本端二层连接子网：VPC的子网，该子网需要和IDC子网建立二层网络通信，例如Subnet-layer-L01。 远端二层连接子网：IDC的子网，该子网需要和VPC子网建立二层网络通信，例如Subnet-layer-R01。 约束说明： 本端和远端二层连接子网网段可以重叠，但是本端和远端子网内需要通信的 服务器 地址不能相同，否则无法正常通信。

查看更多 →

自建IDC与CCE集群共享 域名 解析 自建IDC与CCE集群共享域名解析方案概述 通过DNS Endpoint做级联解析 修改CoreDNS配置直接解析 父主题： 网络

查看更多 →

单击“立即购买”，规格确认无误后，单击“提交”。 将创建的终端节点配置到所使用的DNS服务器中。单击创建出的VPCEP节点名称，记录“节点IP”，以便在IDC的DNS Server中增加华为云的DNS转发器。 配置DNS服务器 配置DNS转发：在DNS服务器配置相应的DNS转发规则，将解析华为云内网域名的请求转

查看更多 →

16.0.0/15 企业路由器 ER-X 自定义 目的地址指向线下IDC侧子网网段，此处采用大网段 迁移中 迁移完成 172.16.0.12/32 企业路由器 ER-X 自定义 目的地址指向线下IDC侧任意一台服务器，用来验证通信 迁移中 表3 ER路由表规划 ER名称 ER路由表名称

查看更多 →

Center, IDC），此时建立的是三层网络，要求云上与云下子网网段不能重叠。 当云下IDC与云上VPC子网网段重叠，并且需要云上与云下服务器在该重叠子网网段内通信时，您需要建立二层网络，企业交换机可以帮助您实现该需求。 企业交换机作为VPC的隧道网关，与云下IDC侧隧道网关对应

查看更多 →

虚拟IP类 弹性云服务器的网卡绑定虚拟IP地址后，该虚拟IP地址无法ping通时，如何排查？ 华为云上的虚拟IP如何绑定IDC内的主机？ 虚拟IP搭建的高可用集群执行服务器主备倒换后网络不通，如何处理？

查看更多 →

通过自托管资源池实现跨Region虚拟机部署 本实践介绍如何将应用通过自托管资源池部署到华为云其他Region的主机。 云下IDC部署 通过自托管资源池部署应用至云下IDC 本实践介绍如何将应用通过自托管资源池部署到云下IDC的主机或容器集群。 HE2E DevOps实践 HE2E DevOps实践：部署应用 本实

查看更多 →

1.0：IDC侧子网。 255.255.255.0：IDC侧子网掩码。 登录弹性云服务器ecs-A。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证第一条专线链路的通信情况。 ping IDC侧任意一个IP地址

查看更多 →

IDC专线通过域名挂载SFS Turbo HPC型 操作场景 虚拟专用网络 、云专线线下节点通过终端节点高速访问SFS Turbo HPC型文件系统。 SFS Turbo HPC型文件系统的挂载点使用的是域名，IDC环境如果不适用云上DNS则无法解析SFS Turbo的域名，导致此场景无法使用。

查看更多 →

修改CoreDNS配置直接解析 前提条件 CCE集群所在VPC与线下IDC已经使用专线或其他方式正确连接，IDC与VPC网段和CCE集群容器网段能够互访。专线的创建方法请参见云专线快速入门。 操作步骤 CoreDNS的配置都存储在名为coredns的ConfigMap下，您可以在

查看更多 →

可以通过哪些方式连通同一个Region的两个VPC？ 使用VPN替换专线该如何配置？ 云端创建了两个VPC，如何与云下的IDC网络互通？ 组网拓扑如（IDC1-VPC1-VPC2-IDC2）所示，如何实现四个子网互联？ 云端两个Region，每Region有两个子网，是否可以创建两个VPN连接，分别连通不同子网？

查看更多 →

IDC专线通过域名挂载SFS Turbo HPC型 操作场景 虚拟专用网络、云专线线下节点通过终端节点高速访问SFS Turbo HPC型文件系统。 SFS Turbo HPC型文件系统的挂载点使用的是域名，IDC环境如果不适用云上DNS则无法解析SFS Turbo的域名，导致此场景无法使用。

查看更多 →

1.0：IDC侧子网。 255.255.255.0：IDC侧子网掩码。 登录弹性云服务器ecs-A。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证第一条专线链路的通信情况。 ping IDC侧任意一个IP地址

查看更多 →

第三方服务器和线下服务器可以使用华为云高防吗？ 可以。DDoS高防可服务于华为云、非华为云及IDC的互联网主机。对于云下的业务，请确保源站（用户业务系统）IP地址在公网可以正常访问。 有关DDoS高防的详细功能介绍，请参见功能规格。 父主题： 产品咨询

查看更多 →

口将流量从远端网关转送到物理连接。 通过物理连接DC-A将流量送达线下IDC。 响应路径：线下IDC→VPC-A 根据线下IDC网络的路由配置，通过物理连接DC-B将流量转送到虚拟接口VIF-B。 线下IDC内网络中，指向云上的路由也配置成等价路由，形成负载均衡。返回云上VPC的

查看更多 →

获取代理客户端软件包到待部署服务器的任意目录并比对软件包的sha256值，确保安装包完整性。 IDC上云模式：通过界面链接下载软件包，并上传到待部署的服务器； 跨区域和跨可用区模式：在服务控制台页面选择生产站点服务器的操作系统及对应版本，复制页面提供的命令，登录待部署的生产站点服务器，进入任意目录，粘贴并执行命令获取软件包。

查看更多 →

新增组网，只针对存量组网进行维护。 操作流程 本文档介绍如何通过企业路由器构建线下IDC和云上VPC互通组网，流程如图2所示。 图2 构建线下IDC和云上VPC互通组网流程图 表1 构建线下IDC和云上VPC互通组网流程说明 序号 步骤 说明 1 规划组网和资源 规划组网和资源，包括资源数量及网段信息等。

查看更多 →

通过VPN连通VPC和云下IDC 通过DC和VPC构建混合云组网 如图6所示，用户的业务一部分部署在云上区域A的VPC-A内，一部分部署在云下IDC中，通过云专线的专属通道实现网络互通，相比VPN，专属网络通道更高速、稳定。 图6 通过DC连通VPC和云下IDC 了解更多VPC混合云

查看更多 →

通过ER将流量转发至下一跳网络实例。 线下IDC侧网段：除了系统自动添加的3个VPC固定网段，您还需要在VPC路由表中添加目的地址为IDC侧网段，下一跳指向ER的路由，本示例为10.1.123.0/24，该路由可以将VPC访问线下IDC侧的流量转发至ER，再通过ER将流量转发至下一跳网络实例。

查看更多 →

生态交付工程师按项目实施计划执行部署任务： 前置条件检测：确认客户提供的网络、服务器、存储和第三方服务等是否满足前置条件，直至前置条件满足才开始部署。 按标准交付步骤，开始环境部署、产品部署和测试： 操作系统安装 公有云：以华为云为例，登录华为云-控制台，进入弹性服务器E CS 购买页面，镜像 à 公共镜像 à openEuler

查看更多 →

已完成物理专线的接入和路由配置，本地IDC（Internet Data Center）与华为云通过物理专线连通。 准备1台IDC网络接入设备：作iPerf3测试中的客户端或服务器端。 本文中，IDC网络接入设备的IP地址为192.168.0.1。 准备6个可访问公网的弹性云服务器ECS实例：作为i

查看更多 →