CBH支持安全组、 Web应用防火墙 、ACL、VPC对 堡垒机 实例的访问进行权限控制。 表1 CBH支持的访问控制方式 访问控制方式 简要说明 详细介绍 权限控制 VPC 虚拟私有云（Virtual Private Cloud）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，

查看更多 →

活、高效的应用环境。 虚拟私有云 VPC：是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通，帮您打造可靠、稳定、高效的专属云上网络。 弹性公网 IP：提

查看更多 →

灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 虚拟私有云 VPC：为 云服务器 、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。

查看更多 →

灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 虚拟私有云 VPC：为云 服务器 、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。

查看更多 →

活、高效的应用环境。 虚拟私有云 VPC：是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通，帮您打造可靠、稳定、高效的专属云上网络。 弹性公网IP EI

查看更多 →

N打通网络实现内网访问。 云连接：对于不同区域的VPC，不区分是否同一账号，都可以互连，跨区域连接实现全球云上网络。具体请参见跨区域VPC互连。 虚拟专用网络VPN：基于Internet使用加密隧道将不同区域的VPC连接起来。具备成本低、配置简单、即开即用等优点。但它的网络质量依

查看更多 →

，选择分支站点（Site1/Site2）为本地上网模式，单击“下一步”。 图4 创建本地网关策略 在“上网配置列表”中，上网方式选择“本地上网”，单击“配置模板”，添加流分类模板名称，单击“确定”，最后单击“下一步”。 图5 配置上网方式 图6 配置流分类模版 在“链路配置列表”

查看更多 →

活、高效的应用环境。 虚拟私有云 VPC：是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通，帮您打造可靠、稳定、高效的专属云上网络。 弹性公网IP EI

查看更多 →

运行，提升运维效率。 虚拟私有云 VPC：是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通，帮您打造可靠、稳定、高效的专属云上网络。 弹性公网 IP：提

查看更多 →

EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。 虚拟私有云 VPC：为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。 弹性云服务器

查看更多 →

的全球云上网络。 跨VPC互通 实践 描述 跨区域VPC互通 通过云连接，将两个区域的VPC建立连接，使得两地的数据中心网络可以互访，同时可无障碍的访问VPC之上的业务系统。 基于云连接服务实现跨区域多VPC互通 通过云连接来实现跨区域多VPC互通，为跨区域的多虚拟私有云（VPC

查看更多 →

灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 虚拟私有云 VPC：为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。 弹性公网IP

查看更多 →

1年 企业连接网络关联虚拟私有云。 在管理控制台首页，选择“企业连接 > 企业连接网络”。 单击创建好的企业连接网络名称，选择“关联的虚拟私有云”页签。。 单击“关联虚拟私有云”，在弹框中选择虚拟私有云，并设置“互联子网”和“本端子网”，单击“确定”。 互联子网：虚拟私有云与企业连接

查看更多 →

PN打通网络实现内网访问。 弹性公网IP：不能通过内网IP地址访问 GaussDB 实例时，可以使用公网访问。具体请参见通过gsql连接实例。 云连接：对于不同区域的VPC，不区分是否同一账号，都可以互连，跨区域连接实现全球云上网络。具体请参见跨区域VPC互连。 虚拟专用网络VPN：

查看更多 →

，请您先提交工单给虚拟专用网络服务，确认您的虚拟专用网络是否支持和企业交换机进行VXLAN对接，如果不支持，需要联系客服开通虚拟专用网络的对接企业交换机能力。 ESW支持对接VPN场景是指经典型VPN，不支持对接专业版VPN和共享型VPN。 云上和云下二层网络互通后，云下子网网关

查看更多 →

灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 虚拟私有云 VPC：为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。 弹性公网IP

查看更多 →

灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 虚拟私有云 VPC：为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。 弹性公网IP

查看更多 →

SD-WAN站点上网业务主要支持以下场景配置： 本地上网：站点的上网流量从本地CPE的Underlay链路直接出局上网。 集中上网：所有站点的上网流量都通过Overlay的EVPN隧道发送到集中上网的站点后出局上网。 混合上网： 默认集中上网+指定应用本地上网 默认采用集中上网的方式，对

查看更多 →

开启后，系统自动进行网络质量分析，对响应时间、网络抖动、丢包率等网络指标进行统计，可用于网络故障时的问题定位和诊断。 开启 发布到企业连接网络 开启后，目标网络与云连接网实现互通，目标网络内的用户可以通过企业连接网络访问VPC。 开启 智能企业网关绑定企业连接网络。 单击已创建的智能企业网关，选择“网络管理

查看更多 →

站点上网数据规划 站点需要上网时，统一通过Hub站点上网，Hub1为主网关。 如果客户想要让部分特定应用进行本地上网走Underlay出局，其余应用走默认的SD-WAN Overlay隧道，这种场景下可以配置基于应用的本地上网。 表1 流分类模板信息 参数 数据 流分类模板名称 test_traffic_local

查看更多 →

配置站点上网策略 用户希望分支站点的一些应用流量（例如淘宝、Youtube等）进行本地上网，可以通过在分支站点配置基于应用的本地上网策略来实现该需求。其余应用业务通过SD-WAN Overlay先集中到总部、再通过总部进行本地上网，可以将总部站点设置为集中网关、并配置总部站点的本地上网的策略来实现该需求。

查看更多 →