多个VPC可以共享专线访问线下IDC，免去多条专线配置，降低成本。 最佳实践 通过企业路由器实现同区域VPC隔离 场景二：多条专线链路动态选路和切换 图2 多条专线链路动态选路和切换 表2 场景二说明 客户场景 客户业务一部分部署在公有云，一部分部署在线下IDC中，云上业务访问线下IDC要求高带宽、

查看更多 →

配置SAP NetWeaver的HA功能（分布式高可用部署） 操作场景 为保护SAP NetWeaver免受单点故障的影响，提高SAP NetWeaver的可用性，需要为AS CS 主备节点配置HA机制，此操作只有在分布式HA部署场景下才需要执行。 前提条件 ASCS主备节点之间已建立互信。

查看更多 →

容器网络相关实践 不同场景下容器内获取客户端源IP 容器网络带宽限制的配置建议 通过配置容器内核参数增大监听队列长度 服务路由相关实践 通过负载均衡配置实现会话保持 为负载均衡类型的Service配置pass-through能力 自定义部署Nginx Ingress Controller 使用S

查看更多 →

址指向本地IDC数据库的公网IP（例如14.x.x.x/32），下一跳跳至上面配置的NAT网关。 图12 路由表添加路由 本地IDC的防火墙设置。 本地IDC的防火墙需要放通弹性公网IP（例如100.x.x.x/32）的访问，使得Migration可以正常访问本地IDC自建数据库。

查看更多 →

下： VPC网段与客户IDC侧网段不能重复。 VPC有一个默认路由表。 VPC默认路由表中的路由说明如下： local：表示VPC本地IPV4的默认路由条目，用于VPC内子网通信，系统自动配置。 ER：表示将VPC子网流量转发至ER，此处目的地址配置为IDC的子网网段，路由信息如表3所示。

查看更多 →

，这里设置为1Mbit。 在配置完成后，您可以在“域间带宽”页面查看已经分配的域间带宽配置。 系统默认安全组规则是入方向访问受限，请确认区域内互访资源的安全组出方向、入方向规则配置正确，保证跨区域通信正常。 配置本地路由 客户本地IDC1机房需要配置去往云上华东VPC、华南VPC

查看更多 →

目的地址分别配置为VPC-A和VPC-B的网段。 下一跳为企业路由器：表示通过ER，将业务VPC-A和VPC-B的流量转发至DC的虚拟网关，再经过虚拟网关送达线下IDC，此处目的地址配置为线下IDC网段。 DC 1个物理连接：需要运营商施工搭建连通华为云和线下IDC的物理专线。

查看更多 →

然后结合云专线的虚拟网关能力，将云下数据中心IDC-A、IDC-B接入云连接实例网络，实现不同区域的VPC网络和本地数据中心之间互通。即可以实现VPC-A01、VPC-A02、VPC-B01、VPC-B02、VPC-C01、VPC-C02、IDC-A、IDC-B的网络互通。 云连接实例相关概念，请参见表2。

查看更多 →

通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？ VPN对接的工作分为两个部分：云上创建VPN和用户侧数据中心配置VPN设备。 云上创建VPN 购买VPN网关，配置计费模式、带宽大小和对接的VPC等信息。 配置对端网关，配置路由模式等信息。 配置VPN连接，配置两端网关IP，两端子网和协商策略等信息。

查看更多 →

安装前准备（私网接入） 本小节指导您进行本地集群的安装前准备。在选择私网接入集群时，才需执行安装前准备。选择“公网接入”时，可直接执行安装及验证。 本地集群的安装前准备包括创建虚拟私有云并与线下IDC网络环境打通、创建终端节点并将其配置在VPC中的DNS 服务器 中。 部署网络环境

查看更多 →

通过将专线接入ER，实现线下IDC和云上多个VPC互通。避免了需要为每个和IDC互通的VPC建立专线。多个VPC可以共享专线访问线下IDC，免去多条专线配置，降低成本。 通过将VPC关联至ER中不同的路由表，灵活实现VPC之间的互通和隔离，网络拓扑简洁，配置简单易管理。 多条专线场景

查看更多 →

用户自主联系专线运营商，并督促本地IDC到云接入点机房的专线部署。 用户联系接入点机房主体完成进线和跳线。 用户运营商与华为云完成接入侧设备调试。 用户在云端相关网络配置。 自主联系运营商伙伴完成本地IDC到接入点的专线部署。 运营商完成接入侧设备调试。 用户在云端相关网络配置。 计费 物理连接端口占用费用（按月或按年）向华为云支付

查看更多 →

安装ASCS Instance1 操作步骤 登录SAP S/4HANA主节点“s4001”启动SWPM安装，选择安装ASCS到 虚拟主机 ascsha。 在浏览器中输入：https://s4001:4237/sapinst/docs/index.html，然后root用户以及密码登录进行ASCS的安装。

查看更多 →

-A内，一部分部署在云下IDC中，通过VPN基于公网的加密通道，可以快速连通云上和云下的网络通信。相比云专线，使用VPN，配置更简单且成本较低。 图5 通过VPN连通VPC和云下IDC 通过DC和VPC构建混合云组网 如图6所示，用户的业务一部分部署在云上区域A的VPC-A内，一

查看更多 →

配置简单，支持路由学习，无需手工配置路由 支持多条DC/VPN链路之间联动，实现负载分担或互为主备 云连接 云连接实例 云连接中心网络 当需要连通多个区域内的VPC和云下IDC的网络时，可以使用云专线或者VPN连通云下IDC网络，同时搭配云连接实例或者中心网络，构建多VPC连接云下IDC的跨区域混合云组

查看更多 →

VPC-A和VPC-B之间的网络通过ER连通。 VPC-A、VPC-B以及线下IDC之间的网络通过ER和DC连通。 VPC互通：通过企业路由器实现同区域VPC互通 VPC和IDC互通：通过企业路由器和云专线实现线下IDC和云上VPC互通 关于方案一和方案二的选择建议，请参见如何选择组网方案？

查看更多 →

同一虚拟接口不能配置多台监控虚拟机，否则可能会导致监控数据上报异常。 请勿对已经安装云专线监控插件的虚拟机配置镜像，否则可能会导致监控数据上报异常。 安装云专线监控插件的虚拟机必须和虚拟接口归属于同一账号下的相同区域。 操作步骤 配置云专线插件。 详细请参考安装云专线指标采集插件

查看更多 →

选择需要创建的站点复制对类型，根据界面提示配置参数，参数说明表如下所示 跨可用区：生产站点和容灾站点位于同区域内不同可用区 图2 创建跨可用区站点复制对 跨区域：生产站点和容灾站点位于不同区域 图3 创建跨区域站点复制对 IDC上云：生产站点为本地数据中心 图4 创建IDC站点复制对 表1 参数说明

查看更多 →

组网时，需要将DC直接接入 虚拟私有云VPC 中，连通云上VPC和线下IDC网络。如果客户有多个VPC需要和线下IDC互通，为了提升网络可靠性，同时部署多条专线，则可能存在以下问题： 同时部署多条专线链路，导致组网配置复杂，并且使用和维护成本较高。 多条专线链路之间相互独立，无法联动形成负载或者主备。

查看更多 →

方案概述 应用场景 在不改变现有IDC网络组织架构的前提下，需要将网络组织架构迁移上云，并实现IDC中的两个重叠网段内的主机相互访问。 在不改变现有IDC网络组织架构的前提下，需要将网络组织架构迁移上云，并实现以IDC中指定IP地址访问外部资源。 例如： 某大型公司拥有多个分公司

查看更多 →

P限速的模式，具体请参见通过IP限速限制网站访问频率。 配置示例：您可以配置以下CC规则，当一个IP在30秒内访问当前 域名 下任意路径的次数超过1000次，则封禁该IP的请求10个小时。该规则可以作为一般中小型站点的预防性配置。 在实际场景中，您需要根据自身业务需求调整限速模式和触

查看更多 →