操作指引 场景描述 VPN网关通过静态路由模式对接华为AR路由器的典型组网如图1所示。 图1 典型组网 本场景下以AR路由器单IP地址方案为例，VPN网关采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 约束与限制 VPN和AR路由器支持的认证算法、加密算法存在差

查看更多 →

操作指引 场景描述 VPN网关通过BGP路由模式对接华为AR路由器的典型组网如图1所示。 图1 典型组网 本场景下以AR路由器单IP地址方案为例，VPN网关采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 约束与限制 VPN和AR路由器支持的认证算法、加密算法存在差

查看更多 →

加携带校验信息的冗余包，并在接收端进行校验。如果网络中出现了丢包或者报文损伤，则通过冗余包还原报文，从而提升音视频应用体验。 多路包复制（双发选收）抗丢包技术 发送端CPE对数据包进行复制，把原始包和复制包通过多条链路中的两条一起发送。如果一条链路上有丢包，则接收端CPE通过另一

查看更多 →

处理能力随业务峰值自动伸缩。 安全 支持HTTPS协议。 支持黑白名单功能。 HTTPS（集成SSL）支持全链路HTTPS、SNI多证书、RSA、ECC双证、TLS 1.3协议和TLS算法套件选择。 支持WAF防火墙防护。 支持DDos防护。 支持黑白名单功能。 支持自定义安全策略。 服务治理

查看更多 →

跨AZ部署，可以实现云内应用层跨数据中心双活；云间数据单元化部署，并支持将它云数据实时同步到华为云，实现双活容灾，在第三方云故障的情况下能快速容灾切换到华为云。 接入层（外部GSLB、API网关）：通过外部GSLB进行 域名 解析与流量负载均衡，两朵云同时提供服务，在第三方云故障时自

查看更多 →

场景描述 VPN网关通过策略模式对接华为AR路由器的典型组网如图1所示。 图1 典型组网 本场景下以AR路由器单IP地址方案为例，VPN网关采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 约束与限制 VPN和AR路由器支持的认证算法、加密算法存在差异，请确保创建连接时两端策略配置保持一致。

查看更多 →

Runtime借助底层的弹性伸缩平台完成网络配置、双云集群部署、日志自动收集、灰度多阶段升级等。 负载均衡 负载均衡（Software/Server Load Balancer，简称SLB）基于Nginx/OpenResty构建，作为业务前置的流量开关，提供反向代理；负载均衡、路由分发、灰度分流、限流降级、访问控制、监控告警等能力。

查看更多 →

CSS：基于开源Elasticsearch提供在线分布式搜索、日志统计报表、语义搜索等功能。 分布式缓存服务Redis版：业界首个支持Arm和X86双架构的Redis云服务，全面兼容开源，企业版支持超高性能与超大容量，满足高读写性能及弹性变配的业务需求。

查看更多 →

单独物理网口上网（推荐） 适用场景：客户网络已有出口路由器（出口网关）。业务链路所在网段没有可分配的IP地址，或者该网段不能访问互联网，需要单独物理口接入可访问互联网网段。 方案特点：需要额外连一根网线上网，并配置该物理接口的“工作模式”为“路由”模式。云端管理口和业务上行口不共用一个物理接口。

查看更多 →

单独物理网口上网（推荐） 适用场景：客户网络已有出口路由器（出口网关）。业务链路所在网段没有可分配的IP地址，或者该网段不能访问互联网，需要单独物理口接入可访问互联网网段。 方案特点：需要额外连一根网线上网，并配置该物理接口的“工作模式”为“路由”模式。云端管理口和业务上行口不共用一个物理接口。

查看更多 →

存储以及弹性扩容、监控告警等服务能力。适用于运维、物联网、工业生产等监控应用场景。 分布式缓存服务Redis版：业界首个支持Arm和x86双架构的Redis云服务，支持双机热备的HA架构，提供单机、主备、Proxy集群、Cluster集群、读写分离实例类型，满足高读写性能场景及弹性变配的业务需求。

查看更多 →

云上网络，包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。 弹性公网IP EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与 弹性云服务器 、 裸金属服务器 、虚拟VIP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 安全组：安全组

查看更多 →

对端网关IP个数 推荐组网 说明 1 VPN网关推荐使用双活模式，该场景占用1个VPN连接组配额。 2 VPN网关推荐使用主备模式，该场景占用2个VPN连接组配额。 如果用户数据中心仅有一个对端网关，且对端网关只能配置一个IP地址，VPN网关推荐使用双活模式，主EIP、主EIP2各创建一条VP

查看更多 →

e-Spoke隧道，实现分支机构与分支机构之间的直接通信。如果分支数量较多，支持动态隧道功能按需建立隧道。 站点可以选择部署CPE单网关或双网关，同时支持多链路混合方式接入网络，保障网络连接可靠性。 站点上网（Site to Internet） SD-WAN站点上网业务主要支持以下场景配置：

查看更多 →

负载均衡 负载均衡概述 创建和管理负载均衡实例 创建和管理监听 创建和管理灰度服务 创建和管理过载控制服务 创建和管理资源 创建证书

查看更多 →

路由表和路由 路由表和路由概述 管理路由表 管理路由 路由配置示例

查看更多 →

静态BGP、全动态BGP、优选BGP的区别 对比维度 静态BGP 全动态BGP 优选BGP 定义 由网络运营商手动配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，运营商需要手动去修改路由表中相关的静态路由信息。 使用BGP协议同时接入多个运营商，可以根据设定的寻路协议实时自动优化网络结构，保持客户使用的网络持续稳定，高效。

查看更多 →

详细内容，请参见虚拟IP简介。 IPv4/IPv6双栈网络 IPv4/IPv6双栈可为您的实例提供两个不同版本的IP地址：IPv4地址和IPv6地址，这两个IP地址都可以进行内网/公网访问。 华为云提供IPv4/IPv6双栈功能，支持新建IPv4/IPv6双栈网络，或在已有虚拟私有云下添加IPv6子网形成双栈网络。

查看更多 →

VirtualService 用于网格内路由的设置。VirtualService和DestinationRule是流量控制最关键的两个资源，在VirtualService中定义了一组路由规则，当流量进入时，逐个规则进行匹配，直到匹配成功后将流量转发给指定的路由地址。 WorkloadEntry

查看更多 →

互访 本地IDC通过企业路由器访问同区域VPC 通过企业路由器构建DC双链路负载混合云组网（全球接入网关DGW） 云专线DC 企业路由器ER 虚拟私有云VPC 弹性 云服务器ECS 企业路由器（ER）可以实现专线的动态选路和切换，多个专线链路之间形成负载均衡，有效扩展网络带宽，增加

查看更多 →

完成IPsec隧道配置 配置路由 添加静态路由 添加去往云端VPC子网172.16.0.0/24的子网路由，出接口为VPN隧道接口。 图9 添加静态路由 配置多出口策略路由 配置源地址为本地子网，目标地址为云端VPC的子网的策略路由，请调整策略路由的配置顺序，确保该策略路由优先调用。 图10

查看更多 →