搭建harbor仓库 服务器 规划 表1 服务器规划 序号 IP 主机名 部署描述 1 192.168.1.3 base02 harbor 获取harbor部署脚本 wget https://github.com/goharbor/harbor/releases/download/v2

查看更多 →

搭建迁移环境 资源准备 应用服务器迁移 数据库迁移 父主题： IBM或HP小型机迁移到华为云

查看更多 →

搭建迁移环境 资源准备 应用服务器迁移 数据库迁移 父主题： SAP On非HANA数据库切换到华为云上HANA

查看更多 →

成安全组的配置。 在安全组列表中，展开待添加访问规则的安全组。单击“添加规则”，按照网络规划，增加访问规则并完成所有安全组的创建与配置。 申请VPN。 登录管理控制台，选择“服务列表 > 网络 > 虚拟专用网络 > 购买VPN连接”，根据界面提示并结合实际需求，申请VPN。 父主题：

查看更多 →

包年/包月资源支持到期后续费降配。 包年/包月模式下，VPN连接数表示基于当前VPN网关可免费创建的VPN连接的数量。 按需转包年/包月场景下，按需VPN网关只能转为VPN连接数为10个的包年/包月VPN网关。 在“按需转包年/包月”界面，确认需要操作的VPN网关信息，选择续费时长。 单击“去支付”。

查看更多 →

云下数据中心服务器对华为云VPC上的E CS 服务器执行Ping操作时，存在流量丢包。 华为云VPC上的ECS服务器对云下数据中心服务器执行Ping操作时，存在流量丢包。 处理步骤 检查客户侧组网和带宽情况 确认客户网络的组网是否多出口，是否因为负载分担组网将流量分配到非VPN连接出口导

查看更多 →

云下数据中心服务器对华为云VPC上的ECS服务器执行Ping操作时，存在流量丢包。 华为云VPC上的ECS服务器对云下数据中心服务器执行Ping操作时，存在流量丢包。 处理步骤 检查客户侧组网和带宽情况 确认客户网络的组网是否多出口，是否因为负载分担组网将流量分配到非VPN连接出口导

查看更多 →

创建VPN连接 登录华为云控制台。 单击管理控制台左上角的，选择区域“华南-广州”。 单击左侧的服务列表图标，选择“网络 > 虚拟专用网络 VPN”。 在左侧导航栏选择“虚拟专用网络 > 企业版-VPN连接”。 在“VPN连接”页面，单击“创建VPN连接”，更多参数的说明请参见创建VPN连接。

查看更多 →

路故障导致的业务中断风险。 关于企业路由器更详细的介绍，请参见企业路由器产品介绍。 方案架构 为了提升混合云组网的可靠性，XX企业同时部署了DC和VPN两条网络链路，均可以连通云上VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路

查看更多 →

查看VPN网关 场景描述 用户创建VPN网关后，可以对已创建的VPN网关的相关信息进行查看。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，单击“虚拟专用网络 > 企业版-VPN网关”。

查看更多 →

时就可以使用该VPN连接。 云专线：针对数据量较大且应用较复杂的场景，通常需要根据业务的具体数据变化量进行规划。 VPC的网段 用于运行切换或者容灾演练时创建的ECS，如果需要保持切换或者容灾演练创建的ECS的IP地址和本地数据中心的生产服务器一致，可以将VPC的网段和本地生产数

查看更多 →

企业版-VPN连接”。 在“VPN连接”界面所需删除的VPN连接所在行的操作列，选择“更多 > 删除”。 单击“是”。 父主题： 企业版VPN连接管理

查看更多 →

间的安全可靠的加密通信。 VPN连接：是一种基于Internet的IPsec加密技术，帮助用户快速构建VPN网关和用户数据中心的对端网关之间的安全、可靠的加密通道。 云上建立VPN网络分为以下两个步骤： 创建VPN网关：创建VPN网关指明了VPN互联的本地VPC，同时创建连接带宽和网关IP。

查看更多 →

修改源端VPN配置 登录华为云控制台。 单击管理控制台左上角的，选择区域“华南-广州”。 单击左侧的服务列表图标，选择“网络 > 虚拟专用网络 VPN”。 在左侧导航栏选择“虚拟专用网络 > VPN连接”。 在“VPN连接”界面，选择创建源端VPN创建的VPN所在行，单击“修改”。

查看更多 →

三方虚拟化防火墙，使得云上云下的业务流量经过自定义的第三方防火墙，对云上的业务进行灵活的安全控制。 网络成本管理 实践 描述 节约公网成本 在您购买带宽产品之前一定要分析您业务系统的流量模型，以便选择适合的产品及计费模式。

查看更多 →

方案架构 为了提升混合云组网的可靠性，XX企业同时部署了DC和VPN两条网络链路，均可以连通云上VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。 将VPC1、VPC2

查看更多 →

企业版-VPN网关”。 单击右上角“终端入云VPN网关”进入“终端入云VPN网关”页面。 修改VPN网关名称：单击VPN网关名称右侧的按钮进行修改，然后单击“确认”。 修改绑定EIP带宽：单击VPN网关名称，在“基本信息 > 弹性公网IP”区域，单击“带宽大小”右侧的“修改”并完成费用确认。

查看更多 →

删除VPN网关 场景描述 当用户无需使用VPN网关时，可以删除VPN网关。 约束与限制 在VPN网关状态处于“创建中”、“更新中”、“删除中”三种状态时，不能进行VPN网关删除操作。 如果VPN网关绑定的EIP计费模式为按需，删除VPN网关时会同步释放EIP。 删除VPN网关会导致关联的VPN连接立即中断。

查看更多 →

加密算法：3DES。 DH算法：Group 1、Group 2、Group 5。 配置用户侧数据中心的VPN网关（即泰国的用户VPN网关）。 根据用户使用的VPN网关设备型号，进行相应的配置。 在IPsec策略中引用的ACL，应配置如下： 源网段 : 10.0.1.0/24 目的网段 : 10.0.2

查看更多 →

配置本端发起协商时使用的PFS特性。 在IKEv1阶段2或IKEv2创建子SA交换的协商中进行一次附加的DH交换，保证IPsec SA密钥的安全，以提高通信的安全性。不建议使用不安全的group1、group2和group5。 说明： 如果隧道协商启用PFS功能，本端和对端指定的DH组必须一致，否则协商会失败。

查看更多 →

云上虚拟机DNS默认使用华为云内网DNS，不要修改为其他 DNS地址 ，否则转发规则将无法生效。 使用场景 云下服务器访问云上业务 域名 ，创建入站终端节点，在云下DNS服务器配置转发规则，将要访问的云上业务域名转发到入站终端节点IP。 详细请参见入站终端节点管理。 云上服务器访问云下

查看更多 →