检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
GA可以针对客户访问的业务为访问者提供个性化的管理策略，制定策略之前需要获取来访者的真实IP。TOA内核模块主要用来获取来访者的真实IP，该插件安装在GA真实终端节点的服务器内。 本文档仅适用于四层（TCP协议）服务，用户IP地址类型为IPv4，当用户需要在操作系统中编译TOA内核模块时，可参考本文档进行配置。
目前终端节点支持的后端服务类型包含弹性公网IP（EIP）、弹性云服务器（ECS）、弹性负载均衡（ELB）、自定义IP、自定义域名、自定义EIP。 云内资源加速支持选择EIP、ECS、ELB、自定义EIP。 云外资源加速支持选择自定义IP、自定义域名。 不同类型的终端节点已支持的区域详细请参见下表。
终端节点：客户端请求访问的目标主机，目前终端节点支持的后端服务类型包含弹性公网IP（EIP）、弹性云服务器（ECS）、弹性负载均衡（ELB）、自定义IP、自定义域名、自定义EIP。 云内资源加速支持选择EIP、ECS、ELB、自定义EIP。 云外资源加速支持选择自定义IP、自定义域名。 不同类型的终端节点已支持的区域详细请参见下表。
目前终端节点支持的后端服务类型包含弹性公网IP（EIP）、弹性云服务器（ECS）、弹性负载均衡（ELB）、自定义IP、自定义域名、自定义EIP。 云内资源加速支持选择EIP、ECS、ELB、自定义EIP。 云外资源加速支持选择自定义IP、自定义域名。 不同类型的终端节点已支持的区域详细请参见下表。
支持选择“关闭”或“按源IP保持会话”。 TCP和UDP协议仅支持“按源IP保持会话”。 按源IP保持会话：基于源IP地址的简单会话保持，将请求的源IP地址作为散列键（HashKey），从静态分配的散列表中找出对应的服务器。即来自同一IP地址的访问请求会被转发到同一台后端服务器上进行处理。 标签
名单不生效。 访问策略 支持选择黑名单、白名单。 白名单：仅允许IP地址组中的IP访问全球加速监听器。 黑名单：不允许IP地址组中的IP访问全球加速监听器。 IP地址组 选择作为白名单或者黑名单进行访问控制的IP地址组。 配置完成，单击“确定”。 父主题： 监听器
速实例并选择加速区域。 全球加速实例创建完成后，全球加速服务会为每个接入加速区域的接入点分配一个加速IP，即Anycast IP，客户端流量根据监听器配置通过Anycast IP就近从接入点接入华为云骨干网络，将客户端的访问请求分发至最佳终端节点。 图1 全球加速服务 父主题： 全球加速实例
支持选择“关闭”或“按源IP保持会话”。 TCP和UDP协议仅支持“按源IP保持会话”。 按源IP保持会话：基于源IP地址的简单会话保持，将请求的源IP地址作为散列键（HashKey），从静态分配的散列表中找出对应的服务器。即来自同一IP地址的访问请求会被转发到同一台后端服务器上进行处理。 标签
支持选择“关闭”或“按源IP保持会话”。 TCP和UDP协议仅支持“按源IP保持会话”。 按源IP保持会话：基于源IP地址的简单会话保持，将请求的源IP地址作为散列键（HashKey），从静态分配的散列表中找出对应的服务器。即来自同一IP地址的访问请求会被转发到同一台后端服务器上进行处理。 标签
TCP协议的健康检查是基于网络层探测，通过发起三次握手来获取终端节点的状态信息。 检查流程如图1所示。 图1 TCP健康检查 TCP健康检查的机制如下： 全球加速实例根据健康检查配置，向终端节点发送TCP SYN报文。 终端节点收到请求报文后，如果相应的端口已经被正常监听，则会返回SYN+ACK报文。 如果
径。 同GA一样依赖华为云骨干网，可以购买其中一个加速区域的IP，通过骨干网加速到其他后端资源，类似单加速点的GA。 后端类型 非华为云IP，华为云EIP，私网ECS/ELB 公网IP。 私网ECS/ELB，线下私网IP(需要配合云专线、NAT等一起使用) 优劣势 动态请求走骨干网传输，时延更低更稳定。
of ResourceTag objects 标签列表。 表8 AccelerateIp 参数 参数类型 描述 ip_type String IP地址类型。 ip_address String IP地址。 area String 地区，取值： OUTOFCM：中国大陆以外 CM：中国大陆
配置健康检查 IP地址组 IP地址组是多个IP地址的集合，用来统一管理具有相同安全要求或需要频繁修改的IP地址。 用户可以通过在监听器上配置访问控制的黑名单或白名单，从而实现允许或者限制IP地址组中的IP访问全球加速的监听器。 全球加速IP地址组目前支持IPv4网段和IPv6网段，同
配置健康检查前，后端安全组需要根据终端节点类型及其所属终端节点组所在区域，放通对应的IP网段和配置的健康检查端口。 详细请参见表1。 表1 配置健康检查需要放通IP网段信息 终端节点类型 终端节点组所在区域 需要放通的IP网段 EIP 自定义EIP NA 122.9.234.0/23
支持选择“关闭”或“按源IP保持会话”。 TCP和UDP协议仅支持“按源IP保持会话”。 按源IP保持会话：基于源IP地址的简单会话保持，将请求的源IP地址作为散列键（HashKey），从静态分配的散列表中找出对应的服务器。即来自同一IP地址的访问请求会被转发到同一台后端服务器上进行处理。 标签
CM：中国大陆 supported_endpoint_types Array of strings 区域支持的终端节点类型。取值： EIP：弹性公网IP 请求示例 查询区域列表 GET https://{ga_endpoint}/v1/regions 响应示例 状态码： 200 操作成功 {
会话保持。支持选择“关闭”或“按源IP保持会话”。 TCP和UDP协议仅支持“按源IP保持会话”。 按源IP保持会话：基于源IP地址的简单会话保持，将请求的源IP地址作为散列键（HashKey），从静态分配的散列表中找出对应的服务器。即来自同一IP地址的访问请求会被转发到同一台后端服务器上进行处理。 访问控制
of ResourceTag objects 标签列表。 表5 AccelerateIp 参数 参数类型 描述 ip_type String IP地址类型。 ip_address String IP地址。 area String 地区，取值： OUTOFCM：中国大陆以外 CM：中国大陆
查询监听器详情 功能介绍 查询监听器详情。 调用方法 请参见如何调用API。 URI GET /v1/listeners/{listener_id} 表1 路径参数 参数 是否必选 参数类型 描述 listener_id 是 String 监听器ID。 请求参数 表2 请求Header参数
支持选择“关闭”或“按源IP保持会话”。 TCP和UDP协议仅支持“按源IP保持会话”。 按源IP保持会话：基于源IP地址的简单会话保持，将请求的源IP地址作为散列键（HashKey），从静态分配的散列表中找出对应的服务器。即来自同一IP地址的访问请求会被转发到同一台后端服务器上进行处理。 标签
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
