火山引擎IaaS产品月刊涵盖弹性计算和网络产品的新品发布、功能更新、最佳实践和平台最新活动等多个有趣、有料的模块内容。每月更新，更多云产品动态，尽在IaaS产品月刊。

1、第三代Intel通用型实例ecs.g3i.60xlarge和ecs.g3i.30xlarge开放邀测
火山引擎第三Intel通用型实例ecs.g3i.60xlarge和ecs.g3i.30xlarge基于火山自研DPU软硬件一体架构设计，结合自研网络、虚拟化技术，同时搭载搭第五代英特尔® 至强® 可扩展处理器(Emerald Rapids，以下简称EMR)，打造实例产品极致性能，适合大规模数据处理分析、容器应用、搜索推广类应用和AI推理等业务场景。
在计算方面，实例搭载的EMR CPU 主频2.6GHz，全核睿频3.0GHz，最大支持240 vCPU，相比搭载SPR CPU的3代实例核数提升25%，整型算力提升32%，内存带宽提升17%，在Java应用和AI应用等计算密集型场景有接近40%的性能提升。在网络方面，最大支持96Gbps网络带宽和3600万 PPS 。在存储方面，最大支持32Gbps云盘带宽和60万云盘IOPS。了解详情>>

2、第三代高主频型弹性裸金属实例ebmhfr3i开放邀测
火山引擎新一代高主频型裸金属实例ebmhfr3i开放邀测，基于火山全新自研DPU软硬件一体架构设计，结合自研网络、虚拟化技术，整体性能较上一代实现大幅提升。ebmhfr3i实例搭载主频3.4GHz的第四代英特尔® 至强® 可扩展处理器（Sapphire Rapids），全核睿频4.0GHz，为当前国内云上同代次睿频最高的ECS实例；该实例相比上一代高主频裸金属实例单核算力提升25%，整机算力提升60%。
新一代实例在视频直播转码、工程模拟等算力密集场景下性能表现相比上一代提升30%-40%，同时该实例在人工智能/深度学习、科学计算等场景下也有更加优异的表现。另外对比上一代实例，ebmhfr3i的per vCPU性价比提高了15%，尤其是在前端电子设计自动化以及高单核许可证费用的关系数据库等场景下，新实例能够基于更高的单核性能以及关闭超线程的方式有效降低用户的业务成本。了解详情>>

3、第三代Intel通用型裸金属实例ecs.ebmg3i.60xlarge开放邀测
火山引擎第三代Intel通用型裸金属实例ecs.ebmg3i.60xlarge开放邀测，专为计算密集型工作负载而设计，基于火山自研DPU软硬件体系构建，无虚拟化开销和性能损失，100%释放算力资源。适合大规模数据处理分析、容器应用、高性能仿真计算、AI推理和二次虚拟化等业务场景。
ecs.ebmg3i.60xlarge实例搭载第五代英特尔® 至强® 可扩展处理器(Emerald Rapids), CPU型号8582C, 主频2.6GHz，全核睿频3.0GHz。该实例支持240 vCPU/1024GB内存，相比搭载SPR CPU的裸金属实例核数提升25%，整型算力提升37%，内存带宽提升17%，在Java应用和AI应用等计算密集型场景有接近40%的性能提升。该实例还支持QAT和IAA硬件加速器，在数据压缩/解压缩和加解密场景可以offlload CPU负载，同时对比CPU加纯软件方案有数倍性能提升。了解详情>>

4、共享带宽包正式商用
火山引擎共享带宽包（Bandwidth Package，BWP）产品已由邀测状态转为正式商用。客户可以在火山引擎官网页面查看产品介绍，并可在控制台直接使用共享带宽包产品。
共享带宽包是一种支持复用和共享带宽的云资源。单个地域的多个公网IP加入到一个共享带宽包实例后可共享一份带宽，提高带宽利用率，帮助客户降低公网带宽使用成本。
共享带宽包提供按主流量计费、按带宽上限、月95计费和包年包月等多种计费方式，支持计费转换和配置变更，可以满足客户不同业务场景的需要。了解详情>>

5、SSL VPN正式商用
SSL VPN是区别于IPsec VPN的一种VPN连接类型，SSL VPN基于OpenVPN架构的网络连接技术，可实现云上VPC与SSL客户端之间的网络互通。使用SSL VPN操作方法简单，仅需要在SSL客户端中加载证书并发起连接，即可实现SSL客户端与云上VPC的互通。
2023年01月8日起，全地域SSL VPN将正式商用，新建SSL VPN实例不再免费，将产生SSL实例费与SSL 规格费，价格详情请参见VPN网关计费。
包月类型存量网关续费订单将使用新价格，按量类型存量网关将按照当前规格实时产生费用。

6、中转路由器（TR）正式商用
火山引擎中转路由器（TransitRouter，TR）产品已由邀测状态转为正式售卖。客户可火山引擎在控制台直接使用TR产品，无需进行邀测白名单申请。
TR针对大型企业云上复杂组网场景，通过灵活的路由配置功能，帮助企业构造任意拓扑的云上、云下以及跨地域等复杂网络，满足其业务个性化的网络互通以及业务安全合规需求。
TR支持同地域和跨地域互通，在同地域互通场景下，TR对网络实例连接收取连接费以及流量处理费，均为按量计费费方式；在跨地域互通场景下，TR收取跨地域带宽包的包月带宽费。

云服务器

• 弹性伸缩现支持伸缩组关联应用型负载均衡（简称：ALB）服务器组。关联后，加入伸缩组的ECS实例会自动添加为ALB服务器组的后端服务器，处理ALB实例分发的访问请求。了解详情>>

• 流程编排正式发布。流程编排是将多个运维动作串联为工作流，覆盖一个较为复杂的运维场景。编排任务执行时，运维动作按照流程顺序执行，并可以在动作之间进行参数传递。了解详情>>

私有网络

• [邀测] 支持VPC流日志功能。VPC流日志是一种用于捕获和记录VPC中网络流量的功能。通过启用VPC流日志，可以将进出网卡的数据流量以日志的形式进行记录，用户可以详细了解VPC中的网络流量情况，包括流量的源IP地址、目标IP地址、端口等信息，用于监控和分析网络流量，提高网络安全性和故障排查的效率。

• 子网支持标签，用户可以使用标签来对子网进行标记和查询。

负载均衡

• 负载均衡HTTP/HTTPS监听器内转发规则支持重定向能力。用户可以将访问请求重定向至其他协议、域名、路径或端口。

私网连接

• [邀测] 终端节点服务支持私有DNS功能。了解详情>>

• 私网连接描述与授权更新。了解详情>>

VPN

• SSL客户端IP网段增加限制。

SSL客户端网段用于和本端网段建立连接，为避免部分网段下发后或网段IP不够导致无法建立正常通信的场景，此次更新后对客户端网段输入做了以下限制：

• 客户端网段掩码限制：/16～/28。

• 客户端网段不可与本端网段冲突。

• 客户端网段不可与100.64.0.0/10、169.254.0.0/16、127.0.0.0/8、224.0.0.0/4、240.0.0.0/4网段重叠。

• 客户端网段掩码下的可用IP数量，需要大于创建VPN网关时选择的SSL连接数的4倍。例如：SSL连接数为10，则客户端网段可用IP数量需大于40。

• IPsec连接支持对端地址不固定。当前VPN连接建立时，将和指定对端网关的特定公网IP发起协商并建立通道。此次更新后，对端网关IP支持填写0.0.0.0， 即不指定具体公网IP。当对端网关IP为全0时，IPsec连接选项中IKE配置需选择Ikev1+野蛮模式，连接模式需选择被动连接。IPsec连接创建完成后，需从对端IDC侧主动发起协商完成隧道建立。

专线连接

• 专线连接云监控新增支持BGP/BFD事件告警能力，用户可在云监控平台配置专线连接的事件告警规则，及时监测专线连接发生的关键事件。

中转路由器

• 中转路由器（TR）支持跨地域网络场景下监控指标。用户可以通过云监控页面查看跨地域场景下跨地域连接网络流量信息和带宽包的使用情况，以及时了解网络的负载和带宽消耗情况，优化网络资源使用。新增的监控项包括跨地域连接的带宽速率、带宽利用率、限速丢包速率和带宽包出方向速率和利用率。

• TR支持在VPC类型网络实例连接上开启自动路由同步，开启该功能后，TR将把该VPC连接在TR上所关联转发路由表中的路由自动同步到VPC所有路由表中，自动在VPC路由表中形成下一跳为TR实例的系统路由条目。

• 中转路由器TR“中国大陆-亚太”互通区域带宽包上线。支持将火山引擎中国大陆各地域资源和海外地域资源通过与运营商合作运营的合规跨境专线进行打通，相比公网跨境访问可显著降低时延与丢包率。

【图说】

【最佳实践】