传统云原生在多云场景下的应用部署十分繁琐，需要在每个集群中进行手动部署，效率很低。 服务开箱即用 华为云U CS 提供服务实例的边云协同一键分发功能，您无需在不同区域的每个集群中进行分别部署，大量减少重复工作量，提升工作效率。 运维能力 由于业务部署分散，往往中心Region、IDC、边缘节点等各

查看更多 →

安装前准备（私网接入） 本小节指导您进行本地集群的安装前准备。在选择私网接入集群时，才需执行安装前准备。选择“公网接入”时，可直接执行安装及验证。 本地集群的安装前准备包括创建虚拟私有云并与线下IDC网络环境打通、创建终端节点并将其配置在VPC中的DNS 服务器 中。 部署网络环境

查看更多 →

创建2条弹性公网IP(EIP)，用于OpenVPN环境部署及提供访问公网和被公网访问能力。 创建安全组，可以保护弹性云服务器的网络安全，通过配置安全组规则，限定云服务器的访问端口。 方案优势 灵活自主 提供极致性价比的云服务器，用户可以根据实际需求选择不同规格的弹性云服务器，灵活配置各类资源的大小，提升资源的利用率。

查看更多 →

A之间二层网络互通。 在云下IDC侧的隧道交换机上配置VXLAN隧道。 本文中子网Subnet D作为配置在交换机上的隧道网段，配置信息如下： 源地址：为云下隧道IP（200.51.51.100）。 目的地址：为云上隧道IP（192.168.0.98）。 隧道号：5530 配置线下交换机存在两

查看更多 →

机房管理员是否有超级管理权限，在机房插入特权Ukey窃取信息？ 机房管理员没有超级管理权限，Ukey是Dedicated HSM提供给您的身份识别卡，此卡仅购买专属加密实例的用户持有。 敏感数据（密钥）存储在国家规定的硬件加密卡中，即使加密机制造商也无法读取内部密钥信息。 父主题：

查看更多 →

Q：是否支持混合云线下机房模式？ A：暂不支持混合云的模式。 父主题： 售前咨询类问题

查看更多 →

根据界面提示，在物理连接需求信息页面配置机房信息、华为云接入点等信息，详细请参照表2输入相关参数。 图6 一站式接入 表2 购买物理连接参数 参数 示例 说明 您的机房地址 - 用户填写机房地址，需要精确到房间和机柜号。例如上海市浦东新区华京路xx号xx楼xx机房xx机柜。 可进线的专线运营商

查看更多 →

组网与使用场景 是否可以通过VPN实现跨境访问网站？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ 连接云下的多台服务器需要购买几个连接？ 多人访问ECS，是否可以给每个客户机安装一套IPsec软件和云端建立VPN连接？ IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？

查看更多 →

基于华为在全球ICT基础设施领域积累，华为云DNS累计在全球20+国家/地区部署上百个节点，实现每个Region多AZ多集群容灾，即使部分节点、集群、Region发生故障也不会导致解析中断，极大提高服务可靠性。 华为十多年安全攻防经验及优秀实践，结合华为云自建多地高防机房和运营商骨干网高防清洗中心多重防护，支持T

查看更多 →

数据可靠性以及业务连续性。 存储容灾服务使得应用服务器的容灾能够非常便捷且高效地实现，具体介绍与操作请参考华为云存储容灾服务官方文档。 该方案仅限于华为云上的容灾，对于线下机房到华为云上服务器的容灾，推荐重新在华为云上部署应用服务器。 父主题： 容灾

查看更多 →

方案设计 部署方案 使用华为云服务来完成部署，服务器计算资源使用ECS或者BMS，存储使用EVS与SFS。 请参考部署方案章节完成部署方案的设计。 组网方案 迁移至华为云后，云上采用VPC组网，子网划分按照华为云最佳实践进行划分。通过EIP、VPN或云专线与线下IDC互通。 详细信息参考组网方案部分。

查看更多 →

打通的所有二层网段IP），且最多同时支持连接1000个云下二层网段IP。 使用企业交换机建立云上与云下之间的二层网络时，客户侧负责建设IDC机房的VXLAN网络，包括VXLAN交换机准备、物理网络连通、对接云专线或者 虚拟专用网络 等。 ESW支持MAC Proxy转发能力，通过AR

查看更多 →

网络域中配置一台网络代理服务器。将该代理服务器与业务服务器通过内网进行互通，再将代理服务器到云 堡垒机 网络进行互通，即可完成云堡垒机到业务服务器之间跨域的网络互联。 该部分操作是达成堡垒机跨域纳管主机资源的前提。 为代理服务器启用网络代理服务 登录代理服务器，进行代理服务器（3proxy）设置。

查看更多 →

本场景下客户的SAP系统部署在线下机房，服务器为x86或VMWare虚拟机。服务器操作系统在华为云支持的列表内，数据库可以是任意数据库。迁移到华为云后，数据库以及操作系统保持不变。 推荐在搭建目标系统时，SAP应用使用华为云提供的 主机迁移服务 SMS进行在线迁移，将线下服务器复制到华为云。数据库迁移推荐：

查看更多 →

当云容灾网关发布新版本后，需要升级对已部署的云容灾网关进行升级操作。 升级步骤 以下操作以升级“24.9.0”版本的容灾网关“sdrs_xxxx_24.9.0.xxxx.tar.gz”为例。 获取云容灾网关软件包到待部署服务器的任意目录。 IDC上云：通过界面链接下载软件包，并上传到待部署的云容灾网关服务器；

查看更多 →

域和可用区是什么关系？ 机房条件 机房条件 可选择不同条件下的机房。 类型包括： 机房使用模块化数据中心方案进行建设。 机房已通过国家级或行业级标准化认证。 机房不属于上述任何一种情况。 整柜安装评估 评估机房是否支持整柜安装。 类型包括： 可支持整柜安装，并入现有机柜组。 不清楚是否允许整柜安装，需要评估。

查看更多 →

域和可用区是什么关系？ 机房条件 机房条件 可选择不同条件下的机房。 类型包括： 机房使用模块化数据中心方案进行建设。 机房已通过国家级或行业级标准化认证。 机房不属于上述任何一种情况。 整柜安装评估 评估机房是否支持整柜安装。 类型包括： 可支持整柜安装，并入现有机柜组。 不清楚是否允许整柜安装，需要评估。

查看更多 →

(2P+E)；性能满足32A/220V； IP等级：IP44。 UPS UPS支持2N配置。 UPS备电时间大于或等于15分钟。 机柜接地线 机房在机柜后端（顶部或者底部）提供接地铜排，需要预留每机柜 2个安装螺孔。 机房接地排到机房地网应可靠连接， 其长度不应超过30米。可采用40×4mm2 以上镀锌扁钢或者截面积95mm2

查看更多 →

云下IDC通过华为云内网访问云上资源总流程 本实践以云下IDC访问云上VPC内的云服务器为例。 根据用户业务需求，云下IDC与云上VPC通过云专线互通后，需要在不使用公网的情况下，实现云下IDC访问云上VPC内的云服务器。 本最佳实践的操作流程请参见图1。 图1 操作流程 父主题：

查看更多 →

在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息。 在企业路由器中配置VGW连接： 创建虚拟网关：创建1个关联企业路由器的虚拟网关，企业路由器中会自动添加“虚拟网关（VGW）”连接。 创建虚拟接口：创建关联虚拟网关的虚拟接口，连接虚拟网关和物理连接。 配置IDC侧路由：在线下IDC侧路由设备配置路由信息。

查看更多 →

根据以上方案，典型部署架构如下： 该架构的主要特点包括： 应用系统采用无状态应用+有状态数据库/虚拟机的分层部署架构。 应用系统在IDC/其他云与华为云中各部署一套完整系统；华为云采用跨AZ部署，可以实现云内应用层跨数据中心双活；云间数据支持将它云数据实时同步到华为云，采用主备容灾，

查看更多 →