Network Intelligence Service:Network inspection

Tipo de recurso

Categoria de inspeção

Item de inspeção

Descrição

Descrição do risco

Nível de risco

Sugestão de otimização

EIP

Estabilidade da rede

Verificação de uso de largura de banda do EIP

Verifica o uso da largura de banda do EIP durante o período de inspeção e contabiliza eventos de alta utilização ou perda de pacotes causados por limites de largura de banda. Ajuda a avaliar se a largura de banda atual atende aos requisitos do negócio e identifica riscos decorrentes de largura de banda insuficiente.

Um alerta de excesso iminente de largura de banda pública foi acionado durante o último período de inspeção.

Médio

Aumente a largura de banda do EIP. Para mais informações, consulte Modify the bandwidth of a subscription EIP ou Upgrade or downgrade a pay-as-you-go EIP.

Um alerta de perda de pacotes foi acionado durante o último período de inspeção porque o limite de largura de banda pública foi excedido.

Alto

Aumente a largura de banda do EIP. Para mais informações, consulte Modify the bandwidth of a subscription EIP ou Upgrade or downgrade a pay-as-you-go EIP.

Verificação de status de execução do EIP

Verifica se algum EIP está em estado anormal.

O EIP está em estado desativado ou inativo.

Baixo

O EIP está em estado desativado ou inativo. Verifique se a instância do EIP está em um estado transitório ou outro estado anormal.

Otimização de custos de rede

Verificação de EIP ocioso

Verifica a existência de EIPs ociosos.

O EIP não está associado a nenhum recurso.

Baixo

Este EIP não está associado a nenhum recurso, mas ainda gera cobranças. Para economizar custos, release the EIP instance se ele não for mais necessário.

NAT

Estabilidade da rede

Verificação de uso de processamento do NAT Gateway

Verifica o uso de processamento do NAT Gateway durante o período de inspeção, identificando uso excessivo de conexões simultâneas, novas conexões, taxas de processamento de tráfego e portas de source SNAT. Ajuda a avaliar se a configuração atual atende às necessidades do negócio e identifica riscos decorrentes de capacidade insuficiente.

O NAT Gateway descartou conexões durante o último período de inspeção porque seu limite de sessões foi excedido.

Médio

Atualize a instância do NAT Gateway ou altere seu método de faturamento para pagamento conforme o uso. Para mais informações, consulte os seguintes tópicos:

• NAT Gateway billing overview

• Subscription and pay-by-specification billing (discontinued)Pay-by-specification billing (discontinued)

O NAT Gateway excedeu seu limite de novas conexões, acionando um alerta de conexões descartadas durante o último período de inspeção.

Alto

Redistribua o tráfego que flui pela instância do NAT Gateway ou altere seu método de faturamento para pagamento conforme o uso para aumentar a capacidade de processamento de tráfego. Para mais informações, consulte os seguintes tópicos:

• NAT Gateway billing overview

• Subscription and pay-by-specification billing (discontinued)Pay-by-specification billing (discontinued)

Falha na alocação de porta de source SNAT acionou um alerta durante o último período de inspeção.

Alto

Adicione mais EIPs ao pool de endereços IP SNAT. Para mais informações, consulte Internet NAT gateway.

CEN

Estabilidade da rede

Verificação de uso de largura de banda inter-regional

Verifica o uso da largura de banda da conexão inter-regional do CEN durante o período de inspeção e contabiliza eventos de alta utilização ou perda de pacotes causados por limites de largura de banda. Ajuda a avaliar se a largura de banda atual atende aos requisitos do negócio e identifica riscos decorrentes de largura de banda insuficiente.

A conexão inter-regional excedeu seu limite de largura de banda, acionando um alerta de perda de pacotes durante o último período de inspeção.

Alto

Aumente a inter-region connection bandwidth.

A limitação de taxa na fila de agendamento de tráfego da conexão inter-regional descartou pacotes.

Alto

Aumente a inter-region connection bandwidth ou ajuste as configurações de traffic scheduling para a conexão inter-regional.

Verificação de alta disponibilidade da conexão do roteador de trânsito

Verifica se as instâncias de rede conectadas a um roteador de trânsito (TR) possuem alta disponibilidade suficiente para evitar interrupções de service durante uma falha. Configure links redundantes para o roteador de trânsito após conectar as instâncias de rede.

Uma VPC conecta-se a um roteador de trânsito usando recursos em apenas uma única zona de disponibilidade. Uma falha nessa zona de disponibilidade pode causar interrupções de service porque o tráfego não consegue realizar failover.

Alto

Para garantir alta disponibilidade, configure links redundantes após conectar uma VPC a um roteador de trânsito. Ao criar uma conexão de VPC, especifique um vSwitch em cada zona de disponibilidade suportada pelo roteador de trânsito Enterprise Edition. Isso fornece recuperação de desastres no nível de zona de disponibilidade para a conexão da VPC e reduz desvios de tráfego.

Verificação de risco de configuração de rota do roteador de trânsito

Verifica riscos na configuração atual de roteamento do roteador de trânsito e fornece sugestões de otimização.

O número de entradas de rota na tabela de rotas de um roteador de trânsito Basic Edition atingiu 80% de sua cota. Se a cota for excedida, não será possível adicionar novas rotas à tabela de rotas, o que pode causar desconexões de rede.

Médio

Upgrade to an Enterprise Edition transit router. Um roteador de trânsito Enterprise Edition suporta uma cota de 40.000 entradas de rota e fornece um rico conjunto de recursos, como tabelas de rotas personalizadas e logs de fluxo.

Verificação de risco de rota da conexão VPC-para-TR

Verifica conflitos de rota e riscos quando uma VPC está conectada a um roteador de trânsito e fornece sugestões de otimização de configuração.

Os blocos CIDR privados das VPCs conectadas à mesma instância CEN se sobrepõem, o que pode causar conflitos de rota na instância CEN.

Médio

Planeje seus blocos CIDR de VPC para garantir que as VPCs e vSwitches anexados à mesma instância CEN usem blocos CIDR sem sobreposição.

Verificação de uso de largura de banda da conexão VPC

Verifica o uso da largura de banda da conexão VPC do CEN durante o período de inspeção e contabiliza eventos de perda de pacotes causados por limites de largura de banda. Ajuda a avaliar se a largura de banda atual atende aos requisitos do negócio e identifica riscos decorrentes de largura de banda insuficiente.

A conexão VPC excedeu seu limite de largura de banda, acionando um alerta de perda de pacotes durante o último período de inspeção.

Alto

Ative o recurso Flow logs para sua conexão VPC e use logs de fluxo para analisar se a distribuição de tráfego do service atende às expectativas.

VPN

Estabilidade da rede

Verificação de limite de uso do VPN Gateway

Verifica o uso do service do VPN Gateway durante o período de inspeção, contabilizando excessos de largura de banda e excessos no limite de propagação de roteamento dinâmico BGP. Ajuda a avaliar a integridade do VPN Gateway e identificar riscos decorrentes de configurações de recursos insuficientes.

A cota de rotas dinâmicas BGP foi excedida, acionando um alerta de risco durante o último período de inspeção.

Alto

Monitore a contagem de rotas BGP. Se a cota for excedida, realize agregação de rotas no dispositivo VPN par com base no seu plano de rede.

O limite de largura de banda do VPN Gateway foi excedido, acionando um alerta de risco durante o último período de inspeção.

Médio

Verifique se a largura de banda da instância neste link atende aos requisitos do seu negócio. Se a largura de banda for insuficiente, upgrade a largura de banda do VPN Gateway ou purchase a new instance para expandir a largura de banda. Caso contrário, ignore este alerta.

Verificação de redundância do VPN Gateway

Verifica a configuração de redundância do VPN Gateway.

Um dos dois túneis da conexão IPsec-VPN falhou ao estabelecer, tornando ineficaz o recurso de alta disponibilidade no nível de zona de disponibilidade.

Alto

Estabeleça uma conexão IPsec-VPN entre todos os túneis da instância e o dispositivo par para restaurar a alta disponibilidade no nível de zona de disponibilidade. Para mais informações, consulte IPsec connections (VPN gateway).

A instância do VPN Gateway está implantada em uma única zona de disponibilidade, o que representa um risco significativo de recuperação de desastres.

Alto

Enable dual-tunnel mode para a instância do VPN Gateway e garanta que ambos os túneis estejam ativos.

ALB

Estabilidade da rede

Verificação de uso de processamento do VIP do Application Load Balancer

Verifica a carga no endereço IP virtual (VIP) do Application Load Balancer (ALB) durante o período de inspeção, incluindo sessões, conexões, consultas por segundo (QPS) e largura de banda. Ajuda a avaliar se a configuração atual atende aos requisitos do negócio e identifica riscos decorrentes de recursos insuficientes.

A instância ALB excedeu seu limite de sessões, acionando um alerta de novas conexões descartadas durante o último período de inspeção.

Alto

Um único endereço VIP resolvido a partir de um nome de domínio ALB tem um limite de novas conexões. Use instâncias ALB configurando registros CNAME em vez de usar endereços VIP. Para mais informações, consulte Configure a CNAME record for an ALB instance.

A instância ALB excedeu seu limite de QPS, acionando um alerta durante o último período de inspeção.

Alto

Um único endereço VIP resolvido a partir de um nome de domínio ALB tem um limite de QPS. Recomendamos que você use instâncias ALB configurando registros CNAME em vez de usar endereços VIP. Para mais informações, consulte Configure a CNAME record for an ALB instance.

A instância ALB excedeu seu limite de largura de banda de rede privada, acionando um alerta de perda de pacotes durante o último período de inspeção.

Alto

Um único endereço VIP resolvido a partir de um nome de domínio ALB tem um limite de largura de banda. Recomendamos que você use instâncias ALB configurando registros CNAME em vez de usar endereços VIP. Para mais informações, consulte Configure a CNAME record for an ALB instance.

Verificação de implantação de alta disponibilidade do ALB

Verifica se os servidores de backend do listener ALB estão implantados em várias zonas de disponibilidade para garantir alta disponibilidade do service.

Os servidores de backend para o grupo de servidores padrão de um listener ALB estão em uma única zona de disponibilidade.

Médio

A arquitetura atual do listener ALB apresenta um risco no nível de zona de disponibilidade: o service ficará indisponível se essa zona falhar. Implante os servidores de backend para o listener e regras de encaminhamento em pelo menos duas zonas de disponibilidade para reduzir o raio de impacto das falhas. Se precisar migrar servidores entre zonas de disponibilidade, consulte o Cross-zone migration guide.

NLB

Estabilidade da rede

Verificação de uso de processamento do VIP do Network Load Balancer

Verifica a carga no VIP do Network Load Balancer (NLB) durante o período de inspeção, incluindo novas conexões e conexões simultâneas. Ajuda a avaliar se a configuração atual atende aos requisitos do negócio e identifica riscos decorrentes de recursos insuficientes.

Um aumento repentino em conexões NLB com falha acionou um alerta durante o último período de inspeção.

Alto

Possíveis causas:

• Instabilidade no link de rede.

• Desempenho insuficiente do servidor de backend. Verifique se o uso do servidor de backend ou o status do service está anormal.

Um alerta de novas conexões NLB descartadas foi acionado durante o último período de inspeção.

Alto

Possíveis causas:

• Instabilidade no link de rede.

• Desempenho insuficiente do servidor de backend. Verifique se o uso do servidor de backend ou o status do service está anormal.

A instância NLB excedeu seu limite de novas conexões, acionando um alerta durante o último período de inspeção.

Alto

O limite de dimensionamento automático de um único VIP NLB foi excedido, fazendo com que novas solicitações de conexão sejam continuamente descartadas. Distribua a carga de trabalho entre várias instâncias NLB ou entre em contato com seu gerente de conta para solicitar um aumento de cota.

A instância NLB excedeu seu limite de conexões simultâneas, acionando um alerta durante o último período de inspeção.

Alto

O limite de dimensionamento automático de um único VIP NLB foi excedido, fazendo com que novas solicitações de conexão sejam continuamente descartadas. Distribua a carga de trabalho entre várias instâncias NLB ou entre em contato com seu gerente de conta para solicitar um aumento de cota.

Verificação de implantação de alta disponibilidade do NLB

Verifica se os servidores de backend do listener NLB estão implantados em várias zonas de disponibilidade para garantir alta disponibilidade do service.

Os servidores de backend de um listener NLB estão em uma única zona de disponibilidade.

Médio

A arquitetura atual do listener NLB apresenta um risco no nível de zona de disponibilidade: o service ficará indisponível se essa zona falhar. Implante os servidores de backend para o listener em pelo menos duas zonas de disponibilidade para reduzir o raio de impacto das falhas. Se precisar migrar servidores entre zonas de disponibilidade, consulte o Cross-zone migration guide.

CLB

Estabilidade da rede

Verificação de uso de processamento do Server Load Balancer

Verifica a carga na instância do Server Load Balancer (CLB) durante o período de inspeção, incluindo sessões, conexões e largura de banda. Ajuda a avaliar se a configuração atual atende aos requisitos do negócio e identifica riscos decorrentes de recursos insuficientes.

A instância CLB excedeu seu limite de largura de banda, acionando um alerta de perda de pacotes durante o último período de inspeção.

Alto

Aumente a largura de banda da instância CLB. Para mais informações, consulte Change the configurations of a pay-as-you-go CLB instance .

A instância CLB excedeu seu limite de sessões, acionando um alerta de novas conexões descartadas durante o último período de inspeção.

Alto

Atualize a instância CLB ou migre-a para uma instância ALB ou NLB. Para mais informações, consulte os seguintes tópicos:

• Change the configurations of a pay-as-you-go CLB instance

• Manually migrate layer-7 listeners to ALB

• One-click migration of Layer-7 listeners to ALB

• Manually migrating CLB layer-4 listeners to NLB

Um aumento repentino em conexões CLB com falha acionou um alerta durante o último período de inspeção.

Alto

Esse problema geralmente é causado por especificações de servidor de backend excedidas, alta carga do servidor ou exceções de service. Verifique o status dos seus services de backend.

VBR

Estabilidade da rede

Verificação de status de conexão BGP

Verifica o status da conexão BGP para o circuito do Express Connect durante o período de inspeção e contabiliza anomalias na porta de conexão. Ajuda a monitorar a qualidade do circuito e detectar riscos de estabilidade.

Ocorreu uma falha na conexão BGP durante o último período de inspeção.

Alto

Entre em contato com o provedor de conectividade para verificar anomalias no circuito do Express Connect.

Verificação de porta do circuito Express Connect

Verifica o status da porta do circuito Express Connect durante o período de inspeção e contabiliza anomalias de conexão BGP. Ajuda a monitorar a qualidade do circuito e detectar riscos de estabilidade.

Um alerta de falha na porta ou link do circuito Express Connect foi acionado durante o último período de inspeção.

Alto

Entre em contato com o provedor de conectividade para verificar anomalias no circuito do Express Connect.

Verificação de configuração de health check de rota estática do VBR

Verifica se um health check está configurado para a conexão do Virtual Border Router (VBR).

Uma rota estática que aponta para um VBR está configurada no CEN, mas nenhum health check correspondente está configurado.

Alto

Após conectar um VBR a uma instância CEN, use o recurso health check do CEN para monitorar a conectividade do circuito Express Connect associado. Em cenários com rotas redundantes entre o CEN e seu data center on-premises, os health checks realizam failover automaticamente para uma rota disponível se um circuito Express Connect falhar. Isso garante tráfego ininterrupto.

Nenhum health check está configurado para o uplink do VBR.

Alto

Ao conectar um data center on-premises a uma VPC usando circuitos Express Connect redundantes, recomendamos que você configure health checks tanto no lado do data center on-premises quanto no lado da Alibaba Cloud para monitorar a conectividade dos circuitos. Se um circuito falhar, o tráfego será roteado automaticamente pelo outro circuito saudável.

Verificação de redundância do VBR

Verifica a integridade da configuração de redundância do VBR para identificar riscos de estabilidade em cenários do Express Connect.

Nenhuma conexão redundante está configurada entre a VPC e o VBR.

Baixo

Nenhuma conexão redundante está configurada entre a VPC e o VBR. Selecione uma solução de redundância com base nos requisitos do seu negócio. Para mais informações, consulte Connect a data center to Alibaba Cloud by creating a VBR-to-VPC connection.

Conexões redundantes não estão configuradas para alguns blocos CIDR entre a VPC e o VBR.

Baixo

Verifique se há tráfego de service nos blocos CIDR de rota que não possuem redundância. Em caso afirmativo, configure conexões redundantes. Selecione uma solução de redundância com base nos requisitos do seu negócio. Para mais informações, consulte Connect a data center to Alibaba Cloud by creating a VBR-to-VPC connection.

Conexões redundantes não estão configuradas para alguns blocos CIDR entre o roteador de trânsito e o VBR.

Baixo

Verifique se há tráfego de service nos blocos CIDR de rota que não possuem redundância. Em caso afirmativo, configure conexões redundantes. Selecione uma solução de redundância com base nos requisitos do seu negócio. Para mais informações, consulte Connect a data center to Alibaba Cloud by using CEN.

Nenhuma conexão redundante está configurada entre o roteador de trânsito e o VBR.

Baixo

Nenhuma conexão redundante está configurada entre o roteador de trânsito e o VBR. Selecione uma solução de redundância com base nos requisitos do seu negócio. Para mais informações, consulte Connect a data center to Alibaba Cloud by using CEN.

PrivateLink

Estabilidade da rede

Verificação de implantação de alta disponibilidade do endpoint PrivateLink

O PrivateLink fornece acesso seguro, estável e privado a services em outras VPCs a partir de suas VPCs e data centers on-premises.

Existe uma instância de endpoint de interface em uma única zona de disponibilidade.

Alto

Adicione uma nova zona de disponibilidade à instância do endpoint de interface para garantir recuperação de desastres multizona. Para mais informações, consulte Create and manage endpoint ENIs.

Verificação de implantação de alta disponibilidade do service de endpoint PrivateLink

Existe uma instância de service de endpoint em uma única zona de disponibilidade.

Alto

Add service resources ao service de endpoint para que ele forneça services em várias zonas de disponibilidade.