方案架构 用户云下IDC已有子网A，通过云专线连接到云上的子网B，如图1所示。用户希望将子网A内的部分业务迁移上云，迁移的具体要求如下： 扩展上云后的部分主机与同网段云下主机二层互通。 扩展上云的二层网段与IDC三层互通能力继续保持。 IDC内改造的二层网络与云上三层互通能力继续保持。

查看更多 →

在什么场景下使用CloudPond？ CloudPond将原生华为云能力下沉至客户机房，适合众多行业及水平应用场景，如： 工业制造场景：在CloudPond上运行MES、SCADA及其他时延敏感的、需要和机房设备频繁通信的工业应用。通过CloudPond与在云端运行的其他业务系统，如办公OA、ERP等无缝互通，实现IT-OT系统融合。

查看更多 →

在什么场景下使用IES？ IES将原生华为云能力下沉至客户机房，适合众多行业及水平应用场景，如： 工业制造场景：在IES上运行MES、SCADA及其他时延敏感的、需要和机房设备频繁通信的工业应用。通过IES与在云端运行的其他业务系统，如办公OA、ERP等无缝互通，实现IT-OT系统融合。

查看更多 →

在约束与限制章节，新增不支持IPv6报文。 2023-05-29 第九次正式发布。 本次变更说明如下： 在约束与限制章节，新增客户侧负责建设IDC机房的VXLAN网络的说明。 2023-04-11 第八次正式发布。 本次变更说明如下： 在约束与限制章节，新增云下子网网关地址要和云上子网网关地址保持一致场景说明。 2023-02-20

查看更多 →

线下IDC侧 云服务器 地址 本示例中的云 服务器 地址务必执行1添加到VPC路由表中，命令示例如下： ping 172.16.0.12 回显类似如下信息，表示vpc-X与线下IDC侧可以通过ER通信。 [root@ecs-X ~]# ping 172.16.0.12 PING 172.16

查看更多 →

、稳定、安全的专属通道。您可使用云专线将本地数据中心的计算机与华为云上的云服务器或托管主机实现私网互连，充分利用云计算优势的同时，继续使用现有设施，实现灵活一体，可伸缩的混合IT计算环境。 图1 使用云专线连接本地IDC VPN 虚拟专用网络 （Virtual Private Ne

查看更多 →

进行路由转发。 如何连接本地IDC？ 当您有VPC与本地IDC互通的需求时，需要确保VPC的网段和要互通的IDC内网段都不冲突。 如图1所示，比如您在A区域有一个VPC1，B区域有两个VPC，分别为VPC2和VPC3。VPC1需要连接用户A区域IDC，通过VPN走Internet

查看更多 →

源站服务器所使用的公网IP，也是被防护的IP地址，应避免对外暴露（泄露）。 高防IP 与源站IP相对应，用于代替源站IP来面向客户提供服务，使源站IP不直接暴露出去。 回源IP 是高防机房代替客户去和源站服务器通信的若干个IP地址（高防机房会将客户的IP随机转换成某个回源IP，并由这个回源IP代替客户IP去和源站服务器通信）。

查看更多 →

Q：是否支持混合云线下机房模式？ A：暂不支持混合云的模式。 父主题： 售前咨询类问题

查看更多 →

机房管理员是否有超级管理权限，在机房插入特权Ukey窃取信息？ 机房管理员没有超级管理权限，Ukey是Dedicated HSM提供给您的身份识别卡，此卡仅购买专属加密实例的用户持有。 敏感数据（密钥）存储在国家规定的硬件加密卡中，即使加密机制造商也无法读取内部密钥信息。 父主题：

查看更多 →

IDC侧任意一个IP地址 命令示例： ping 172.16.1.10 回显类似如下信息，表示vpc-A与IDC可以通过第一条专线链路通信。 [root@ecs-A ~]# ping 172.16.1.10 PING 172.16.1.10 (172.16.1.10) 56(84) bytes of

查看更多 →

IDC侧任意一个IP地址 命令示例： ping 172.16.1.10 回显类似如下信息，表示vpc-A与IDC可以通过第一条专线链路通信。 [root@ecs-A ~]# ping 172.16.1.10 PING 172.16.1.10 (172.16.1.10) 56(84) bytes of

查看更多 →

表1概括了公网NAT网关和 私网NAT网关 间的差异： 表1 公网NAT网关与私网NAT网关对比 功能项 公网NAT网关 私网NAT网关 功能 私网和公网间互通 私网和私网间互通 SNAT功能 访问公网 访问私网中的IDC或其他VPC DNAT功能 为公网提供服务 为私网中的IDC或其他VPC提供服务 互通媒介 弹性公网IP

查看更多 →

置 通过E CS 验证到AOM 域名 的连通性。 登录弹性云服务器 ECS控制台。 在左侧导航栏中选择“弹性云服务器 > 弹性云服务器”。 单击弹性云服务器名称，进入弹性云服务器的“基本信息”页签。 检查弹性云服务器中的“虚拟私有云”与步骤一购买终端节点时选择的虚拟私有云是否一致。 若一致，则继续后续操作。

查看更多 →

本地IDC集群迁移上云流程 UCS容器迁移支持将本地IDC自建的Kubernetes集群应用迁移到UCS华为云集群或本地集群，实现应用程序的云端部署和运维管理。迁移流程如图1所示。 图1 迁移流程 主要包含四个步骤： 集群评估 在这个阶段，您将根据源集群的现状来评估适合迁移的目标

查看更多 →

区。 图1 查看云服务器的可用区 父主题： 区域与可用区

查看更多 →

云专线DC（全球接入网关DGW） 虚拟私有云VPC 弹性云服务器ECS XX企业在华为云区域A内部署了2个虚拟私有云VPC，这2个VPC需要互相访问，并且通过DC全球接入网关和线下IDC网络互通。 混合云组网 通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW） 企业路由器ER

查看更多 →

IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 连接状态正常，说明两端的协商参数没有问题，排查项如下： 用户侧数据中心设备子网路由是否从网关开始逐跳指向VPN出口设备。 VPN设备有安全设置放行了子网间的数据互访。 IDC子网访问云端数据不做NAT。 确保两侧公网IP（网关IP）间访问不被阻拦。

查看更多 →

IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 连接状态正常，说明两端的协商参数没有问题，排查项如下： 用户侧数据中心设备子网路由是否从网关开始逐跳指向VPN出口设备。 VPN设备有安全设置放行了子网间的数据互访。 IDC子网访问云端数据不做NAT。 确保两侧公网IP（网关IP）间访问不被阻拦。

查看更多 →

通过对等连接、云连接或者虚拟专用网络，实现不同VPC之间的网络互通。 通过虚拟专用网络、云专线或者云连接，实现云上VPC与线下IDC之间的网络互通。 私网访问 结合组网示例图，介绍了以下VPC典型的私网组网： 云上VPC连接线下IDC 连接全球多区域、多数据中心 连接不同的VPC 公网访问 结合组网示例图，介绍了以下VPC典型的公网组网：

查看更多 →

远端网关：填写华东-上海一的“本端网关”，具体IP从4中获取，例如119.3.121.173。 远端子网：10.0.3.0/24，填写华东-上海一的“本端子网”。 输入秘钥，与华东-上海一VPN网关创建时输入的相同。 未提及参数，保持默认或根据界面引导配置。 在“VPN连接”页签，记录“本端网关”信息，以便修改华东-上海一的VPN网关参数。

查看更多 →