设计原则 大数据的部署架构设计包括大数据集群、大数据任务调度平台和大数据应用，其中大数据应用的部署架构请参考应用架构设计。 图1 大数据架构设计分类 大数据架构设计同样要考虑架构设计的6要素: 成本 可用性 安全性 可扩展性 可运维性 性能 图2 架构设计6要素 父主题： 大数据架构设计

查看更多 →

个区域的制造企业，这是平台建设遵循的重要原则。 中试中心采用开放可扩展的建设技术路线，大量采用模块化、开放性好、自主性强的单元技术，以创新性 工业互联网 技术的融合应用为导向，遵循分层解耦的原则，设计平台的总体架构。采用“模块化可重构+数字孪生”的技术路线，兼顾新技术、新标准的技术，

查看更多 →

立 云财务管理 的能力。 例如，在云账号申请和云资源申请的时候，就需要建立完善的流程，以便于将组织，项目和其所使用的云账号，云资源进行关联，并确保每个部门或团队都对其使用的资源负责。而在最终的企业财务层面，引入云财务管理的能力，也有助于理解企业的每个子部门的产出和成本的关系，甚至于清

查看更多 →

试，部署的开发周期较小，使用频繁的小型迭代进行。一个典型的实践是使用微服务和CI/CD实践，微服务架构是一种更为灵活、可扩展和易于维护的架构风格，已经逐渐成为现代应用开发的主流选择。它通过将应用程序拆分为小的、自治的服务，每个服务都负责执行特定的业务功能，可以使用不同的技术栈，由

查看更多 →

设计原则 以下是常用的性能优化指导原则： 中心化原则：识别支配性工作量负载功能，并使其处理过程最小化，把注意力集中在对性能影响最大的部分进行提升。 本地化原则：选择靠近的活动、功能和结果的资源；避免通过间接的方式去达到目的，导致通信量或者处理量大辐增加，性能大辐下降。 共享资源：

查看更多 →

故障对系统造成的影响，并持续稳定地运行，建议遵循以下设计原则。 高可用设计 单点故障会导致整个系统崩溃、主要功能受到影响、任务延误的系统轻度损坏或存在较大的故障隐患，因此系统的高可用设计非常关键。 高可用设计的主要手段是冗余，甚至是多级冗余的组合，包括异地容灾方式保证灾难情况下无单点：

查看更多 →

性的安全设计原则： 零信任原则（Zero Trust） 零信任遵循“永不信任，始终验证”的安全理念，假设任何人或程序都不可信，无论是内部用户、外部用户还是网络设备。系统内的组件进行任何通信之前都将通过显式的验证，减少系统信任带来的攻击面。零信任把现有的基于实体鉴别和默认授权的静态

查看更多 →

时长和切换结果。 Runbook的每个切换操作都可能会执行失败，要提前分析每个步骤发生执行失败时的决策项，细分失败场景，决策是回退还是继续进行，防止切换当天决策组讨论时间较长，无法决策的情况发生。 回退决策点设计原则如下： 每个切换阶段设计最晚的执行完时间，超时需要决策是否进行回退。

查看更多 →

户还是网络设备。系统内的组件进行任何通信之前都将通过显式的验证，减少系统信任带来的攻击面。零信任把现有的基于实体鉴别和默认授权的静态信任模型（非黑即白），变成基于持续风险评估和逐次授权的动态信任模型。零信任不根据网络空间位置决定可信度，其重心在于保护资源，而不是网段。与传统安全理

查看更多 →

地址池 IPv4 地址池 10.1.0.0/16 可以规划一个或者多个地址池，地址池中的地址将被自动划分为多个地址段，分别供以下四种接口使用： CPE设备的Loopback接口地址。 内联隧道的接口地址。 互联链路的接口地址。 隧道的Tunnel口地址。 首次创建可修改，一旦被站点引

查看更多 →

地址池 IPv4 地址池 10.1.0.0/16 可以规划一个或者多个地址池，地址池中的地址将被自动划分为多个地址段，分别供以下四种接口使用： CPE设备的Loopback接口地址。 内联隧道的接口地址。 互联链路的接口地址。 隧道的Tunnel口地址。 首次创建可修改，一旦被站点引

查看更多 →

Overlay隧道的主设备端发送Keepalive报文的时间间隔，配置范围10~10000毫秒，取值必须为10的整数倍。 链路通断检测参数的配置参数推荐调整为，检测报文发送间隔为2000ms，检测失败次数为10次的主要原因为： 同一租户下的WAN站点网关设备之间，会按照修改检测设定的参数定时

查看更多 →

Overlay隧道的主设备端发送Keepalive报文的时间间隔，配置范围10~10000毫秒，取值必须为10的整数倍。 链路通断检测参数的配置参数推荐调整为，检测报文发送间隔为2000ms，检测失败次数为10次的主要原因为： 同一租户下的WAN站点网关设备之间，会按照修改检测设定的参数定时

查看更多 →

地址池 IPv4 地址池 10.1.0.0/16 可以规划一个或者多个地址池，地址池中的地址将被自动划分为多个地址段，分别供以下四种接口使用： CPE设备的Loopback接口地址。 内联隧道的接口地址。 互联链路的接口地址。 隧道的Tunnel口地址。 首次创建可修改，一旦被站点引

查看更多 →

Landing Zone设计原则 华为云基于自身实践和大量Landing Zone项目的成功交付经验提炼了如下原则，您可以将其作为起点制定符合您企业所需的设计原则。 康威定律：按照康威定律，系统的技术架构反映了所属组织的架构。Landing Zone的组织单元和账号架构应该与企业的组织架构和业

查看更多 →

管理工作，保护IAM账号的安全； 遵守最小授权原则，只授予用户组完成职责所需的最小权限，如果用户组的职责产生变化，应该及时调整用户组的权限； 原则4：云原生安全 使用云服务场景多且复杂，与传统的企业IT和安全所要求的技能有很大的差别，如果不能掌握足够的技能，即使云服务供应商提供了

查看更多 →

需先将对应的标签键/标签值预先定义完成。分类所有资源对象时都必须绑定已规划的标签键及其对应的标签值。 避免包含企业隐私信息 标签的键/值信息尽量不要使用涉及企业或个人的隐私信息，例如企业保密项目的名称、项目的收入数据、个人的电话号码和邮件地址等。 标签键设计示例 下表列举了常见业

查看更多 →

ClickHouse宽表设计原则 宽表设计原则 由于ClickHouse的宽表查询性能较优，且当前ClickHouse可支持上万列的宽表横向扩展。 在大部分场景下，有大表两表join以及多表join的场景，且多个join的表数据变化更新频率较低，这种情况，建议对多个表join查询

查看更多 →

管理权限的用户。 如果企业内部的IT组织结构（直接管理IT系统）层级很深，建议只把最上面两层IT组织单元映射到华为云上的组织单元，其他下面层级的IT组织单元不建议映射到华为云上，避免避免IT治理的碎片化。 针对业务部门，可以按照业务支撑系统创建对应的子账号，如果业务系统的规模比较

查看更多 →

企业上云网络规划设计服务 工作说明书 计费说明 父主题： 咨询与规划

查看更多 →

网络规划 网络规划 网络信息规划内容需要参考实际使用场景，并结合SAP规划进行设置。以下网段信息与IP地址信息以单机标准版SAP on DB2安装为示例，请根据实际情况进行规划 表1 网络规划 参数 说明 示例 业务/客户端平面IP 该平面作为主网卡的平面。AS CS 节点通过该IP地址与SAP

查看更多 →