,等待业务开通。用户可以进入控制中心查看专线业务开通进度。一般为7个工作日左右可完成开通。

来自：
帮助文档
天翼云SD-WAN（尊享版）
最佳实践
通过天翼云SD-WAN（尊享版）实现上网
IPsec VPN入门概述
本地数据中心和天翼云VPC间互通的网段没有重合。使用流程创建VPN网关创建VPN网关并开启IPsec VPN功能,一个VPN网关可以建立多条IPsec连接。创建用户网关通过创建用户网关,您可以将本地数据中心VPN网关设备的信息注册到天翼云上。创建IPsec连接 IPsec连接是指VPN网关和本地数据中心VPN网关设备建立连接后的VPN隧道。只有在建立IPsec隧道后,本地数据中心才能使用VPN网关进行加密通信。

来自：
帮助文档
VPN连接
快速入门
IPsec VPN 快速入门
IPsec VPN入门概述
产品应用场景
VPC终端节点产品广泛应用于多种云上跨VPC的内网服务连接场景,本文带您更快了解VPC终端节点经典应用场景。 VPC终端节点能够在同一地域中建立便捷、安全、私密的连接通道,将VPC内的云资源与终端节点服务(包括用户的私有服务和云服务)相连接,主要应用于以下场景: 跨VPC连接在同一地域中,由于VPC之间的逻辑隔离,不同VPC内的云资源默认不能直接通信。通过在不同VPC之间建立终端节点到终端节点服务的连接通道,可以实现跨VPC的资源通信。

来自：
帮助文档
VPC终端节点
产品简介
产品应用场景
网络和安全类
物理机的内网通信限制于同一账号或租户下的资源,不同账号的物理机之间默认无法直接进行内网通信。如果需要不同账号的物理机进行内网通信,可以考虑使用安全组、VPC对等连接或其他网络连接方式来实现跨账号的内网通信。这些方式可以提供安全且可控的内网互通解决方案。同一区域、不同可用区的两台物理机如何通信? 同一区域但不同可用区的两台物理机可以通过以下方式进行通信: 确保两台物理机都位于同一虚拟私有云(VPC)中。在同一VPC中创建子网,并将两台物理机分别分配到不同的子网中。

来自：
帮助文档
物理机
常见问题
网络和安全类
专属云上使用云审计
使用限制● 云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。● 用户通过云审计能查询到多久前的操作事件:7天。● 用户操作后多久可以通过云审计查询到数据:5分钟。● 其它限制请参考使用限制-云审计。

来自：
帮助文档
专属云（计算独享型）
用户指南
专属云上使用云审计
产品地域和可用区
本文介绍天翼云地域和可用区的概念、两者之间的关系以及如何选择等。地域地域(Region)是指物理的数据中心的地理区域。地域从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。天翼云不同地域之间完全隔离,保证不同地域间最大程度的稳定性和容错性。为了降低访问时延、提高下载速度,建议您选择最靠近业务需求的地域。相关特性不同地域之间的网络完全隔离,不同地域的云资源默认不能通过内网通信。

来自：
帮助文档
弹性伸缩服务
产品简介
产品地域和可用区
网络设置
查看通信矩阵详情。在网络设置页签左侧可查看通信矩阵,如图所示。单击“ 查看通信矩阵详情 ”,可切换至参数详情页面,如下图所示。通信矩阵: 通信矩阵详情

来自：
帮助文档
云迁移工具RDA
用户指南
配置管理
网络设置
相关概念
在“访问控制互联网边界规则黑名单规则”中配置成功后,可对配置地址的入或出通信流量进行阻断。白名单规则访问控制规则的一种。在“访问控制 >互联网边界规则 > 黑名单规则”中配置成功后,可对配置地址的入或出通信流量进行放行。五元组包括源IP地址、目的IP地址、协议号、源端口、目的端口。入侵防御主动发现外部入侵与恶意外联等未知风险,在检测到可疑事件时,提供实时的防护与告警。如果检测到攻击,入侵防御会在攻击扩散到网络的其他地方之前阻止该恶意通信。

来自：
帮助文档
云防火墙
产品介绍
相关概念
设备直连
绑定天翼云SD-WAN的智能网关实例可以建立设备之间的连接关系以便互相通信。添加设备直联操作场景用户添加设备直联。前提条件对于需要建立连接关系的智能网关设备,用户已为其配置好BGP路由规则。

来自：
帮助文档
天翼云SD-WAN
天翼云SD-WAN实例
设备直连
步骤1：创建虚拟私有云基本信息及默认子网
通向其他子网的IP地址,用于实现与其他子网的通信。 192.168.0.1 DNS服务器地址默认配置了2个DNS服务器地址,您可以根据需要修改。多个IP地址以英文逗号隔开。DNS服务器地址最多支持2个IP,请以英文逗号隔开。 100.125.x.x 标签子网的标识,包括键和值。可以为子网创建10个标签。键:subnet_key1值:subnet-01

来自：
帮助文档
虚拟私有云
快速入门
配置通过弹性IP访问公网的弹性云主机的VPC
步骤1：创建虚拟私有云基本信息及默认子网

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

算力互联调度平台

训推服务

科研助手

推荐文档

连接列表

产品功能

文档下载