企业网络安全设计拓扑

近日,火山引擎正式发布中转路由器Transit Router产品(以下简称:TR)。针对大型企业云上复杂组网场景,TR 提供灵活的路由配置功能,可以帮助企业构建任意拓扑的云上、云下以及跨地域等复杂网络,满足企业业务个性化的网络互通以及业务安全合规需求。 火山引擎 TR 架构图 01中转路由器TR的五大核心能力 大型企业由于其业务的复杂性,在规划云上、云下、跨云等网络建设时,往往面临着较大挑战。例如,企业复杂业务逻辑带来复杂的组网需求,需...

集群拓扑提供了集群中 Workload 资源的网络拓扑信息。本文为您介绍如何查看集群拓扑。 说明 【邀测·申请试用】:该功能目前处于 邀测 阶段,如需使用,请提交申请。 前提条件已开启云原生观测功能,详情请参见 开启云原生观测。 已开启网络和应用观测,详情请参见 网络和应用观测。 为保证拓扑图能够正常显示,您需要完成以下 eBPF 指标配置。详情请参见 网络和应用观测。网络指标中,至少需要选择 入流量、出流量 和 丢包 指标。 应用...

本文主要介绍使用 RDMA 拓扑感知调度的方法以及使用限制等。 说明 【邀测·申请试用】:该功能目前处于邀测阶段,如需使用,请提交申请。 背景信息在大模型训练等 AI 场景中,经常会出现一个 Job 中的多个 Pod 并行执行训练任务的情况,这些 Pod 在运行过程中需要频繁地相互交换参数、梯度值等数据。为了保障网络通讯开销不成为训练任务的性能瓶颈,通常使用 RDMA 网络在 GPU 之间直接传输数据。而在数据中心当中,一台交换机可以连接的...

基于实际业务的网络访问关系拓扑图,一键创建微隔离策略,全面高效覆盖各类网络访问控制场景。 支持设置集群与集群间、集群与非集群间的隔离策略。 支持设置基于Namespace、Service、Controller、IP、端口的隔离策略。 支持在不真实拦截流量的情况下,设置仅对业务访问关系的监控策略,自动验证策略准确性和覆盖度。 发现异常网络访问,系统实时生成事件并发送告警。