# NAT网关 #
0
关注
2419内容
|
利用CEN-TR实现企业级云上网络架构最佳实践
随着云计算的普及，越来越多的传统企业客户也在选择把IDC的业务系统搬到公共云上，实现更大的弹性、更强的灵活性、更高的性价比。但与泛互联网型企业的轻资产相比，传统企业的云下IT规模较大，有比较沉重历史包袱重，以及各种行业安全规范的约束，所以对于网络的规划设计、部署使用、运维管理都有自己的要求，仅仅具备云产品的初级使用能力已不能满足实际使用需求。企业级云上网络架构的重点是帮助企业用户更高效地搭建安全可靠的云上网络架构，本文主要针对企业客户在云上的南北向流量（访问internet/被internet用户访问）和东西向流量（企业内部VPC互访）的互访、安全、管理等多方面需求，利用CEN-TR（云企业网企业版）实现云上东西向+南北向流量安全和统一公网出口的最佳实践。
|
想开发一款带有视频通话/共享屏幕功能的产品？那WebRTC是你必须要知道的！
一名技术爱好者在研究如何为开源项目集成视频通话功能时，深入学习了WebRTC技术。WebRTC是一个API，允许浏览器和应用实现实时音视频通信，简化了之前复杂的技术挑战，如音视频处理和网络传输。该技术可用于视频通话、桌面共享、视频会议等多种场景。在WebRTC中，通过信令交换、STUN/TURN服务器和ICE框架处理网络连接和通信路径，实现点对点连接。与WebSocket不同，WebRTC专注于高质量实时通信，使用UDP协议以降低延迟。接下来的文章将分享如何实现WebRTC的视频通话功能。
不可不知的NAT网关的防火墙功能
NAT网关的基于状态的SNAT功能是可以对内部服务器提供安全防护功能的，正确的使用NAT网关可以构筑更安全的云上网络。
|
Linux内核协议栈丢弃SYN报文的主要场景剖析
在排查网络问题的时候，经常会遇见TCP连接建立不成功的场景。如果能获取到两端抓包，两端抓包看起来如下：客户端在一直按照指数退避重传TCP SYN (因为首包没有获取到RTT及RTO，会在1, 2, 4, 8秒... 重传，直到完成net.ipv4.tcp_syn_retries次重传)；服务器端能看到TCP SYN报文已经到达网卡，但是TCP协议栈没有任何回包。
|
阿里云数字新基建系列——混合云架构（第2章-3）
阿里云经过12年的发展，以IaaS、PaaS分层为标准的云计算基础技术已经非常成熟，同时围绕这两层的泛网络、泛存储、泛安全等对云计算攸关的技术也起着关键支撑作用。当然，阿里云的核心技术有很多，包括但不限于数据库、大数据、IoT、AI等技术。限于篇幅，本章不会涉及这些内容，后续章节主要是介绍IaaS和PaaS层及相关的泛网络、泛存储、泛安全技术原理。
免费试用