智能选路策略设计 MPLS链路质量高、带宽相对较小，适合对链路质量要求较高的业务流量。Internet链路带宽大，链路质量相对较差，适合大流量业务应用。在上行有多条链路的情况下，针对不同的业务，配置智能选路策略来实现流量的选路控制，以便于进行流量的传输控制与监控。 针对多上行或者双网关站点配置智能选路策略。

查看更多 →

智能选路策略设计 MPLS链路质量高、带宽相对较小，适合对链路质量要求较高的业务流量。Internet链路带宽大，链路质量相对较差，适合大流量业务应用。在上行有多条链路的情况下，针对不同的业务，配置智能选路策略来实现流量的选路控制，以便于进行流量的传输控制与监控。 针对多上行或者双网关站点配置智能选路策略。

查看更多 →

设计原则 基础设施底座设计原则 工业互联网 公共技术服务平台基础设施云平台采用华为混合云解决方案，以一体化全栈方式交付完整的云服务平台，由华为云统一规划，满足工业互联网平台业务资源要求。基础设施底座总体建设方案如下： 基础设施层主要提供整个云平台的基础设施，包括 服务器 ，交换机，路由器，防火墙，安全设备。

查看更多 →

设计原则 组织，流程和成本管理相匹配 在成本优化过程中，一个很重要的原则是需要将组织结构，流程和成本管理相匹配。需要建立“责权分明”的体系，否则即使用再好的成本优化工具，也无法将成本优化落到实处。 流程上，需要把成本管理作为各个上云流程中必备的一环； 组织上，需要投入适当的时间，资源和人力用于建立 云财务管理 的能力。

查看更多 →

设计原则 建立持续改进的团队文化和标准化运维体系 在卓越运营中，团队文化建设至关重要。运营是一门不断改进的艺术。只有不断从已有事故中学习经验，持续学习和改进，才能最终达到卓越运营。故而，团队应该培养持续学习和改进的文化，此外，在事故发生时，应该以对事不对人的态度，思考系统的改进，

查看更多 →

够快速切换到其他运营商接入链路，保证用户能够正常访问，而不是访问中断。 目前支持的运营商线路包括：电信、移动、联通、教育网、广电、鹏博士等 。 线路保障能力与全动态BGP一致，多线接入的BGP，在遇到运营商内部故障时，能够快速切换到其他运营商接入链路，保证用户能够正常访问。 除此之外，质量更高，时延更低。

查看更多 →

运营原则 公共性 平台将围绕中小制造企业在工艺试制、测试认证、工业 数据治理 、行业知识沉淀、数字化转型升级等方面存在的断点、痛点问题，向中小企业产业集群提供公共技术服务，建成后赋能产业集群的整体失衡及，确保平台运营的公共性。 可持续性 在保证公共性的基础上，平台将专业领域的“懂行人

查看更多 →

西北原则 概述 西北原则指对于一段道路，选择西、北的点作为起点，先西后北。 道路走向按照西北原则选择“起点”和“终点”，整体的“起点”和“终点”确定后，道路的整体走向就确定了。从起点”到“终点”为正向，从“终点”到“起点”为逆向，匝道的走向和道路的走向相同，即： 汇入正向，则为正向；

查看更多 →

设计原则 以下是常用的性能优化指导原则： 中心化原则：识别支配性工作量负载功能，并使其处理过程最小化，把注意力集中在对性能影响最大的部分进行提升。 本地化原则：选择靠近的活动、功能和结果的资源；避免通过间接的方式去达到目的，导致通信量或者处理量大辐增加，性能大辐下降。 共享资源：

查看更多 →

（Integrity）、可用性（Availability），简称CIA。 为实现系统安全所定义的基本要素，业界根据大量的实践，提炼出一些共性的安全设计原则： 零信任原则（Zero Trust） 零信任遵循“永不信任，始终验证”的安全理念，假设任何人或程序都不可信，无论是内部用户、外部用户还是网络设备

查看更多 →

动态限流：根据系统资源消耗情况动态调整流控门限。 弹性扩缩容：自动检测系统资源利用率，自动进行添加或删除资源。 先负载均衡后流控：多个并行处理单元场景下，优先考虑负载均衡，避免单个处理单元资源受限导致业务受损；然后进行过载控制保护，使得整个系统的处理能力最大化。 及早控制：系统过载

查看更多 →

业务转发，不再主动进行选路。在关闭后，两端设备各自根据选路规则进行选路 同传输网络优先 开 是 如果站点有多条TN连接，两端TN相同染成主色，两端TN不同则染成辅色，智能选路时优先选择主色链路，次选辅色链路。 若不开启“同传输网络优先”，默认优先级为：高优先级主色 > 高优先级辅色

查看更多 →

业务转发，不再主动进行选路。在关闭后，两端设备各自根据选路规则进行选路 同传输网络优先 开 是 如果站点有多条TN连接，两端TN相同染成主色，两端TN不同则染成辅色，智能选路时优先选择主色链路，次选辅色链路。 若不开启“同传输网络优先”，默认优先级为：高优先级主色 > 高优先级辅色

查看更多 →

执行以下步骤，搭建第二条专线链路并验证网络通信情况。 参考1.a~1.c，搭建第二条专线链路。 构造第一条专线链路的故障，确保业务VPC已无法通过该链路和IDC通信。 请您务必在没有业务的情况下，构造专线链路故障，以免对业务造成影响。 参考1.d~1.e，验证第二条专线链路的通信情况。 步骤四：在ER侧和IDC侧分别配置等价路由

查看更多 →

执行以下步骤，搭建第二条专线链路并验证网络通信情况。 参考1.a~1.d，搭建第二条专线链路。 构造第一条专线链路的故障，确保业务VPC已无法通过该链路和IDC通信。 请您务必在没有业务的情况下，构造专线链路故障，以免对业务造成影响。 参考1.e~1.f，验证第二条专线链路的通信情况。 步骤四：在ER侧和IDC侧分别配置等价路由

查看更多 →

BGP路由模式 操作指引 云侧控制台操作步骤 AR路由器侧操作步骤 结果验证 父主题： 对接华为AR路由器（双活连接）

查看更多 →

LTS收集业务日志并对其结构化处理，提供可视化分析。或直接将ELB日志提取成业务指标。 容器监控 AOM 监控 当使用CCE容器引擎，AOM将提供一站式容器应用的监控、告警和 日志分析 ； 性能监控 APM 性能 提供应用性能分析，包括应用拓扑、分布式链路追踪等能力。 父主题： 运维监控

查看更多 →

够快速切换到其他运营商接入链路，保证用户能够正常访问，而不是访问中断。 目前支持的运营商线路包括：电信、移动、联通、教育网、广电、鹏博士等 。 线路保障能力与全动态BGP一致，多线接入的BGP，在遇到运营商内部故障时，能够快速切换到其他运营商接入链路，保证用户能够正常访问。 除此之外，质量更高，时延更低。

查看更多 →

故障处理原则 在遇到网络或业务异常时，请遵循以下原则对故障进行定界和恢复： 网络发生重大事故时，需依照快速定界故障、隔离故障的原则来尽快恢复业务。 定界故障：根据不同的故障现象匹配不同的故障定界思路流程，快速确定故障点。 快速恢复：通过隔离端口、隔离设备等手段，将故障目标暂时隔离

查看更多 →

ER等。 网络规划说明 DC双链路负载混合云组网规划如图1所示，将VPC、DC分别接入ER中，组网规划说明如表2所示。 图1 DC双链路负载混合云组网规划(全球接入网关DGW） 两条DC网络链路形成负载均衡，云上VPC和线下IDC通信时，两条链路同时处于工作状态，表1为您详细介绍网络流量路径。

查看更多 →

DC双链路负载混合云组网规划如图1所示，将VPC、DC分别接入ER中，组网规划说明如表2所示。 图1 DC双链路负载混合云组网规划 两条DC网络链路形成负载均衡，云上VPC和线下IDC通信时，两条链路同时处于工作状态，表1为您详细介绍网络流量路径。 表1 网络流量路径说明 路径 说明 请求路径：VPC-A→线下IDC

查看更多 →