巡檢資源類(lèi)型

診斷類(lèi)別

診斷項(xiàng)

診斷項(xiàng)說(shuō)明

風(fēng)險(xiǎn)說(shuō)明

風(fēng)險(xiǎn)等級(jí)

EIP

網(wǎng)絡(luò)穩(wěn)定性

EIP帶寬水位檢查

檢查在巡檢周期間EIP帶寬水位的使用情況，統(tǒng)計(jì)帶寬利用率過(guò)高，或帶寬超限丟包的發(fā)生頻次，幫助評(píng)估目前資源帶寬是否滿足業(yè)務(wù)發(fā)展訴求，識(shí)別因帶寬不足導(dǎo)致業(yè)務(wù)受損的網(wǎng)絡(luò)風(fēng)險(xiǎn)。

最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)公網(wǎng)帶寬即將超限風(fēng)險(xiǎn)預(yù)警。

中

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)公網(wǎng)帶寬超限丟包告警。

高

EIP運(yùn)行狀態(tài)檢查

檢查彈性EIP是否存在運(yùn)行異常的資源。

EIP處于禁用或未激活狀態(tài)。

低

網(wǎng)絡(luò)成本優(yōu)化

閑置EIP檢查

檢查彈性EIP是否存在閑置資源。

EIP未綁定實(shí)例。

低

NAT

網(wǎng)絡(luò)穩(wěn)定性

NAT處理水位檢查

檢查在巡檢周期間NAT網(wǎng)關(guān)的處理水位情況，包括識(shí)別并發(fā)連接數(shù)、新建連接數(shù)、流量處理速率和SNAT源端口超負(fù)載使用情況，幫助評(píng)估目前資源配置是否滿足業(yè)務(wù)發(fā)展訴求，識(shí)別因資源水位不足導(dǎo)致業(yè)務(wù)受損的網(wǎng)絡(luò)風(fēng)險(xiǎn)。

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)NAT會(huì)話超限丟棄連接。

中

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)NAT新建會(huì)話超限丟棄告警。

高

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)SNAT源端口分配失敗告警。

高

NAT實(shí)例流量處理率過(guò)高。

中

CEN

網(wǎng)絡(luò)穩(wěn)定性

跨地域帶寬水位檢查

檢查在巡檢周期間云企業(yè)網(wǎng)跨地域帶寬水位的使用情況，統(tǒng)計(jì)帶寬利用率過(guò)高或帶寬超限丟包的發(fā)生頻次，幫助評(píng)估目前資源帶寬是否滿足業(yè)務(wù)發(fā)展訴求，識(shí)別因帶寬不足導(dǎo)致業(yè)務(wù)受損的網(wǎng)絡(luò)風(fēng)險(xiǎn)。

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)跨地域連接帶寬超限丟包告警。

高

跨地域連接的流量調(diào)度隊(duì)列限速丟棄。

高

TR連接高可用性檢查

檢查網(wǎng)絡(luò)實(shí)例接入TR高可用性不足導(dǎo)致故障發(fā)生時(shí)業(yè)務(wù)不可用的潛在風(fēng)險(xiǎn)，為了確保網(wǎng)絡(luò)的高可用性，網(wǎng)絡(luò)實(shí)例被連接至轉(zhuǎn)發(fā)路由器TR后，組網(wǎng)最佳實(shí)踐推薦業(yè)務(wù)確保轉(zhuǎn)發(fā)路由器下配置有冗余鏈路。

檢測(cè)到VPC連接TR時(shí)只使用了單可用區(qū)下的資源，當(dāng)該可用區(qū)故障后，無(wú)法切換到其他可用區(qū)，可能造成您的業(yè)務(wù)故障。

高

TR配置路由風(fēng)險(xiǎn)檢查

檢查當(dāng)前TR路由的相關(guān)配置是否存在風(fēng)險(xiǎn)，并提供配置優(yōu)化建議。

基礎(chǔ)版TR路由表路由條目數(shù)量已達(dá)到最大配額的80%，超出后新增路由將無(wú)法加載到TR路由表中，可能導(dǎo)致網(wǎng)絡(luò)不通。

中

VPC接入TR路由風(fēng)險(xiǎn)檢查

檢查VPC接入TR是否存在路由訪問(wèn)沖突與風(fēng)險(xiǎn)，提供配置優(yōu)化建議。

VPC接入TR的交換機(jī)關(guān)聯(lián)的ACL存在攔截策略，沒(méi)有放行全部流量，可能導(dǎo)致部分業(yè)務(wù)流量不通。

中

VPC連接帶寬水位檢查

檢查在巡檢周期間云企業(yè)網(wǎng)VPC連接帶寬水位的使用情況，統(tǒng)計(jì)帶寬超限丟包的發(fā)生頻次，幫助評(píng)估目前資源帶寬是否滿足業(yè)務(wù)發(fā)展訴求，識(shí)別因帶寬不足導(dǎo)致業(yè)務(wù)受損的網(wǎng)絡(luò)風(fēng)險(xiǎn)。

在最近一次巡檢間隔周期里，觸發(fā)過(guò)VPC連接帶寬超限丟包告警。

高

VPN

網(wǎng)絡(luò)穩(wěn)定性

VPN水位限制檢查

檢查在巡檢周期間VPN服務(wù)水位情況，統(tǒng)計(jì)帶寬超限風(fēng)險(xiǎn)和BGP動(dòng)態(tài)路由傳播超限的發(fā)生頻次，幫助評(píng)估目前VPN服務(wù)健康度，識(shí)別因資源配置不足導(dǎo)致業(yè)務(wù)受損的網(wǎng)絡(luò)風(fēng)險(xiǎn)。

VPN實(shí)例SSL連接數(shù)過(guò)高。

中

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)BGP動(dòng)態(tài)路由數(shù)量超限風(fēng)險(xiǎn)告警。

高

SSL VPN服務(wù)端客戶端網(wǎng)段地址不足。

中

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)VPN帶寬超限風(fēng)險(xiǎn)告警。

中

VPN冗余檢查

檢查VPN冗余配置。

VPN雙隧道中存在一條未協(xié)商成功的隧道，導(dǎo)致AZ高可用能力失效。

高

VPN實(shí)例仍然是單可用區(qū)形態(tài)，不具備多可用區(qū)容災(zāi)能力，存在重大隱患。

高

ALB

網(wǎng)絡(luò)穩(wěn)定性

ALB虛擬IP處理水位檢查

檢查在巡檢周期間ALB虛擬IP的負(fù)載情況，包括識(shí)別會(huì)話、連接、QPS和帶寬的負(fù)載情況，幫助評(píng)估目前資源配置是否滿足業(yè)務(wù)發(fā)展訴求，識(shí)別因資源負(fù)載不足導(dǎo)致業(yè)務(wù)受損的網(wǎng)絡(luò)風(fēng)險(xiǎn)。

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)ALB會(huì)話超限導(dǎo)致新建連接丟失告警。

高

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)ALB連接失敗數(shù)驟增告警。

高

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)ALB QPS超限告警。

高

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)ALB QPS超限告警。

高

ALB高可用部署檢查

檢查ALB監(jiān)聽(tīng)下的后端服務(wù)器是否為多可用區(qū)部署，以保障監(jiān)聽(tīng)服務(wù)高可用運(yùn)行。

ALB監(jiān)聽(tīng)的多個(gè)后端服務(wù)器僅部署在單一可用區(qū)（針對(duì)默認(rèn)轉(zhuǎn)發(fā)服務(wù)器組）。

中

NLB

網(wǎng)絡(luò)穩(wěn)定性

NLB虛擬IP處理水位檢查

檢查在巡檢周期間NLB虛擬IP的負(fù)載情況，包括識(shí)別新建連接和并發(fā)連接的負(fù)載情況，幫助評(píng)估目前資源配置是否滿足業(yè)務(wù)發(fā)展訴求，識(shí)別因資源負(fù)載不足導(dǎo)致業(yè)務(wù)受損的網(wǎng)絡(luò)風(fēng)險(xiǎn)。

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)NLB失敗連接數(shù)驟增告警。

高

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)NLB新建連接丟棄告警。

高

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)NLB新建連接超限告警。

高

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)NLB并發(fā)連接超限告警。

高

NLB高可用部署檢查

檢查NLB監(jiān)聽(tīng)下的后端服務(wù)器是否為多可用區(qū)部署，以保障監(jiān)聽(tīng)服務(wù)高可用運(yùn)行。

NLB監(jiān)聽(tīng)的多個(gè)后端服務(wù)器僅部署在單一可用區(qū)。

中

CLB

網(wǎng)絡(luò)穩(wěn)定性

CLB處理水位檢查

檢查在巡檢周期間CLB的負(fù)載情況，包括識(shí)別會(huì)話、連接和帶寬的負(fù)載情況，幫助評(píng)估目前資源配置是否滿足業(yè)務(wù)發(fā)展訴求，識(shí)別因資源負(fù)載不足導(dǎo)致業(yè)務(wù)受損的網(wǎng)絡(luò)風(fēng)險(xiǎn)。

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)CLB帶寬超限丟包告警。

高

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)CLB會(huì)話超限新建連接丟失告警。

高

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)CLB連接失敗數(shù)驟增告警。

高

VBR

網(wǎng)絡(luò)穩(wěn)定性

VBR BGP路由配額檢查

檢查VBR BGP路由條目水位。

VBR BGP路由超標(biāo)。

高

BGP連接狀態(tài)檢查

檢查在巡檢周期間專(zhuān)線BGP連接的運(yùn)行狀態(tài)，統(tǒng)計(jì)專(zhuān)線端口異常的發(fā)生頻次，幫助觀測(cè)運(yùn)營(yíng)商專(zhuān)線鏈路的質(zhì)量，及時(shí)發(fā)現(xiàn)穩(wěn)定性風(fēng)險(xiǎn)。

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)BGP連接故障。

高

物理專(zhuān)線端口檢查

檢查在巡檢周期間物理專(zhuān)線端口的運(yùn)行狀態(tài)，統(tǒng)計(jì)BGP連接異常的發(fā)生頻次，幫助觀測(cè)運(yùn)營(yíng)商專(zhuān)線鏈路的質(zhì)量，及時(shí)發(fā)現(xiàn)穩(wěn)定性風(fēng)險(xiǎn)。

在最近一次巡檢間隔周期內(nèi)，觸發(fā)過(guò)專(zhuān)線端口或鏈路故障告警。

高

VBR健康配置檢查

檢查VBR連接是否配置了健康檢查。

VBR上配置了靜態(tài)路由指向云下，但是沒(méi)有配置健康檢查。若專(zhuān)線故障無(wú)法自動(dòng)進(jìn)行切換。

高

VBR上聯(lián)沒(méi)有配置健康檢查。若專(zhuān)線故障無(wú)法自動(dòng)進(jìn)行切換。

高

VBR冗余缺失檢查

檢查VBR冗余配置的完整性，識(shí)別專(zhuān)線場(chǎng)景穩(wěn)定性風(fēng)險(xiǎn)。

VPC到VBR完全未配置冗余線路。

高

云企業(yè)網(wǎng)上的轉(zhuǎn)發(fā)路由器（TR）到VBR部分網(wǎng)段未配置冗余線路。

高

VPC到VBR部分網(wǎng)段未配置冗余線路。

高

云企業(yè)網(wǎng)上的轉(zhuǎn)發(fā)路由器（TR）到VBR完全未配置冗余線路。

高