中软国际数据治理专业服务解决方案实践

入门指引 本文档将以部署VPC内计算实例以指定私网地址接入线下本地数据中心为场景，帮助您学习如何创建和使用 私网NAT网关 。 用户本地数据中心（IDC）通过云专线接入虚拟私有云（VPC），VPC中的E CS 需要转换成IDC指定的私网网段进行通信，详情可见下方的组网图。 图1 组网图 下列配置指导仅以VPC

查看更多 →

一个Region，以便在发生地区级服务中断或数据丢失时可进行灾难恢复。 对于跨云容灾场景，当应用系统已部署在IDC或其他云中，可以在华为云中另外部署一套系统并将数据从IDC或其他云复制到华为云中，以便在发生整IDC或整朵云服务中断或数据丢失时可以进行灾难恢复。 RES04-01 定义应用系统的容灾目标RPO与RTO

查看更多 →

可以通过哪些方式连通同一个Region的两个VPC？ 云端创建了两个VPC，如何与云下的IDC网络互通？ 组网拓扑如（IDC1-VPC1-VPC2-IDC2）所示，如何实现四个子网互联？ 云端两个Region，每Region有两个子网，是否可以创建两个VPN连接，分别连通不同子网？ VPN和OBS可以直接通信吗？

查看更多 →

（过多则不便于维护）。 最佳实践示例 假设一个集群，共有主机100台，分别在两个机房中：机房A有40台主机，机房B有60台主机。在机房A中，物理机架Ra1有11台主机，物理机架Ra2有29台。在机房B中，物理机架Rb1有6台主机，物理机架Rb2有33台主机，物理机架Rb3有18台主机，物理机架Rb4有3台主机。

查看更多 →

跨云跨VPC线上线下统一运维最佳实践 应用场景 针对您的 服务器 资源分布在跨VPC、线下IDC机房、非云等跨网络域的场景，华为云 堡垒机 提供了通过网络代理服务器进行运维的方案，便于您在没有搭建网络专线的情况下，纳管各网络域的各类服务器资源，从而通过云堡垒机统一管理、运维您的各类工作负载。

查看更多 →

是否支持将 域名 解析到其他云服务商或者线下机房？ 云解析服务支持将域名解析到其他云服务商或者线下机房。 域名解析是通过为域名添加各种类型的记录集来实现的。对于云解析服务来说，添加记录集时只需满足不同记录集值的要求即可，并不需要必须为华为云的设备或者资源。 例如，为域名添加A类型记录

查看更多 →

表7 Condition 参数 参数类型 描述 environment Integer 机房环境条件 取值范围： 0：机房条件不属于上述任何一种情况 1：机房使用模块化数据中心方案进行建设 2：机房已通过国家级或行业级标准化认证 最小值：0 最大值：2 缺省值：0 space Integer

查看更多 →

图1 组网图 前提条件 配置云专线时，需要占用IDC的默认路由，请确保未被使用。 IDC的网段与云上VPC中的子网网段不能重叠，否则无法通信。 配置步骤 创建VPC及VPC网段 具体操作请参见创建虚拟私有云和子网。 配置云专线 在IDC和“华北-北京四”区域创建云专线。具体操作请参见配置云专线。

查看更多 →

项目交付周期。 灵活性差：SAP系统日常使用中，经常会有业务部门需要针对生产系统数据进行业务测试。通过传统的方式进行服务器采购，系统安装，数据拷贝往往需要几周甚至上月的时间，严重影响进度 数据中心安全性差： 传统机房由于各种原因，在安保策略，访问控制，电力保障，温湿度控制，供水排水，防静

查看更多 →

用户可以通过虚拟网关实现物理连接访问VPC，搭建本地数据中心与华为云VPC之间高带宽、稳定安全的专属连接通道。 用户通过虚拟网关负载冗余方式访问VPC 云专线DC 虚拟私有云VPC 弹性云服务器 ECS 为了提升本地IDC上云的网络性能以及可靠性，用户可以同时部署两条专线，均可以连通云上VPC和线下IDC的网络。两条DC链路形成负载均衡。

查看更多 →

hub功能实现云下多个数据中心互通 操作场景 用户在华为云的多个区域购买了VPC，同时用户存在多地数据中心，每个数据中心都通过VPN连接了云上的VPC网络。本任务指导用户通过同区域和跨区域的云连接，将多个数据中心网络连接起来，打通用户数据中心网络，使得云上云下各个数据中心的网络可以相互访问。

查看更多 →

网络配置流程 本地IDC自建数据库添加白名单。 本地IDC自建数据库需要添加Migration资源组VPC网段（例如172.16.0.0/19）访问数据库的权限。各类型数据库添加白名单的方法不同，具体方法请参考各数据库官方文档进行操作。 各数据源所用端口不尽相同，可参考数据源安全组应放

查看更多 →

网络配置流程 本地IDC自建数据库添加白名单。 本地IDC自建数据库需要添加Migration资源组VPC网段（例如172.16.0.0/19）访问数据库的权限。各类型数据库添加白名单的方法不同，具体方法请参考各数据库官方文档进行操作。 各数据源所用端口不尽相同，可参考数据源安全组应放

查看更多 →

全局配置 为监控提供密钥配置和通知配置能力，支持配置数据中心级自动切换能力。 密钥配置 机房监控通知配置 数据中心级自动切换 父主题： 监控管理

查看更多 →

环境中的WEB服务。 对IDC内部用户、顾问。 客户数据中心某子网-b TCP 80 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问开发测试环境中的WEB服务。 对IDC内部用户、顾问。 客户数据中心某子网-b TCP 443 允许 允许客户数据中心某子网-b中的内部用

查看更多 →

私政策采取足够的措施，以确保用户的个人数据受到充分的保护。 电话号码、邮箱等个人数据在NetEco界面上经过了匿名化处理，并且在NetEco内批量传输时进行了加密，以确保个人数据的使用安全性。 操作步骤 选择“运营管理 > 资产管理 > 资产配置”。 在左侧导航栏中，选择“客户管理”，根据实际需要执行以下操作。

查看更多 →

然后结合云专线的虚拟网关能力，将云下数据中心IDC-A、IDC-B接入云连接实例网络，实现不同区域的VPC网络和本地数据中心之间互通。即可以实现VPC-A01、VPC-A02、VPC-B01、VPC-B02、VPC-C01、VPC-C02、IDC-A、IDC-B的网络互通。 云连接实例相关概念，请参见表2。

查看更多 →

址。 图1 IDC内业务集群架构 方案架构 华为云支持通过企业交换机（Enterprise Switch，ESW） 构建客户IDC和云上二层网络互通，在二层网络内，实现主机粒度迁移，助力客户IDC迁移上云期间业务不中断，不修改IP地址的诉求。 通过企业交换机迁移IDC的组网示例如

查看更多 →

IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 连接状态正常，说明两端的协商参数没有问题，排查项如下： 用户侧数据中心设备子网路由是否从网关开始逐跳指向VPN出口设备。 VPN设备有安全设置放行了子网间的数据互访。 IDC子网访问云端数据不做NAT。 确保两侧公网IP（网关IP）间访问不被阻拦。

查看更多 →

IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 连接状态正常，说明两端的协商参数没有问题，排查项如下： 用户侧数据中心设备子网路由是否从网关开始逐跳指向VPN出口设备。 VPN设备有安全设置放行了子网间的数据互访。 IDC子网访问云端数据不做NAT。 确保两侧公网IP（网关IP）间访问不被阻拦。

查看更多 →

可以通过哪些方式连通同一个Region的两个VPC？ 使用VPN替换专线该如何配置？ 云端创建了两个VPC，如何与云下的IDC网络互通？ 组网拓扑如（IDC1-VPC1-VPC2-IDC2）所示，如何实现四个子网互联？ 云端两个Region，每Region有两个子网，是否可以创建两个VPN连接，分别连通不同子网？

查看更多 →