四、华北-乌兰察布一、华东-上海一、华南-广州、西南-贵阳一、中国-香港、亚太-曼谷、亚太-新加坡。 方案架构 为了提升混合云组网的可靠性，XX企业同时部署了DC和VPN两条网络链路，均可以连通云上VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为

查看更多 →

Web 服务器 所在的子网实现互联网访问，而数据库服务器只能通过内网访问，保护数据库服务器的安全，满足高安全场景。 搭配服务 弹性云服务器E CS 图3 Web应用访问控制 云上VPC连接 场景描述 对于相同或者不同区域下的VPC需要互通连接时，可通过如下云产品实现。 表2 连接VPC

查看更多 →

本地IDC集群迁移上云流程 UCS容器迁移支持将本地IDC自建的Kubernetes集群应用迁移到UCS华为云集群或本地集群，实现应用程序的云端部署和运维管理。迁移流程如图1所示。 图1 迁移流程 主要包含四个步骤： 集群评估 在这个阶段，您将根据源集群的现状来评估适合迁移的目标

查看更多 →

DNS Endpoint的IP地址 在IDC的 域名 解析服务器上做级联配置。 此处配置跟具体域名解析服务器相关，不同域名解析服务器的配置方法不同，请根据实际情况配置。 这里使用BIND软件（一个常用的域名解析服务器软件）为例进行说明。 域名解析服务器上配置的关键是将需要解析华为云内部域名的任务转发给上一步创建的DNS

查看更多 →

0/30，下一跳为VGW连接的路由。 登录线下IDC侧网络设备上进行配置，使网络流量可以通过新的虚拟接口vif-B02。 步骤三：验证VPC通过ER和线下IDC之间的网络通信情况 在VPC路由表中，添加指向线下IDC侧任意一台服务器的路由，用于验证VPC和线下IDC之间的网络通信情况。 VPC路由规划详情，请参见表2。

查看更多 →

接入点 IDC 中国大陆 中国(北京) 华北-北京四 廊坊-广阳-华为 华为 北京-通州-汇天 汇天 北京-亦庄-中金 中金 北京-亦庄-亚太 亚太 北京-朝阳-酒仙桥 酒仙桥 廊坊-万国 中立机房 廊坊-润泽-电信 电信 华北-乌兰察布一 乌兰察布-集宁-华为 华为 中国(上海)

查看更多 →

验证网络互通情况 操作场景 本章节指导用户登录弹性云服务器ECS，验证网络互通情况。 操作步骤 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。

查看更多 →

使用云专线将用户IDC和中转VPC连通。 1 弹性云服务器（ECS） ECS-Test 购买ECS，该ECS所在的VPC选择业务VPC（VPC-Test01），该ECS的私网地址为：192.168.0.10。 1 用户线下数据中心（IDC） IDC-Test 用户IDC网段为：10.0

查看更多 →

具体操作请参见创建自定义路由表。 创建虚拟IP并绑定弹性云服务器（可选） 您可以在VPC2中创建主备服务器，并绑定同一虚拟IP，当主服务器发生故障无法对外提供服务时，动态将虚拟IP切换到备服务器，继续对外提供服务。如果不需要备用服务器，此步骤可以省略。 在VPC2的子网下创建虚拟IP。

查看更多 →

步骤四：验证DC链路的通信情况 登录弹性云服务器ecs-demo。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证业务VPC与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址 命令示例： ping

查看更多 →

1T是指单个高防IP的最大防护能力 DDoS高防国际版 业务服务器部署在中国内地以外地域，且业务主要用户来自中国内地以外地域，您需要购买DDoS高防国际版。 如果您的业务服务器部署在中国内地以外地域，且业务主要用户来自中国内地，不能保障中国内地用户的访问质量（存在约300毫秒的平均访问延时）。

查看更多 →

、华北-乌兰察布一、华东-上海一、华南-广州、西南-贵阳一、中国-香港、亚太-曼谷、亚太-新加坡。 方案架构 为了提升混合云组网的网络性能以及可靠性，XX企业同时部署了两条专线DC链路，均可以连通云上VPC和线下IDC的网络。两条DC链路形成负载均衡，当两条DC链路网络均正常，同

查看更多 →

步骤四：验证DC链路的通信情况 登录弹性云服务器ecs-demo。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证业务VPC与IDC是否可以通过ER通信。 ping IDC侧任意一个IP地址 命令示例： ping

查看更多 →

10.1.123.0：IDC侧子网。 255.255.255.0：IDC侧子网掩码。 步骤四：验证网络通信情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。

查看更多 →

2.16.0.0/24。 实现方式如下： 通过云专线将用户IDC与VPC连通。 在VPC中搭建公网NAT网关，连通Internet。 图1 组网图 前提条件 配置云专线时，需要占用IDC的默认路由，请确保未被使用。 IDC的网段与云上VPC中的子网网段不能重叠，否则无法通信。 配置步骤

查看更多 →

接入点 IDC 中国大陆 中国(北京) 华北-北京四 廊坊-广阳-华为 华为 北京-通州-汇天 汇天 北京-亦庄-中金 中金 北京-亦庄-亚太 亚太 北京-朝阳-酒仙桥 酒仙桥 廊坊-万国 中立机房 廊坊-润泽-电信 电信 华北-乌兰察布一 乌兰察布-集宁-华为 华为 中国(上海)

查看更多 →

接入点 IDC 中国大陆 中国(北京) 华北-北京四 廊坊-广阳-华为 华为 北京-通州-汇天 汇天 北京-亦庄-中金 中金 北京-亦庄-亚太 亚太 北京-朝阳-酒仙桥 酒仙桥 廊坊-万国 中立机房 廊坊-润泽-电信 电信 华北-乌兰察布一 乌兰察布-集宁-华为 华为 中国(上海)

查看更多 →

VPN网关可建立VPC和IDC之间安全可靠的加密通信。 1 VPN连接 VPN-Test VPN连接帮您快速构建VPN网关和远端网关之间的安全、可靠的加密通道。 1 用户线下数据中心（IDC） IDC-Test 包含远端网关、路由器、后端服务器。该IDC私网网段为：192.168

查看更多 →

，其中： 10.10.0.0：IDC侧子网。 255.255.0.0：IDC侧子网掩码。 步骤五：验证VPC和IDC的通信情况 登录弹性云服务器，执行以下步骤，验证业务VPC与IDC通信情况。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。

查看更多 →

生产站点服务器所在的可用区。 说明： 当创建“跨区域”和“跨可用区”类型的复制对时，需要设置可用区。 AZ1 网络 生产站点服务器所在的VPC。 VPC01 容灾站点 区域 容灾站点所在的区域。 选择准备工作：搭建云上容灾专有网络时选择的区域。 说明： 仅当创建“IDC上云”和“跨区域”类型的复制对时，需要设置区域。

查看更多 →

在云上二层连接子网 Subnet A内创建两台弹性云服务器。 此处两台ECS的私有IP地址分别为192.168.3.20和192.168.3.69。 分别登录两台创建的弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。

查看更多 →