。 防护流量 入云流量：从Internet流入云防火墙方向的流量，例如，从公网下载资源到云内 服务器 。 出云流量：从云防火墙流出到Internet方向的流量，例如，云内服务器对外提供服务，外部用户下载云内的资源。 防护带宽：所有经过云防火墙防护的业务带宽。 互联网边界的流量峰值：所

查看更多 →

。 不建议在VPC路由表中将ER的路由配置为默认路由网段0.0.0.0/0，如果VPC内的E CS 绑定了EIP，会在ECS内增加默认网段的策略路由，并且优先级高于ER路由，此时会导致流量转发至EIP，无法抵达ER。 表4 ER路由表 目的地址 下一跳 路由类型 VPC1网段：192

查看更多 →

置。 不同的虚拟私有云VPC之间网络不通，如果镜像源和镜像目的实例不在同一个VPC内，则您需要使用VPC对等连接或者企业路由器连通VPC之间的网络。 VPC对等连接的使用方法，请参见对等连接简介。 企业路由器的使用方法，请参见通过企业路由器实现同区域VPC互通。 流量镜像使用流程

查看更多 →

流量分发概述 UCS提供的流量分发功能可基于访问位置和业务策略对全域流量进行最优化调度，支持跨云多集群服务接入和流量管理，实现智能流量分发调度，实时跨域、按需调配应用访问流量。 通过 云解析服务DNS ，用户的访问流量可根据运营商、地域等维度进行切分，对同一 域名 的访问请求进行不同的解

查看更多 →

创建流量策略 登录UCS控制台，在左侧导航栏中单击“流量分发”。 在流量管理控制台页面，单击右上角“创建流量策略”。 在弹出页面中，填写域名，并请至少添加一条调度策略。如您需要为 多个域名 创建流量策略，请依次重复3~5。 域名：域名前缀可自定义，后缀为已购买备案并且添加华为云DNS解析的公网域名。

查看更多 →

管理流量策略 暂停调度策略 对于已创建的流量策略，如发生集群故障倒换等突发场景时，支持将某个调度策略暂停使用，待故障解除后再启用调度策略。下面以暂停调度策略为例进行说明，启用调度策略的方法与暂停一致，不再赘述。 登录UCS控制台，在左侧导航栏中单击“流量分发”。 在对应的调度策略框右上角位置单击“暂停”。

查看更多 →

流量治理 概述 服务路由 流量策略 父主题： 服务网格

查看更多 →

流量策略概述 流量策略要解决的问题类似如下： 动态修改服务间访问的负载均衡策略，比如配置一致性哈希将流量转发到特定的服务实例上； 同一个服务有两个版本在线，将一部分流量切到某个版本上； 服务保护，如限制并发连接数、限制请求数、隔离有故障的服务实例等； 动态修改服务中的内容，或者模拟一个服务运行故障等。

查看更多 →

流量治理 流量治理概述 配置流量策略 查看流量监控 更改流量策略 父主题： 用户指南（新版）

查看更多 →

配置流量分配 为了保证在网络拥塞情况下各业务流量可正常传输，为生产、办公、多媒体等不同业务分配不同比例带宽，保障网络拥塞时各业务流量都能得到调度。 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考VN间流量分配数据规划。 操作步骤 创建流分类模板。 单击页面左上角按钮，选择“策略

查看更多 →

配置流量分配 为了保证在网络拥塞情况下各业务流量可正常传输，为生产、办公、多媒体等不同业务分配不同比例带宽，保障网络拥塞时各业务流量都能得到调度。 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考VN间流量分配数据规划。 操作步骤 创建流分类模板。 单击页面左上角按钮，选择“策略

查看更多 →

共享流量包 共享流量包概述 购买共享流量包

查看更多 →

以自动重连。 当接入ER的VPC存在以下情况时，则不建议您在VPC路由表中将下一跳为ER的路由配置成默认路由0.0.0.0/0，那样会导致部分业务流量无法转发至ER。 VPC内的ECS绑定了EIP。 VPC被ELB（独享型或者共享型）、NAT网关、VPCEP、DCS服务占用。 当

查看更多 →

0/0 放通安全组内ECS的ICMP(全部)端口，用于外部通过ping命令测试ECS的网络连通性。 入方向 允许 IPv4 全部 源地址：当前安全组Sg-A 用于安全组内ECS之间网络互通。 出方向 允许 IPv4 全部 目的地址：0.0.0.0/0 用于安全组内ECS访问外部，允许流量从安全组内ECS流出。

查看更多 →

他VPC内的服务器添加至ELB后端服务器组。 通过跨VPC后端功能添加ELB同VPC中的服务器至ELB后端服务器组。 图2 添加服务器至ELB 方案优势 独享型负载均衡实例支持混合负载均衡的能力，后端服务器组不仅支持添加云上同VPC内的服务器，还支持跨VPC添加云上其他VPC和云

查看更多 →

通白名单实例的响应流量。默认规则拒绝其他网络流量流出子网。 安全组规则： 入方向：规则A01允许白名单实例，通过SSH远程登录子网Subnet-A内的实例。规则A02允许安全组内实例互通。其他流量无法流入安全组内实例。 出方向：规则A03允许所有流量从安全组内实例流出。 图3 控制外部对子网内实例的访问

查看更多 →

场景五：构建VPC间的边界防火墙 图5 构建VPC间的边界防火墙 表5 场景五说明 客户场景 企业客户的业务A部署在VPC1内，业务B部署在VPC2内，出于安全考虑，业务A和业务B互访的流量需要经过防火墙过滤清洗。 客户痛点 希望快速搭建满足安全要求的云上组网。 企业路由器价值

查看更多 →

流量丢包 故障现象 云下数据中心服务器对华为云VPC上的ECS服务器执行Ping操作时，存在流量丢包。 华为云VPC上的ECS服务器对云下数据中心服务器执行Ping操作时，存在流量丢包。 处理步骤 检查客户侧组网和带宽情况 确认客户网络的组网是否多出口，是否因为负载分担组网将流量

查看更多 →

流量丢包 故障现象 云下数据中心服务器对华为云VPC上的ECS服务器执行Ping操作时，存在流量丢包。 华为云VPC上的ECS服务器对云下数据中心服务器执行Ping操作时，存在流量丢包。 处理步骤 检查客户侧组网和带宽情况 确认客户网络的组网是否多出口，是否因为负载分担组网将流量

查看更多 →

将指向目的地址的流量转发到虚拟私有云内的一台ECS实例。 默认路由表 自定义路由表 扩展网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的扩展网卡。 默认路由表 自定义路由表 裸金属服务器 自定义网络 将指向目的地址的流量转发到一个裸金属服务器自定义网络。 自定义路由表

查看更多 →

基本概念、云服务简介、专有名词解释 虚拟私有云 VPC：是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通，帮您打造可靠、稳定、高效的专属云上网络。 弹性云服务器 EC

查看更多 →