方案概述 云上用户经常会遇到多云采集日志场景，需要将自建IDC、第三方云厂商、华为云其他region的日志采集到华为云LTS。支持基于VPN快速打通网络，实现API或SDK跨云上报日志。 本方案依赖云上VPN服务，可通过在数据中心建立主备两条VPN连接，提高网络连通的可靠性。 当前仅

查看更多 →

方案概述 应用场景 在企业IDC上云的过程中，用户云下IDC长期保持复杂的混合云架构：云下IDC生产、云下IDC测试、云上华为云生产、云上华为云测试、云上其他云的生产和测试等等，因此经常存在云下IDC通过内网（专线或VPN）上云访问云上业务的功能需求，而单纯依赖专线或VPN上云后很多云上资源和云服务依然无法访问。

查看更多 →

通过配置VPC对等连接和云连接实例，实现多个区域的同业务VPC互通。 数据中心与多VPC互通 实践 描述 通过云专线和云连接实现云下多IDC与云上多区域VPC互通 通过配置云专线和云连接实例，将多个数据中心的网络连接起来，打通用户本地数据中心网络，实现云下多IDC与云上多区域VPC互通。 通过VPN构建跨境网络

查看更多 →

客户数据中心某子网-b TCP 8080 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问生产环境中的应用区8080业务端口。 对IDC内部用户、顾问。 客户数据中心某子网-b TCP 8443 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问生产环境中的应用区8443业务端口。 *

查看更多 →

在不改变子网、IP规划的前提下将数据中心或私有云主机业务部分迁移上云。 您通过VPN或者云专线连接云上和云下互联网数据中心（Internet Data Center, IDC），此时建立的是三层网络，要求云上与云下子网网段不能重叠。 当云下IDC与云上VPC子网网段重叠，并且需要

查看更多 →

然后结合云专线的虚拟网关能力，将云下数据中心IDC-A、IDC-B接入云连接实例网络，实现不同区域的VPC网络和本地数据中心之间互通。即可以实现VPC-A01、VPC-A02、VPC-B01、VPC-B02、VPC-C01、VPC-C02、IDC-A、IDC-B的网络互通。 云连接实例相关概念，请参见表2。

查看更多 →

据库 服务器 备份概述。 计费因子：存储库容量。 按需计费 包年包月 混合云备份存储库 备份用户云下数据中心的VMware虚拟机、本地文件目录时，需要购买混合云备份存储库用于存放云下IDC产生的备份。 计费因子：存储库容量。 按需计费 包年包月 云桌面备份存储库 备份云桌面时，需要购

查看更多 →

据库服务器备份概述。 计费因子：存储库容量。 按需计费 包年包月 混合云备份存储库 备份用户云下数据中心的VMware虚拟机、本地文件目录时，需要购买混合云备份存储库用于存放云下IDC产生的备份。 计费因子：存储库容量。 按需计费 包年包月 云桌面备份存储库 备份云桌面时，需要购

查看更多 →

通过云连接实例和云专线实现云下多IDC与云上多区域VPC互通 操作场景 本实践指导用户通过配置云专线和云连接实例，将多个数据中心网络连接起来，打通用户本地数据中心网络，实现云下多IDC与云上多区域VPC互通。 应用场景如图1所示。 云连接实例支持区域，请参见云连接实例支持区域。 图1

查看更多 →

用户可以通过虚拟网关实现物理连接访问VPC，搭建本地数据中心与华为云VPC之间高带宽、稳定安全的专属连接通道。 用户通过虚拟网关负载冗余方式访问VPC 云专线DC 虚拟私有云VPC 弹性云服务器 E CS 为了提升本地IDC上云的网络性能以及可靠性，用户可以同时部署两条专线，均可以连通云上VPC和线下IDC的网络。两条DC链路形成负载均衡。

查看更多 →

私网NAT网关 能够为虚拟私有云内的云主机提供私网地址转换服务，使VPC内的云主机可以访问远端私网（外部数据中心或其他VPC）或为远端私网提供服务。 发布区域：华北-北京四、华北-乌兰察布一、华东-上海一、华东-上海二、华南-广州、华南-广州-友好用户环境、西南-贵阳一、中国-香港、亚太-曼谷、亚太-新加坡、非洲-约翰内斯堡、拉美-圣保罗一

查看更多 →

VPC中的云主机实例在与用户本地数据中心（IDC）通过云专线进行通信时，需要将VPC中的云主机私网地址转换成IDC信任的私网地址进行通信。 方案架构 通过云专线将用户IDC与中转VPC连通。 配置私网NAT网关，将业务VPC中的ECS私网地址转换成中转VPC中的中转IP（用户IDC信任的私网地址）。

查看更多 →

境中的WEB服务。 对IDC内部用户、顾问。 客户数据中心某子网-b TCP 80 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问开发测试环境中的WEB服务。 对IDC内部用户、顾问。 客户数据中心某子网-b TCP 443 允许 允许客户数据中心某子网-b中的内部用户

查看更多 →

消除服务器单点故障，实现业务高可用 连通VPC和云下数据中心的网络 对于拥有云下数据中心的用户，由于利旧和平滑演进的原因，并非所有的业务都可以迁移至云上，通过表3中介绍的网络服务，可以连通VPC和云下数据中心网络，构建混合云组网。 表3 网络服务（连通VPC和云下数据中心的网络） 网络服务 功能介绍 主要特点

查看更多 →

规则描述 可选参数，设置该规则的备注信息。 -- 信息类型 在下拉框中选择“IDC数据中心”，并勾选IDC机房的IP库平台。 可勾选IDC机房的IP库平台，包括：鹏博士、谷歌公司、腾讯、美团网等其他平台。 IDC数据中心 华为 防护动作 可以根据需要选择“拦截”、“放行”或者“仅记录”。

查看更多 →

协议 目的端口 允许/拒绝 说明 对管理员 客户数据中心某子网-a TCP 22 允许 允许客户数据中心某子网-a中的管理员访问开发测试环境管理区的VM。 对管理员 客户数据中心某子网-a TCP 3389 允许 允许客户数据中心某子网-a中的管理员访问开发测试环境管理区的VM。

查看更多 →

通过云专线和 VPC终端节点 服务实现云下IDC访问云上服务 用户本地数据中心通云专线，利用建立的终端节点以内网方式访问华为云服务，无需经过公网，可以提高访问效率，节约使用成本。 步骤详见通过VPC终端节点和云专线服务实现云下IDC访问云上服务。

查看更多 →

IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 连接状态正常，说明两端的协商参数没有问题，排查项如下： 用户侧数据中心设备子网路由是否从网关开始逐跳指向VPN出口设备。 VPN设备有安全设置放行了子网间的数据互访。 IDC子网访问云端数据不做NAT。 确保两侧公网IP（网关IP）间访问不被阻拦。

查看更多 →

IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 连接状态正常，说明两端的协商参数没有问题，排查项如下： 用户侧数据中心设备子网路由是否从网关开始逐跳指向VPN出口设备。 VPN设备有安全设置放行了子网间的数据互访。 IDC子网访问云端数据不做NAT。 确保两侧公网IP（网关IP）间访问不被阻拦。

查看更多 →

IP 协议 目的端口 允许/拒绝 说明 对管理员 客户数据中心某子网-a TCP 22 允许 允许客户数据中心某子网-a中的管理员访问生产环境管理区的VM。 对管理员 客户数据中心某子网-a TCP 3389 允许 允许客户数据中心某子网-a中的管理员访问生产环境管理区的VM。 * 0

查看更多 →

通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？ VPN对接的工作分为两个部分：云上创建VPN和用户侧数据中心配置VPN设备。 云上创建VPN 购买VPN网关，配置计费模式、带宽大小和对接的VPC等信息。 配置对端网关，配置路由模式等信息。 配置VPN连接，

查看更多 →