本文汇总了使用云服务器ECS网络时的常见问题。
- 网络性能问题
- 公网带宽问题
- IP地址问题
- 网络访问和流量定向问题
- 更换公网IP地址问题
- 网络基础问题
- 限额问题
不同地域内的ECS实例通过公网通信，通信丢包概率如何？
当ECS实例间通过云企业网进行跨地域通信时，使用阿里云骨干网络进行传输。阿里云传输网络的服务目标是使跨地域的数据传输每小时数据包丢失率的P99分位统计值低于0.0001%。
如果相同地域下的ECS实例通过内网通信，网络延迟性能如何？
ECS实例在同地域同可用区内通过内网通信可以获得最低延迟，同可用区内实例间通信单向延迟P99分位小于180us。
没有明确标注连接数规格的实例，如何保障连接数性能？
在ECS实例上UDP PPS测试或者TCP带宽测试时性能不稳定，如何解决？
在ECS实例上进行网络性能测试时，有较多因素会影响测试结果，例如常见的性能调优手段NUMA拓扑适配、为任务绑定vCPU、为中断绑定vCPU等。
例如，在进行单流TCP带宽测试时，如果接收任务（例如netserver进程）和网卡接收队列中断绑定在同一个vCPU上，网卡收到数据帧后会触发中断打断接收任务，频繁打断接收任务会导致测试结果不符合预期。针对这种情况，您可以将接收任务和网卡接收队列中断绑定在不同的vCPU上，利用多vCPU的性能优势获得较好的测试结果。
什么是云服务器ECS的入网带宽和出网带宽？
| 带宽类别 | 说明 |
|---|---|
| 入网带宽 | 流入云服务器ECS的带宽，例如：
|
| 出网带宽 | 流出云服务器ECS的带宽，例如：
|
我购买的公网带宽为5 Mbit/s，相应的出入网带宽有什么区别？
- 出网带宽，即从ECS实例流出的带宽。无论经典网络还是专有网络VPC，出网带宽最高为100 Mbit/s或200 Mbit/s（不同的计费方式，有不同的最高值）。
- 入网带宽，即流入ECS实例的带宽。入网带宽的最大值受出网带宽的影响。
- 当出网带宽小于10 Mbit/s时，入网带宽最大为10 Mbit/s。
- 当出网带宽大于10 Mbit/s时，入网带宽与您购买的出网带宽一致。
云服务器ECS的公网带宽是独享还是共享？
独享。
云服务器ECS的公网带宽怎么收费？
详情请参见公网带宽计费。
为何新建的ECS实例就有200 Kbps左右入网流量？
该流量是由ARP（Address Resolution Protocol）广播包产生的。因为每台ECS实例都被分配到一个较大的网段中，在同一网段里，每当有ECS实例与网关之间进行ARP广播时，您新建的ECS实例都会收到请求报文。但是，只要请求的不是您ECS实例的IP地址，您的ECS实例就不需要发送响应报文。
如何查看云服务器ECS公网流量的费用账单？
- 登录ECS管理控制台。
- 选择。
- 在左侧导航栏中，选择。
- 单击账单页签，选择您需要查询的使用期间，设置产品为云服务器ECS，设置产品明细为云服务器ECS-按量付费，设置消费类型为后付费。
- 单击导出账单CSV，输入验证码，单击确认。
- 在打开的导出记录页面中，等待导出文件的状态变更为导出成功后，单击操作列的下载。
- 打开下载的CSV文件，查看云服务器ECS公网流量的费用账单。
为什么云监控显示的云服务器ECS带宽和ECS控制台显示带宽不一致？
云服务器ECS作为SLB负载均衡实例的后端服务器，并且使用七层HTTP转发模型。使用这种转发模型，SLB负载均衡将客户端请求转发到云服务器ECS，ECS服务器通过外网带宽响应给用户，这个响应占用的带宽，在ECS控制台中不显示，它是计入到SLB负载均衡使用的出流量中，因此云监控显示的云服务器ECS带宽和ECS控制台显示带宽不一致。
ECS实例为已停止状态，为什么按流量计费公网带宽仍产生出网流量？
- 问题现象：DDoS基础防护中显示ECS实例为清洗中，ECS实例状态为已停止，但是按量付费的带宽每小时仍会产生费用。
- 原因分析：ECS实例开启了CC安全防护。开启CC安全防护后，安全机制会主动发送探测包对攻击源进行探测，可能会产生较大的出网流量。
- 解决方法：关闭CC安全防护。
按使用流量计费时出网带宽最大是100Mbit/s，如何升级更高带宽？
公网带宽限制由ECS实例和公网带宽的计费方式决定，详情请参见使用限制中的公网带宽部分。
如果您的ECS实例是包年包月实例，可以将公网带宽计费方式转为按固定带宽，出网带宽限制可提升至200Mbit/s。按固定带宽和按使用流量计费的区别，请参见公网带宽计费。
其它情况下，出网带宽的不能超过100Mbit/s。
ECS实例从经典网络迁移到专有网络VPC，内网IP会变化吗？
支持保留内网IP。如果您在实例迁移计划中，设置保留实例内网IP，则实例在迁移到VPC后内网IP不会变动。更多信息，请参见ECS实例从经典网络迁移到专有网络。
如何查询ECS实例的IP地址？
- Linux实例
通过
ifconfig查看网卡信息。您可以查看IP地址、子网掩码、网关、DNS、MAC地址等信息。 - Windows实例
在命令窗口，通过
ipconfig /all查看网卡信息。您可以查看IP地址、子网掩码、网关、DNS、MAC地址等信息。
如何禁用ECS实例的公网网卡？
- Linux实例
- 通过
ifconfig查看ECS实例网卡名称。 - 通过
ifdown禁用网卡。假设网卡名称为eth1，则输入ifdown eth1。说明 您也可以通过 ifup命令重新启动网卡。假设网卡名称为eth1，则输入ifup eth1。
- 通过
- Windows实例
- 在命令窗口，通过
ipconfig查看网卡信息。 - 打开，禁用网卡。
- 在命令窗口，通过
如何查看弹性公网IP的流量和带宽监控信息？
详情请参见 《弹性公网IP文档》高精度秒级监控。
登录Windows的ECS实例后，使用IE浏览器无法打开网站，怎么办？
- 检查ECS实例是否有公网IP
如果没有公网IP，您可以选择以下一种方式获取：
- 申请弹性公网IP并绑定到ECS实例，具体操作请参见 申请EIP和绑定云资源。
- 通过升级公网带宽配置来获取固定公网IP，具体操作请参见包年包月实例修改带宽或按量付费实例修改带宽。
- 关闭IE浏览器的增强安全配置
具体操作请参见关闭Windows Server 2012的IE增强安全配置。
为什么不能访问云服务器ECS上的网站？提示”很抱歉，由于您访问的URL可能对网站造成安全威胁，您的访问被阻断“
- 问题现象：访问云服务器ECS搭建上的网站时，提示很抱歉，由于您访问的URL可能对网站造成安全威胁，您的访问被阻断。
- 原因分析：云盾的应用防火墙对您的URL访问判定存在攻击行为，进行安全拦截。
- 解决方法：将本地公网IP，添加到云盾应用防火墙的白名单中。详情请参见通过设置白名单解决因误判IP被拦截问题。
为什么我的Windows实例设置辅助私网IP后，无法访问公网环境？
- 问题现象：Windows实例设置辅助私网IP后，无法访问公网环境。
- 原因分析：Windows 2008之后出网IP策略调整为选择与下一跳IP的前缀匹配最短的IP，可能会导致网络不通的情况。
- 解决方案：通过Netsh命令设置辅助私网IP，将skipassource设置为true。
具体命令如下所示：
Netsh int ipv4 add address <Interface> <IP Addr> [<Netmask>] [skipassource=true]
参数说明如下所示。
辅助私网IP信息 说明 举例 <Interface> 辅助私网IP的网络接口 '以太网'<IP Addr> 辅助私网IP地址 192.168.0.100<Netmask> 辅助私网IP的掩码 255.255.255.0通过Netsh设置辅助私网IP的示例如下：
Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 skipassource=true
云盾是否有屏蔽IP地址的功能？
- 如果您使用的ECS实例是Windows系统，您可以在IIS中屏蔽单独IP地址的访问。
- 如果您使用的ECS实例是Linux系统，您可以参见ECS Linux 系统屏蔽某个IP的访问。
云服务器ECS出现了异地登录怎么办？
- 确认异地登录的时间点，是否是自己或者其他管理员登录。
- 如果不是合法管理员登录的，可执行以下操作。
- 立即重置密码。
- 排查是否被病毒攻击，请参见云服务器ECS中病毒/木马了怎么办。
- 使用安全组功能设置只允许特定的IP登录。
什么是流量清洗？
清洗是指实时监控进入云服务器ECS的数据流量，及时发现包括DDoS攻击在内的异常流量。云服务器ECS默认提供DDoS攻击防御功能。当出现网络攻击时，系统自动检测到网络攻击，并为ECS实例清洗异常流量。在不影响正常业务的前提下，清洗掉异常流量，可以将可疑流量从原始网络路径中重定向到净化产品上，识别和剥离恶意流量，转发合法流量到原网络中以及目标系统。
云服务器ECS怎么取消流量清洗？
- 登录云盾DDoS基础防护管理控制台
- 选择云产品，找到您想要取消的正在清洗中的IP，单击查看详情。
- 单击取消清洗。
怎么申请云服务器ECS反向解析？
反向解析常用于邮件服务。启动该功能后，可以拒绝接收所有没有注册域名的地址发来的信息。多数垃圾邮件发送者使用动态分配或者没有注册域名的IP地址发送垃圾邮件，逃避追踪。您可以在邮件服务器上拒绝接收来自没有域名的站点发来的信息，降低垃圾邮件的数量。
您可以提交工单申请反向解析。建议您在工单中注明ECS实例所在的地域、公网IP地址和注册域名，提高流程效率。
dig -x 121.196.255.** +trace +nodnssec
1.255.196.121.in-addr.arpa. 3600 IN PTR ops.alidns.com.
一个IP地址是否允许指向多个反向解析域名？
不允许，只支持一个反向解析域名。例如，121.196.255.**不可以同时设置mail.abc.com、mail.ospf.com、mail.zebra.com等多个反向解析域名。
创建实例后，我可以更换公网IP（IPv4）地址吗？
实例创建六小时内，您可以更换公网IP地址。详细步骤，请参见更换公网IP地址。
- 专有网络类型ECS实例：支持将公网IP转换成弹性公网EIP。详细步骤请参见专有网络类型ECS公网IP转为弹性公网IP。
- 经典网络类型ECS实例：不支持。但是您可以在释放实例时，将公网IP转换成弹性公网EIP，详细步骤请参见经典网络ECS实例的固定公网IP转换为EIP。
为什么在ECS管理控制台上，我看不到更换公网IP选项？
- 实例创建六小时内：如果实例的计费方式为按量付费、网络类型为专有网络，在停止实例时需要启用普通停机模式。如果启用节省停机模式，在控制台操作界面无法看到更换公网IP选项。
- 实例创建六小时后：不支持直接更换公网IP地址，因此无法看到更换公网IP选项。
除了更换公网IP地址，我还可以更换私网IP地址吗？
- 专有网络类型ECS实例：可以。详细步骤，请参见修改私有IP地址。
- 经典网络类型ECS实例：不可以。
如果在创建实例时未分配公网IP（IPv4）地址，实例创建成功后怎么获得公网IP地址？
- 申请和绑定弹性公网IP，具体操作，请参见 《弹性公网IP文档》申请EIP。
- 变更实例公网带宽，从而分配一个固定公网IP地址。包年包月实例的更多信息，请参见升降配方式概述，按量付费实例的更多信息，请参见按量付费实例修改带宽。
什么是BGP机房？
BGP（边界网关协议）主要用于互联网AS（自治系统）之间的互联，主要功能在于控制路由的传播和优选路由。
中国网通、中国电信、中国铁通和一些大的民营IDC运营商都具有AS号，全国各大网络运营商多数均通过BGP协议与自身的AS号实现多线互联。
使用BGP方案实现多线路互联时，需要为IDC在CNNIC（中国互联网信息中心）或APNIC（亚太网络信息中心）申请IP地址段和AS号，然后通过BGP协议将此段IP地址广播到其它网络运营商的网络中。使用BGP协议互联后，网络运营商的所有骨干路由设备将会比较到IDC机房IP段的路由，优选更佳的路由，以保证不同网络运营商用户的高速访问。
什么是广域网和局域网？
- 广域网：又称外网、公网。是连接不同地区局域网或城域网计算机通信的远程网。通常跨接很大的物理范围，所覆盖的范围从几十公里到几千公里，它能连接多个地区、城市和国家，或横跨几个洲并能提供远距离通信，形成国际性的远程网络。广域网并不等同于互联网。
- 局域网：又称内网。是指在某一区域内由多台计算机互联的计算机组。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。在阿里云，相同地域下的ECS实例可以采用同类型网络配置实现内网互通，不同地域的ECS实例之间的内网隔离。
什么是CIDR？
CIDR（Classless Inter-Domain Routing）是互联网中一种新的寻址方式，与传统的A类、B类和C类寻址模式相比，CIDR在IP地址分配方面更为高效。CIDR采用斜线记法，表示为：IP地址/网络ID的位数。
- 示例一：CIDR格式换算为IP地址网段
例如10.0.0.0/8，换算为32位二进制地址：00001010.00000000.00000000.00000000。其中/8表示8位网络ID，即32位二进制地址中前8位是固定不变的，对应网段为：00001010.00000000.00000000.00000000~00001010.11111111.11111111.11111111。则换算为十进制后，10.0.0.0/8表示：子网掩码为255.0.0.0，对应网段为10.0.0.0~10.255.255.255。
- 示例二：IP地址网段换算为CIDR格式
例如192.168.0.0~192.168.31.255，后两段IP换算为二进制地址：00000000.00000000~00011111.11111111，可以得出前19位（8*2+3）是固定不变的，则换算为CIDR格式后，表示为：192.168.0.0/19。
如何表示子网掩码？
- 点分十进制表示法。
例如，A类网络缺省子网掩码：255.0.0.0
- 在IP地址后加上斜杠（/）以及1~32的掩码范围，其中1~32表示子网掩码中网络标识位的长度。
例如，192.168.0.3/24。
如何划分子网？
子网划分的最佳实践，请参见网络规划。
如何查看资源的限额？
查看资源的使用限制和限额，请参见使用限制。