运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。

查看更多 →

京四”区域。 该VPC子网网段不能与IDC中已使用的网络网段重叠，否则将无法接入集群。例如，IDC中已使用的VPC子网为192.168.1.0/24，那么华为云VPC中不能使用192.168.1.0/24这个子网。 将线下自有IDC的网络环境与华为云VPC打通，方法如下： 虚拟专

查看更多 →

虚拟IP类 弹性 云服务器 的网卡绑定虚拟IP地址后，该虚拟IP地址无法ping通时，如何排查？ 华为云上的虚拟IP如何绑定IDC内的主机？ 虚拟IP搭建的高可用集群执行 服务器 主备倒换后网络不通，如何处理？

查看更多 →

VPN网关带宽到达限额时有什么影响？ IPsec VPN是否会自动建立连接？ 两个Region创建的VPN连接状态正常，为什么不能ping通对端E CS ？ IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？ 正在使用VPN出现了连接中断，提示DPD超时，如何排查？

查看更多 →

组网拓扑如（IDC1-VPC1-VPC2-IDC2）所示，如何实现四个子网互联？ 组网拓扑如图1所示。 图1 组网拓扑 IDC1可通过VPN或DC与VPC1互联。 两个VPC之间使用CC互联（同Region也可以使用对端连接）。 IDC2可通过VPN或DC与VPC2互联。 同时完

查看更多 →

组网拓扑如（IDC1-VPC1-VPC2-IDC2）所示，如何实现四个子网互联？ 组网拓扑如图1所示。 图1 组网拓扑 IDC1可通过VPN或DC与VPC1互联。 两个VPC之间使用CC互联（同Region也可以使用对端连接）。 IDC2可通过VPN或DC与VPC2互联。 同时完

查看更多 →

实现公网访问流量均衡分发。 构建混合云网络 对于自建本地数据中心（IDC）的用户，由于利旧和平滑演进的原因，并非所有的业务都能迁移上云，此时，您可以通过 虚拟专用网络 VPN或者云专线DC，连通云上VPC与云下IDC之间的网络，构建混合云网络。 通过VPN和VPC构建混合云组网 如图

查看更多 →

互通，然后VPC之间互访流量通过防火墙软件过滤清洗。 混合云使用第三方防火墙 本文以用户同区域的多VPC与本地IDC连通为例，介绍混合云使用第三方防火墙的应用场景。用户IDC数据中心和华为云通过云专线（DC）或虚拟专用网络（VPN）通信成功，在华为云的内网上使用第三方虚拟化防火墙

查看更多 →

新增组网，只针对存量组网进行维护。 操作流程 本文档介绍如何通过企业路由器构建线下IDC和云上VPC互通组网，流程如图2所示。 图2 构建线下IDC和云上VPC互通组网流程图 表1 构建线下IDC和云上VPC互通组网流程说明 序号 步骤 说明 1 规划组网和资源 规划组网和资源，包括资源数量及网段信息等。

查看更多 →

通过简单的配置，即可在容灾站点迅速恢复业务。 图1 存储容灾 IDC容灾 IDC容灾是一种结合了公有云和私有云的灾难恢复解决方案。它允许将本地数据中心或私有云的VMware容灾到公有云、HCS Online容灾到公有云，并可在云上容灾恢复，有效保障数据安全和业务连续性。 图2 VMware容灾

查看更多 →

货梯必须满足承重不小于2吨。 机房提供货梯数量建议不少于2个。 网络要求 请先了解CloudPond的组网方案和要求，以便快速理解CloudPond对本地的网络要求。 表5 网络要求 分类 要求 与CloudPond对接的网络交换机品牌与型号 请详细记录与CloudPond对接的网络交换机的品牌与型号，以备后续安装部署使用。

查看更多 →

VPN由VPN网关和VPN连接组成，VPN网关提供了虚拟私有云的公网出口，与用户IDC的远端网关对应。 创建VPC。 创建VPC，选择网段为192.168.0.0/24，IDC私有网段为192.168.1.0/24。 IDC的网段与云上VPC中的子网网段不能重叠，否则无法通信。 具体操作请参见创建虚拟私有云和子网。

查看更多 →

HSS是否支持防护本地IDC服务器？ 支持。 如果您的服务器能连接到公网，就可以使用企业主机安全对其进行防护。 具体实施方案请参见HSS多云纳管部署。 父主题： 产品咨询

查看更多 →

连接IDC或其他虚拟私有云 连接IDC 当您需要VPC内的多个云主机与用户IDC进行连通时，可通过在中转VPC与用户IDC间创建云专线/VPN来实现。 高质量连通选择云专线，具体请参见开通云专线。 低成本连通选择VPN，具体请参见开通VPN。 连接其他VPC 当您需要VPC内的多

查看更多 →

要与其它IDC进行互联，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 针对DMZ区、内网应用区、管理区，由于能够被外部访问，建议采取相应的边界防护措施。 VPN 由于企业内部使用，多为静态连接需求，综合考虑安全性与时延，推

查看更多 →

配置完成后单击“下一步：高级配置”。 设置云服务器名称和密码等信息。 云服务器名称：ecs-部门A 登录凭证：密码；并输入密码。 未提及参数，保持默认或根据界面引导配置。 设置完成后单击“下一步：确认配置”。 确认ECS信息无误后，勾选“协议”并单击“立即购买”，完成部门A的ECS创建。 单击 弹性云服务器 总览页面

查看更多 →

运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。

查看更多 →

for-er。 IPv4网段：VPC网段与客户IDC侧网段不能重复，请根据实际情况填写，本示例为172.16.0.0/16。 子网名称：请根据实际情况填写，本示例为subnet-for-er。 子网IPv4网段：VPC子网网段与客户IDC侧子网网段不能重复，请根据实际情况填写，本示例为172

查看更多 →

。在扩容场景中，完成零人工干预的数据扫描和重建，完成以应用为中心，全业务一体化迁移、弹性、容灾。 华为云UCS对比传统云原生 表1 UCS与传统云原生对比 对比项 传统云原生 华为云UCS 体验性 各厂商对传统云原生都进行了一定程度上的定制，而在多元化场景下，为避免厂商绑定的情况

查看更多 →

可用区。 主可用区是当前承载流量的可用区，推荐与需要通信的云服务器部署在同一个可用区，从而实现更优访问性能。 可用区1 备可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择备节点所在的可用区。 备可用区用于容灾备份，建议与主可用区不同。 可用区2 规格 必选参数。 当前支持的企业交换机规格如下：

查看更多 →

可用区。 主可用区是当前承载流量的可用区，推荐与需要通信的云服务器部署在同一个可用区，从而实现更优访问性能。 可用区1 备可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择备节点所在的可用区。 备可用区用于容灾备份，建议与主可用区不同。 可用区2 规格 必选参数。 当前支持的企业交换机规格如下：

查看更多 →