配置业务网络连线 通过网线将控制框GE/10GE电端口与应用 服务器端口 进行连接，现有普通网线或光纤作为业务线，分别将Teleport设备GE电端口和10GE电端口连接到业务网络，建立业务通道，实现Teleport设备与应用 服务器 之间的数据交换。 Teleport设备的GE电端口和

查看更多 →

打通红区VPC和公共VPC的对等连接，使得公共VPC可以跳转至红区VPC。 图5 创建对等连接1 图6 创建对等连接2 配置网络ACL规则 配置红区VPC和公共VPC内部子网之间的网络控制策略，公共VPC的运维接入子网和设计接入子网是唯一开放office访问的网络。 图7 配置网络ACL规则1

查看更多 →

拒绝所有出站流量 网络连通性： 由于归属于不同虚拟私有云的多个子网网络不连通，则为同一个网络ACL下归属于不同的虚拟私有云的多个子网配置网络连通的访问规则是不生效的。 由于归属于不同边缘站点的多个子网之间网络不连通，则为网络ACL配置跨站点多个子网连通的访问规则是不生效的。 规则优先级：

查看更多 →

创建及配置网络环境 请参考华为云VPC官方文档，根据实际规划创建VPC以及配置VPC内的IP地址段、子网、安全组等。 父主题： 部署

查看更多 →

配置Underlay网络 配置WAN接口 配置Underlay路由 父主题： 站点互联配置

查看更多 →

虚拟专用网络入口 图21 增加VPN网关 图22 增加VPN连接 图23 增加VPN网关 可重复多次添加资源组，上图为多次的添加的资源组。 对等连接：数据源网络路由添加资源组网段，下一跳跳至数据源与业务VPC创建的对等连接。 打通的是云上不同账号的数据源和资源组。数据源所在账号创建新的对

查看更多 →

通用区：需要同时可访问高密区、低密区的业务所在分区（如：企业部分需要同时支持正常生产和核心研发系统的业务）； 接入区（DMZ）：企业对外网的隔离区，所有企业内部系统与外网系统的访问，均通过接入区进行； 中转区：无业务属性，仅用来配置当前网络分区的路由表。 高密区、低密区、通用区、接入区配置 中转区 配置中转区VPC网段

查看更多 →

允许所有IP地址通过HTTPS协议入站访问安全组内的实例的443端口 出方向 全部 全部 目的地址：0.0.0.0/0 允许安全组内所有出站流量的数据报文通过 网络ACL相当于一个额外的保护层，即使不小心配置了比较宽松的安全组规则，网络规则也仅允许HTTP 80和HTTPS 443的访问，拒绝其他的入站访问流量。 父主题：

查看更多 →

单击“保存”，重启系统，使IP配置生效。 表1 修改IP参数 参数 说明 用途 IP地址的用途。 支持输入英文、数字和下划线字符，字符串长度1~32个字符。 IP地址 需要修改的IPv4地址。 此处IP地址应和路由器IP在同一网段的IP地址。 默认网关 该IP地址对应的默认网关。 说明： 请确保默认网关全局唯一。

查看更多 →

虚拟机网络配置 操作场景 为虚拟机配置一个可用的IP地址，使虚拟机和宿主机网络互通。 suse15系列若是不存在ifconfig及route命令，使用zypper install net-tools-deprecated命令，安装对应工具包，即可解决 操作步骤 在虚拟机上，执行以下命令，查看网卡名称。

查看更多 →

配置Underlay网络 （可选）配置WAN接口 配置Underlay路由 父主题： 站点互联配置

查看更多 →

配置Underlay网络 （可选）配置WAN接口 配置Underlay路由 父主题： 站点互联配置

查看更多 →

配置RocketMQ网络连接 连接RocketMQ网络要求 配置RocketMQ实例的公网访问 父主题： 连接实例

查看更多 →

您无需单独添加放通响应流量的规则，因为网络ACL是有状态的，允许响应流量流入/流出子网，不受规则限制。 关于网络ACL规则的更多工作原理，请参见网络ACL及规则的工作原理。 拒绝外部访问子网内实例的指定端口 在本示例中，防止勒索病毒Wanna Cry对实例的攻击，因此隔离具有漏洞的应用端口，例如TCP

查看更多 →

在新增节点页面中，配置通道。 图3 新增节点 在网络通道配置栏中，选择（可选）步骤一：购买E CS 中记录的ECS所属的虚拟私有云和子网。 在网络通道列表中，单击所有通道操作列的“配置”，并在弹出的确认框中，单击“确定”。 当所有通道的状态为已接受时，则表示网络通道配置完成。 图4 网络通道配置完成

查看更多 →

虚拟专用网络的具体操作步骤可以参考虚拟专用网络入门指引进行配置。 图4 操作流程 配置安全组 完成跨区域VPC互通后，还需要配置主实例和灾备实例的安全组，使得VPC网段间的端口互通。 假设存在表1所示的实例配置，其数据库端口都为默认值5432。则生产实例和灾备实例的的防火墙配置如图5所示。 表1 实例网段

查看更多 →

创建和配置VPN网络 创建源端VPN 创建目标端VPN 修改源端VPN配置 父主题： RDS for MySQL迁移到DDM

查看更多 →

业务网管理 配置汇聚与接入设备间的互联端口放通业务VLAN。 在“站点配置”页面左侧导航中选择“设备配置 > 交换机 ”，单击设备列表中按钮进入设备配置页面，选择“接口”页签。 例如选中Eth-Trunk图标，添加允许通过的VLAN 10，最后单击“应用”。 在接入交换机配置用户接入端口类型和业务VLAN。

查看更多 →

配置Underlay网络 （可选）配置WAN接口 配置Underlay路由 父主题： 站点互联配置

查看更多 →

配置Underlay网络 配置WAN接口 配置WAN路由 父主题： 站点互联配置

查看更多 →

配置Kafka网络连接 连接Kafka网络要求 配置Kafka实例的公网访问 使用VPCEP实现跨VPC访问Kafka 使用DNAT实现公网访问Kafka 父主题： 连接实例

查看更多 →