子网IPv4网段：保持默认 未提及参数，保持默认或根据界面引导配置 图2 创建所需VPC 创建弹性云 服务器 选择“计算 > 弹性云服务器”，单击“购买弹性云服务器”。 在“购买弹性云服务器”页面，根据表1配置部门A的弹性云服务器的基础信息，完成后单击“下一步：网络配置”。 计费模式：按需计费 区域：选择华北-北京四

查看更多 →

JWT鉴权模式，通过客户端和服务端约定签名密钥，客户端根据密钥生成身份凭证，服务端使用密钥进行解析，信息是经过数字签名的，因此可以被验证和信任。一般用于AstroZero内部服务之前的相互访问。 使用说明 JWT鉴权模式通过客户端和服务端，约定签名密钥。客户端根据密钥生成身份凭证

查看更多 →

是否可以通过EC实现跨境的分支互访？ 不可以。当前EC只支持中国大陆地区内的分支互访，不支持访问境外的分支。 父主题： 组网与场景

查看更多 →

通过VPN互访的主机需要购买EIP吗？ 如果用户本地的主机通过VPN访问云上的E CS ，此时ECS不需要购买EIP。 如果ECS要向公网用户提供服务，需要购买EIP。 父主题： 产品咨询

查看更多 →

通过VPN互访的主机需要购买EIP吗？ 如果用户本地的主机通过VPN访问云上的ECS，此时ECS不需要购买EIP。 如果ECS要向公网用户提供服务，需要购买EIP。 父主题： 产品咨询

查看更多 →

云连接互访的主机需要购买EIP吗？ 如果您创建的ECS只用于云连接间的子网访问，此时不需要购买EIP。 如果您希望通过公网IP直接管理该主机，或者该主机同时提供某种互联网业务时，才需要为此类服务购买EIP。 父主题： 产品咨询

查看更多 →

使用IPv4私有IP地址，实现IEC在内网之间互访。 使用IPv4私有IP地址，通过绑定弹性公网IP的方式，实现IEC和公网之间互访。 使用IPv6 IP地址，实现双栈IEC在内网之间互访。 使用IPv6 IP地址，通过绑定带宽的方式，实现IEC和公网之间互访。 创建子网后，为子网开启IPv6，将自动为当前子网分配IPv6网段。

查看更多 →

通过VPN互访的主机需要购买EIP吗？ 如果用户本地的主机通过VPN访问云上的ECS，此时ECS不需要购买EIP。 如果ECS要向公网用户提供服务，需要购买EIP。 父主题： 产品咨询

查看更多 →

通过VPN互访的主机需要购买EIP吗？ 如果用户本地的主机通过VPN访问云上的ECS，此时ECS不需要购买EIP。 如果ECS要向公网用户提供服务，需要购买EIP。 父主题： 公网地址

查看更多 →

通过VPN互访的主机需要购买EIP吗？ 如果用户本地的主机通过VPN访问云上的ECS，此时ECS不需要购买EIP。 如果ECS要向公网用户提供服务，需要购买EIP。 父主题： 公网地址

查看更多 →

Hub-Spoke模型适用于大规模的分支互联，但分支的互访，也无法满足所有分支都可以互访，仅支持部分分支间互访，建议针对大型、有互访诉求的分支，按需开启互访的能力。 Mesh组网模型主要受限于整体网络的规模，无法适合海量分支场景下有分支互访的诉求，仅建议在少量分支互联的场景下应用（如分支站点<32个）。

查看更多 →

传统部署方式需要专业人员1-2天工作量。利用部署指南可将部署时间缩短至1小时内，实现快速部署。 高可用 客户端和华为云ECS之间采用oracle dataguard架构实现数据同步，为数据提供容灾保护。当客户端宕机或数据库出现故障，可以切换华为云ECS上的数据库为主库，保证业务正常运行。 可扩展

查看更多 →

使用IPv4/IPv6双栈网络，场景示例和资源规划如表1所示。 云耀云服务器 HECS不支持IPv6网络。 弹性云服务器ECS部分规格支持IPv6网络。关于ECS哪些规格支持IPv6网络，请参见《弹性云服务器用户指南》。 表1 IPv4/IPv6双栈网络的应用场景及资源规划 应用场景

查看更多 →

用户本地电脑如何连接VPN？ 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务（如L2TP）无法与云进行VPN对接。 与云下对接需要对端有支持标准IPsec协议的设备。 父主题： 组网与使用场景

查看更多 →

用户本地电脑如何连接云上VPN？ 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务（如L2TP）无法与云进行VPN对接。 与云下对接需要对端有支持标准IPsec协议的设备。 父主题： 组网与使用场景

查看更多 →

型间的NAT设备互通，这些站点互访只能通过DC/HQ站点中转。 保证可靠性 为了提高分支站点之间互访的可靠性，Hub1作为逃生主站点，Hub2作为逃生备站点。 时钟同步 采用NTP时钟同步机制同步各个站点时钟，RR站点配置NTP时钟同步从NTP服务器同步时钟，分支站点从RR站点同步时钟。

查看更多 →

两个Hub对Spoke提供相同服务，可以基于Spoke设置访问两个Hub的优先级（比如：Hub1优先级为1，Hub2优先级为2）。 当Spoke存在互访需求时，两个Hub可以启用分支互访中转功能，两个Hub工作在主备模式。 部署时建议优先使用主控板的接口用于WAN侧接口。对于使用接口板上的接口作为WAN侧接口的场景需要确保流量不超过设备的负荷。

查看更多 →

据中心站点的服务器应用。同时，企业的分支之间如果需要互通，经过Hub站点中转；企业总部之间也可以直接互通。 节约设备成本和链路成本，RR建议与Hub站点共部署。 两个Hub对Spoke提供相同服务，可以基于Spoke设置访问两个Hub的优先级。 当Spoke存在互访需求时，两个H

查看更多 →

两个Hub对Spoke提供相同服务，可以基于Spoke设置访问两个Hub的优先级（比如：Hub1优先级为1，Hub2优先级为2）。 当Spoke存在互访需求时，两个Hub可以启用分支互访中转功能，两个Hub工作在主备模式。 部署时建议优先使用主控板的接口用于WAN侧接口。对于使用接口板上的接口作为WAN侧接口的场景需要确保流量不超过设备的负荷。

查看更多 →

建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN，PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥是配置在VPN网关上的，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。

查看更多 →

建立IPsec VPN连接需要账户名和密码吗？ 常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥配置在VPN网关上，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。

查看更多 →