Network Intelligence Service:Pemeriksaan jaringan

Resource type

Inspection category

Inspection item

Description

Risk description

Risk level

Optimization suggestion

EIP

Network stability

EIP bandwidth usage check

Memeriksa penggunaan bandwidth EIP selama periode pemeriksaan dan menghitung frekuensi pemanfaatan tinggi atau packet loss akibat batas bandwidth. Membantu Anda menilai apakah bandwidth saat ini memenuhi kebutuhan bisnis dan mengidentifikasi risiko akibat bandwidth yang tidak mencukupi.

Peringatan atas potensi melebihi batas bandwidth publik dipicu selama periode pemeriksaan terakhir.

Medium

Tingkatkan bandwidth EIP. Untuk informasi lebih lanjut, lihat Modify the bandwidth of a subscription EIP atau Modify the bandwidth of a pay-as-you-go EIP.

Peringatan packet loss dipicu selama periode pemeriksaan terakhir karena batas bandwidth publik terlampaui.

High

Tingkatkan bandwidth EIP. Untuk informasi lebih lanjut, lihat Modify the bandwidth of a subscription EIP atau Modify the bandwidth of a pay-as-you-go EIP.

EIP running status check

Memeriksa apakah ada EIP dalam kondisi abnormal.

EIP berada dalam status dinonaktifkan atau tidak aktif.

Low

EIP berada dalam status dinonaktifkan atau tidak aktif. Periksa apakah instans EIP berada dalam status transisi atau kondisi abnormal lainnya.

Network cost optimization

Idle EIP check

Memeriksa keberadaan EIP yang tidak digunakan.

EIP tidak dikaitkan dengan resource apa pun.

Low

EIP ini tidak dikaitkan dengan resource apa pun tetapi tetap dikenai biaya. Untuk menghemat biaya, release the EIP instance jika tidak lagi diperlukan.

NAT

Network stability

NAT Gateway processing usage check

Memeriksa penggunaan pemrosesan NAT Gateway selama periode pemeriksaan, mengidentifikasi penggunaan berlebihan pada koneksi bersamaan, koneksi baru, laju pemrosesan traffic, dan port sumber SNAT. Membantu Anda menilai apakah konfigurasi saat ini memenuhi kebutuhan bisnis dan mengidentifikasi risiko akibat kapasitas yang tidak mencukupi.

NAT Gateway menjatuhkan koneksi selama periode pemeriksaan terakhir karena batas sesi terlampaui.

Medium

Upgrade instans NAT Gateway atau ubah metode penagihannya menjadi pay-as-you-go. Untuk informasi lebih lanjut, lihat topik berikut:

• NAT Gateway billing overview

• Subscription and pay-as-you-go by specification (New purchases are discontinued)

NAT Gateway melebihi batas koneksi baru, memicu peringatan koneksi yang dijatuhkan selama periode pemeriksaan terakhir.

High

Alokasikan ulang traffic yang mengalir melalui instans NAT Gateway atau ubah metode penagihannya menjadi pay-as-you-go untuk meningkatkan kapasitas pemrosesan traffic. Untuk informasi lebih lanjut, lihat topik berikut:

• NAT Gateway billing overview

• Subscription and pay-as-you-go by specification (New purchases are discontinued)

Gagal alokasi port sumber SNAT memicu peringatan selama periode pemeriksaan terakhir.

High

Tambahkan lebih banyak EIP ke kolam alamat IP SNAT. Untuk informasi lebih lanjut, lihat Internet NAT gateway.

CEN

Network stability

Inter-region bandwidth usage check

Memeriksa penggunaan bandwidth koneksi antar-wilayah CEN selama periode pemeriksaan dan menghitung frekuensi pemanfaatan tinggi atau packet loss akibat batas bandwidth. Membantu Anda menilai apakah bandwidth saat ini memenuhi kebutuhan bisnis dan mengidentifikasi risiko akibat bandwidth yang tidak mencukupi.

Koneksi antar-wilayah melebihi batas bandwidth, memicu peringatan packet loss selama periode pemeriksaan terakhir.

High

Tingkatkan inter-region connection bandwidth.

Pembatasan laju dalam antrian penjadwalan traffic koneksi antar-wilayah menjatuhkan paket.

High

Tingkatkan inter-region connection bandwidth atau sesuaikan pengaturan traffic scheduling untuk koneksi antar-wilayah.

Transit router connection high availability check

Memeriksa apakah instans jaringan yang terhubung ke router transit (TR) memiliki ketersediaan tinggi yang cukup untuk mencegah gangguan layanan saat terjadi kegagalan. Praktik terbaik merekomendasikan konfigurasi tautan redundan untuk router transit setelah menghubungkan instans jaringan.

VPC terhubung ke router transit menggunakan resource hanya di satu zona ketersediaan. Kegagalan di zona ketersediaan ini dapat menyebabkan gangguan layanan karena traffic tidak dapat dialihkan.

High

Untuk memastikan ketersediaan tinggi, konfigurasikan tautan redundan setelah menghubungkan VPC ke router transit. Saat membuat koneksi VPC, tentukan vSwitch di setiap zona ketersediaan yang didukung oleh Router transit edisi perusahaan. Hal ini menyediakan pemulihan bencana tingkat zona ketersediaan untuk koneksi VPC dan mengurangi pengalihan traffic.

Transit router route configuration risk check

Memeriksa risiko dalam konfigurasi perutean router transit saat ini dan memberikan saran optimalisasi.

Jumlah entri rute dalam tabel rute Router transit Edisi Dasar telah mencapai 80% dari kuotanya. Jika kuota terlampaui, Anda tidak dapat menambahkan rute baru ke tabel rute, yang dapat menyebabkan pemutusan jaringan.

Medium

Upgrade to an Enterprise Edition transit router. Router transit edisi perusahaan mendukung kuota hingga 40.000 entri rute dan menyediakan berbagai fitur lengkap, seperti tabel rute kustom dan log aliran.

VPC-to-TR connection route risk check

Memeriksa konflik rute dan risiko saat VPC terhubung ke router transit serta memberikan saran optimalisasi konfigurasi.

Blok CIDR pribadi VPC yang terhubung ke instans CEN yang sama saling tumpang tindih, yang dapat menyebabkan konflik rute dalam instans CEN.

Medium

Rencanakan blok CIDR VPC Anda untuk memastikan bahwa VPC dan vSwitch yang terhubung ke instans CEN yang sama menggunakan blok CIDR yang tidak tumpang tindih.

VPC connection bandwidth usage check

Memeriksa penggunaan bandwidth koneksi VPC CEN selama periode pemeriksaan dan menghitung frekuensi packet loss akibat batas bandwidth. Membantu Anda menilai apakah bandwidth saat ini memenuhi kebutuhan bisnis dan mengidentifikasi risiko akibat bandwidth yang tidak mencukupi.

Koneksi VPC melebihi batas bandwidth, memicu peringatan packet loss selama periode pemeriksaan terakhir.

High

Aktifkan fitur flow log untuk koneksi VPC Anda dan gunakan flow log untuk menganalisis apakah distribusi lalu lintas layanan sesuai ekspektasi.

VPN

Network stability

VPN Gateway usage limit check

Memeriksa penggunaan layanan VPN Gateway selama periode pemeriksaan, menghitung frekuensi melebihi batas bandwidth dan kuota propagasi perutean dinamis BGP. Membantu Anda menilai kesehatan VPN Gateway dan mengidentifikasi risiko akibat konfigurasi resource yang tidak mencukupi.

Kuota rute dinamis BGP terlampaui, memicu peringatan risiko selama periode pemeriksaan terakhir.

High

Pantau jumlah rute BGP. Jika kuota terlampaui, lakukan penggabungan rute pada perangkat VPN peer berdasarkan paket jaringan Anda.

Batas bandwidth VPN Gateway terlampaui, memicu peringatan risiko selama periode pemeriksaan terakhir.

Medium

Periksa apakah bandwidth instans pada tautan ini memenuhi kebutuhan bisnis Anda. Jika bandwidth tidak mencukupi, upgrade bandwidth VPN Gateway atau purchase a new instance untuk memperluas bandwidth. Jika tidak, Anda dapat mengabaikan peringatan ini.

VPN Gateway redundancy check

Memeriksa konfigurasi redundansi VPN Gateway.

Salah satu dari dua saluran data koneksi IPsec-VPN gagal dibuat, sehingga fitur ketersediaan tinggi tingkat zona ketersediaan menjadi tidak efektif.

High

Buat koneksi IPsec-VPN antara semua saluran data instans dan perangkat peer untuk memulihkan ketersediaan tinggi tingkat zona ketersediaan. Untuk informasi lebih lanjut, lihat IPsec-VPN connection (associated with a VPN gateway).

Instans VPN Gateway diterapkan di satu zona ketersediaan saja, yang menimbulkan risiko pemulihan bencana signifikan.

High

Enable dual-tunnel mode untuk instans VPN Gateway dan pastikan kedua saluran data aktif.

ALB

Network stability

Application Load Balancer VIP processing usage check

Memeriksa beban pada alamat IP virtual (VIP) Application Load Balancer (ALB) selama periode pemeriksaan, termasuk sesi, koneksi, Queries Per Second (QPS), dan bandwidth. Membantu Anda menilai apakah konfigurasi saat ini memenuhi kebutuhan bisnis dan mengidentifikasi risiko akibat resource yang tidak mencukupi.

Instans ALB melebihi batas sesi, memicu peringatan koneksi baru yang dijatuhkan selama periode pemeriksaan terakhir.

High

Alamat VIP tunggal yang diselesaikan dari nama domain ALB memiliki batas koneksi baru. Gunakan instans ALB dengan mengonfigurasi record CNAME, bukan menggunakan alamat VIP. Untuk informasi lebih lanjut, lihat Configure a CNAME record for an ALB instance.

Instans ALB melebihi batas QPS, memicu peringatan selama periode pemeriksaan terakhir.

High

Alamat VIP tunggal yang diselesaikan dari nama domain ALB memiliki batas QPS. Kami menyarankan Anda menggunakan instans ALB dengan mengonfigurasi record CNAME, bukan menggunakan alamat VIP. Untuk informasi lebih lanjut, lihat Configure a CNAME record for an ALB instance.

Instans ALB melebihi batas bandwidth jaringan privat, memicu peringatan packet loss selama periode pemeriksaan terakhir.

High

Alamat VIP tunggal yang diselesaikan dari nama domain ALB memiliki batas bandwidth. Kami menyarankan Anda menggunakan instans ALB dengan mengonfigurasi record CNAME, bukan menggunakan alamat VIP. Untuk informasi lebih lanjut, lihat Configure a CNAME record for an ALB instance.

ALB high availability deployment check

Memeriksa apakah server backend pendengar ALB diterapkan di beberapa zona ketersediaan untuk memastikan ketersediaan tinggi layanan.

Server backend untuk kelompok server default pendengar ALB berada di satu zona ketersediaan.

Medium

Arsitektur pendengar ALB saat ini memiliki risiko tingkat zona ketersediaan: layanan akan menjadi tidak tersedia jika zona tersebut gagal. Terapkan server backend untuk pendengar dan aturan pengalihan di minimal dua zona ketersediaan untuk mengurangi dampak kegagalan. Jika Anda perlu memigrasikan server antar zona ketersediaan, lihat migration guide.

NLB

Network stability

Network Load Balancer VIP processing usage check

Memeriksa beban pada VIP Network Load Balancer (NLB) selama periode pemeriksaan, termasuk koneksi baru dan koneksi bersamaan. Membantu Anda menilai apakah konfigurasi saat ini memenuhi kebutuhan bisnis dan mengidentifikasi risiko akibat resource yang tidak mencukupi.

Kenaikan tiba-tiba pada koneksi NLB yang gagal memicu peringatan selama periode pemeriksaan terakhir.

High

Kemungkinan penyebab:

• Jitter tautan jaringan.

• Kinerja server backend tidak mencukupi. Periksa apakah penggunaan server backend atau status layanan abnormal.

Peringatan koneksi baru NLB yang dijatuhkan dipicu selama periode pemeriksaan terakhir.

High

Kemungkinan penyebab:

• Jitter tautan jaringan.

• Kinerja server backend tidak mencukupi. Periksa apakah penggunaan server backend atau status layanan abnormal.

Instans NLB melebihi batas koneksi baru, memicu peringatan selama periode pemeriksaan terakhir.

High

Batas auto-scaling VIP NLB tunggal telah terlampaui, menyebabkan permintaan koneksi baru terus-menerus dijatuhkan. Distribusikan beban kerja ke beberapa instans NLB atau hubungi manajer akun Anda untuk meminta peningkatan kuota.

Instans NLB melebihi batas koneksi bersamaan, memicu peringatan selama periode pemeriksaan terakhir.

High

Batas auto-scaling VIP NLB tunggal telah terlampaui, menyebabkan permintaan koneksi baru terus-menerus dijatuhkan. Distribusikan beban kerja ke beberapa instans NLB atau hubungi manajer akun Anda untuk meminta peningkatan kuota.

NLB high availability deployment check

Memeriksa apakah server backend pendengar NLB diterapkan di beberapa zona ketersediaan untuk memastikan ketersediaan tinggi layanan.

Server backend pendengar NLB berada di satu zona ketersediaan.

Medium

Arsitektur pendengar NLB saat ini memiliki risiko tingkat zona ketersediaan: layanan akan menjadi tidak tersedia jika zona tersebut gagal. Terapkan server backend untuk pendengar di minimal dua zona ketersediaan untuk mengurangi dampak kegagalan. Jika Anda perlu memigrasikan server antar zona ketersediaan, lihat migration guide.

CLB

Network stability

Server Load Balancer processing usage check

Memeriksa beban pada instans Server Load Balancer (CLB) selama periode pemeriksaan, termasuk sesi, koneksi, dan bandwidth. Membantu Anda menilai apakah konfigurasi saat ini memenuhi kebutuhan bisnis dan mengidentifikasi risiko akibat resource yang tidak mencukupi.

Instans CLB melebihi batas bandwidth, memicu peringatan packet loss selama periode pemeriksaan terakhir.

High

Tingkatkan bandwidth instans CLB. Untuk informasi lebih lanjut, lihat Change the configurations of a pay-as-you-go CLB instance.

Instans CLB melebihi batas sesi, memicu peringatan koneksi baru yang dijatuhkan selama periode pemeriksaan terakhir.

High

Upgrade instans CLB atau migrasikan ke instans ALB atau NLB. Untuk informasi lebih lanjut, lihat topik berikut:

• Change the configurations of a pay-as-you-go CLB instance

• Manually migrate Layer 7 listeners from a CLB instance to an ALB instance

• One-click migration of Layer 7 listeners from a CLB instance to an ALB instance

• Manually migrate Layer 4 listeners from a CLB instance to an NLB instance

Kenaikan tiba-tiba pada koneksi CLB yang gagal memicu peringatan selama periode pemeriksaan terakhir.

High

Masalah ini sering disebabkan oleh spesifikasi server backend yang terlampaui, beban server tinggi, atau exception layanan. Periksa status layanan backend Anda.

VBR

Network stability

BGP connection status check

Memeriksa status koneksi BGP untuk sirkuit Express Connect selama periode pemeriksaan dan menghitung frekuensi anomali port koneksi. Membantu Anda memantau kualitas sirkuit dan mendeteksi risiko stabilitas.

Terjadi kegagalan koneksi BGP selama periode pemeriksaan terakhir.

High

Hubungi penyedia konektivitas untuk memeriksa anomali pada sirkuit Express Connect.

Express Connect circuit port check

Memeriksa status port sirkuit Express Connect selama periode pemeriksaan dan menghitung frekuensi anomali koneksi BGP. Membantu Anda memantau kualitas sirkuit dan mendeteksi risiko stabilitas.

Peringatan kegagalan port atau tautan sirkuit Express Connect dipicu selama periode pemeriksaan terakhir.

High

Hubungi penyedia konektivitas untuk memeriksa anomali pada sirkuit Express Connect.

VBR static route health configuration check

Memeriksa apakah pemeriksaan kesehatan dikonfigurasi untuk koneksi Router Batas Virtual (VBR).

Rute statis yang mengarah ke VBR dikonfigurasi di CEN, tetapi tidak ada pemeriksaan kesehatan yang sesuai.

High

Setelah menghubungkan VBR ke instans CEN, gunakan fitur health check CEN untuk memantau konektivitas sirkuit Express Connect yang terkait. Dalam skenario dengan rute redundan antara CEN dan pusat data lokal Anda, pemeriksaan kesehatan secara otomatis melakukan failover ke rute yang tersedia jika sirkuit Express Connect gagal. Hal ini memastikan traffic tidak terputus.

Tidak ada pemeriksaan kesehatan yang dikonfigurasi untuk uplink VBR.

High

Saat menghubungkan pusat data lokal ke VPC menggunakan sirkuit Express Connect redundan, kami menyarankan Anda mengonfigurasi health checks di sisi pusat data lokal dan Alibaba Cloud untuk memantau konektivitas sirkuit. Jika satu sirkuit gagal, traffic secara otomatis dialihkan melalui sirkuit sehat lainnya.

VBR redundancy check

Memeriksa kelengkapan konfigurasi redundansi VBR untuk mengidentifikasi risiko stabilitas dalam skenario Express Connect.

Tidak ada koneksi redundan yang dikonfigurasi antara VPC dan VBR.

Low

Tidak ada koneksi redundan yang dikonfigurasi antara VPC dan VBR. Anda dapat memilih solusi redundansi berdasarkan kebutuhan bisnis Anda. Untuk informasi lebih lanjut, lihat Connect an on-premises data center to the cloud through a VBR.

Koneksi redundan tidak dikonfigurasi untuk beberapa blok CIDR antara VPC dan VBR.

Low

Periksa apakah ada lalu lintas layanan dalam blok CIDR rute yang tidak memiliki redundansi. Jika ya, konfigurasikan koneksi redundan. Anda dapat memilih solusi redundansi berdasarkan kebutuhan bisnis Anda. Untuk informasi lebih lanjut, lihat Connect an on-premises data center to the cloud through a VBR.

Koneksi redundan tidak dikonfigurasi untuk beberapa blok CIDR antara router transit dan VBR.

Low

Periksa apakah ada lalu lintas layanan dalam blok CIDR rute yang tidak memiliki redundansi. Jika ya, konfigurasikan koneksi redundan. Anda dapat memilih solusi redundansi berdasarkan kebutuhan bisnis Anda. Untuk informasi lebih lanjut, lihat Connect an on-premises data center to the cloud by using an Express Connect Router (ECR).

Tidak ada koneksi redundan yang dikonfigurasi antara router transit dan VBR.

Low

Tidak ada koneksi redundan yang dikonfigurasi antara router transit dan VBR. Anda dapat memilih solusi redundansi berdasarkan kebutuhan bisnis Anda. Untuk informasi lebih lanjut, lihat Connect an on-premises data center to the cloud by using an Express Connect Router (ECR).

PrivateLink

Network stability

Pemeriksaan penyebaran ketersediaan tinggi endpoint PrivateLink

PrivateLink menyediakan akses privat yang aman, stabil, dan privat ke layanan di VPC lain dari VPC Anda dan pusat data lokal.

Instans endpoint antarmuka berada di satu zona ketersediaan.

High

Tambahkan zona ketersediaan baru ke instans endpoint antarmuka untuk memastikan pemulihan bencana multi-zona. Untuk informasi lebih lanjut, lihat Create and manage endpoint ENIs.

PrivateLink endpoint service high availability deployment check

Instans layanan titik akhir berada di satu zona ketersediaan.

High

Add service resources ke layanan titik akhir agar menyediakan layanan di beberapa zona ketersediaan.