VLAN接口上网 适用场景：适用于客户网络已有出口路由器（出口网关）。业务链路所在网段有充足的IP地址，并且该网段能访问互联网，建议复用业务链路，使用VLAN口上网。 方案特点：设备接口默认工作在二层模式。云端管理口和业务上行口共用一个物理接口。 图1 VLAN接口上网 单独物理网口上网（推荐）

查看更多 →

样例如图1所示。 图中的内网既可以是企业自己的数据中心，也可以是在第三方云的虚拟数据中心私网。 图1 网络拓扑样例 操作步骤 找一台Windows机器作为网关机，该机器同时配置内网和外网IP。通过以下测试来确保网关机器的服务要求： 在该机器上ping内网MySQL地址可以ping通，例如：ping

查看更多 →

VLAN接口上网 适用场景：适用于客户网络已有出口路由器（出口网关）。业务链路所在网段有充足的IP地址，并且该网段能访问互联网，建议复用业务链路，使用VLAN口上网。 方案特点：设备接口默认工作在二层模式。云端管理口和业务上行口共用一个物理接口。 图1 VLAN接口上网 单独物理网口上网（推荐）

查看更多 →

样例如图1所示。 图中的内网既可以是企业自己的数据中心，也可以是在第三方云的虚拟数据中心私网。 图1 网络拓扑样例 操作步骤 找一台Windows机器作为网关机，该机器同时配置内网和外网IP。通过以下测试来确保网关机器的服务要求： 在该机器上ping内网MySQL地址可以ping通，例如：ping

查看更多 →

云上不会主动触发隧道建立。 华为云触发方式：私网间数据流触发，例如用192.168.10.0/24网段的主机去ping 172.16.10.0/24网段主机。 用私网地址ping对端公网网关IP不触发隧道协商，例如172.16.10.0/24网段主机ping 11.11.11.11是不会触发隧道建立的。

查看更多 →

Router，ER） 通过云专线接入企业路由器后，打通云下IDC和云上网络，实现多个VPC共享专线。 - NAT网关（NAT Gateway，NAT） 通过云专线接入VPC的 本地服务器 ，可以通过NAT网关访问公网或为公网提供服务。 NAT网关 VPC终端节点 （VPC Endpoint，VPCEP）

查看更多 →

隧道发送到集中上网的站点后出局上网。 混合上网： 默认集中上网+指定应用本地上网 默认采用集中上网的方式，对于特定流量/应用可指定从本地访问Internet，减少访问延迟。 默认本地上网+指定应用集中上网 默认采用本地上网的方式，对于特定流量/应用可指定从集中网关访问Internet，便于集中管控。

查看更多 →

单击“添加或导入主机”，“选择添加方式”选择“通过IP手动添加”，填写以下信息后，单击“确定”，完成目标主机的创建。 表2 Linux系统目标主机参数说明 参数项 是否必填 说明 主机名 是 请输入自定义的目标主机名称，示例：目标主机-A。 代理主机 是 请选择“代理主机-B”为无法连接公网的目标主机进行网络代理。

查看更多 →

SPF协议，打通LAN侧网络，将需要访问华为云的流量引导到IEG设备侧，其他流量仍沿原有路径转发。 单机旁挂动态路由（OSPF）上云 双机旁挂动态路由（OSPF）上云 设备直挂客户端上云和上网 适用于企业分支/门店等新建网络场景，站点上网环境简单，PC直接连接IEG设备，同时访问云上服务和Internet服务。

查看更多 →

上网管理 开通小规模经济型（弹性公网IP） 开通大规模增强型（NAT网关+弹性公网IP） 关闭互联网访问

查看更多 →

API网关可以绑定内网 域名 吗？ 对于共享版，域名必须完成备案，并将其CNAME解析到API分组对应的子域名。不能将无法在公网访问的域名，或者将他人所有的域名绑定给API分组。 对于专享版，可以配置内网域名，域名不需要备案，并将A记录解析到实例的入口地址。 父主题： API创建

查看更多 →

负载均衡、NAT网关等资源灵活地绑定及解绑，提供访问公网和被公网访问能力。 主机迁移服务 SMS ：主机迁移服务（Server Migration Service）是一种P2V/V2V迁移服务，可以帮您把X86物理 服务器 ，或者私有云、公有云平台上的虚拟机迁移到华为云 弹性云服务器 （E

查看更多 →

站点上网策略设计 由于客户想要在设置防火墙进行上网流量统计与管理，将该防火墙部署在Hub侧，配置区域集中上网与Hub站点本地上网的策略，实现Spoke站点上网流量汇总到Hub后再访问互联网。 配置集中上网，将两个Hub站点分别设置为主备网关。 在Hub站点上配置本地上网。 本地上

查看更多 →

站点上网数据规划 站点需要上网时，统一通过Hub站点上网，Hub1为主网关。 如果客户想要让部分特定应用进行本地上网走Underlay出局，其余应用走默认的SD-WAN Overlay隧道，这种场景下可以配置基于应用的本地上网。 表1 流分类模板信息 参数 数据 流分类模板名称 test_traffic_local

查看更多 →

应用上网管理 开通互联网 关闭互联网 父主题： 管理员操作指南

查看更多 →

在云应用的“应用上网管理”列表页面中，单击“关闭互联网”。 进入关闭互联网的配置页面，如图1所示。 图1 关闭互联网 记录NAT网关名称和SNAT规则绑定的弹性公网IP。删除SNAT规则后，即解除了EIP的绑定关系，需在EIP列表页面和NAT网关列表页面中找到对应的EIP、NAT网关进行删除。

查看更多 →

进入属性界面。 勾选“使用下面的 DNS服务器地址 ”，然后输入华为云内网DNS服务器地址。 不同区域的内网 DNS地址 不同，详细请参考华为云内网DNS地址。 修改DNS（管理控制台方式） 安装Agent时，需要确保DNS服务器地址为华为云内网DNS地址。本节以E CS 为例介绍登录管理控制台查看、修改DNS配置的操作步骤。

查看更多 →

中填写桌面所在区域默认的DNS服务器IP地址，单击“确定”，完成DNS转发配置。 桌面所在区域默认的DNS服务器IP地址可从华为云提供的内网DNS地址中内网DNS地址列表中获取。 通知终端用户，使用互联网接入地址接入云桌面。 后续操作 终端用户不再需要访问互联网时，参考关闭互联网访问章节可关闭互联网，节约资源。

查看更多 →

云桌面开通上网功能后，无法上网怎么处理？ 操作场景 客户在自己搭建的深信服防火墙上设置只访问域名A，云桌面开通上网功能后，无法访问该域名A。 操作步骤 通过nslookup查询云桌面上解析域名A的IP地址和在深信服防火墙字符界面解析的IP地址是否相同，如果不同请到深信服防火墙控制

查看更多 →

华为云CDN支持内网加速吗？ CDN不支持内网加速。 CDN加速 需要通过DNS解析将域名的访问转发到节点，内网域名无法完成该配置。 父主题： 功能咨询

查看更多 →

。 ESW 将VPC和本地网络连接到一个网关中（二层互联），助力企业客户灵活构建大规模、高性能、高可靠的云上/云下网络。 NAT gateway 通过地址转换的方式，使多个云主机可以共享私网IP访问用户本地数据中心或其他VPC，并支持云主机面向私网提供服务。 应用组网 （用户<->云）

查看更多 →