端用户需要访问VPC的业务资源时，您可以通过VPN连通VPC。 默认情况下，在虚拟私有云（VPC）中的 弹性云服务器 无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的弹性 云服务器 和您的数据中心或私有网络连通，可以启用VPN功能。 VPN采用虚拟网关软件作为网关，VPN

查看更多 →

将全域接入网关接入企业路由器，即添加“全域接入网关（DGW）”连接。 具体方法请参见创建全域接入网关。 在企业路由器控制台，查看“全域接入网关（DGW）”连接的添加情况。 具体方法请参见查看连接。 “全域接入网关（DGW）”连接的状态“正常”，表示已成功接入企业路由器中。 由于本示例创建ER时，开启“默认路由

查看更多 →

从包容发散网关出发最终连接到汇聚网关。 图4 包容网关 事件网关 通常网关根据连线条件来决定后续路径，这要求条件信息必须存在于流程自身之中。但是，当需要选择的后续路径的条件不是来自该流程时，可以使用事件网关。事件网关只有分支行为，允许从多个候选分支中选择事件最先到达的分支（如时间事件、消息事件），并取消其他分支。

查看更多 →

在对端网关上正确配置，否则可能导致流量不通。 静态路由模式的VPN连接的使能NQA探测失败会撤销路由，需要对端网关放通从VPN连接本端隧道接口地址到对端隧道接口地址的ICMP协议流量。 VPN连接的健康检查的NQA探测仅上报CES，失败无影响，需要对端网关放通从VPN网关公网IP

查看更多 →

VPN配置完成了，为什么连接一直处于未连接状态？ 首先需要确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/远端子网、本端网关/远端网关互为镜像。 其次确认用户侧数据中心设备的路由、NAT和安全策略配置无误，最后通过两端的子网互PING对端子网主机。 因为VPN

查看更多 →

独立的VPN连接，一条连接中断后流量可快速切换到另一条连接，保证连接可靠性。 双活网关：VPN双活网关部署在不同的AZ区域，实现AZ级高可用保障。 约束与限制 VPN网关的本端子网与对端子网不能相同，即VPC和用户数据中心待互通的子网不能相同。 VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。

查看更多 →

带宽资源。 虚拟网关 虚拟网关是实现物理连接访问VPC的逻辑接入网关，虚拟网关会关联用户访问的VPC，一个虚拟网关只能关联一个VPC，多条物理连接可以通过同一个虚拟网关实现专线接入，访问同一个VPC。 全域接入网关 全域接入网关（Global DC Gateways，DGW），为用户搭建IDC和云上多个Region

查看更多 →

方案优势 双连接：VPN网关提供两个接入地址，支持一个对端网关创建两条相互独立的VPN连接，一条连接中断后流量可快速切换到另一条连接。 主备网关：VPN网关和对端网关通过主连接进行通信；当主连接发生故障时，VPN连接会自动切换到备连接；故障恢复后，VPN连接会自动切回到主连接。方便用

查看更多 →

VPN配置完成了，为什么连接一直处于未连接状态？ 首先需要确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/远端子网、本端网关/远端网关互为镜像。 其次确认用户侧数据中心设备的路由、NAT和安全策略配置无误，最后通过两端的子网互PING对端子网主机。 因为VPN

查看更多 →

VPN配置完成了，为什么连接一直处于未连接状态？ 首先需要确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/远端子网、本端网关/远端网关互为镜像。 其次确认用户侧数据中心设备的路由、NAT和安全策略配置无误，最后通过两端的子网互PING对端子网主机。 因为VPN

查看更多 →

VPN配置完成了，为什么连接一直处于未连接状态？ 首先需要确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/远端子网、本端网关/远端网关互为镜像。 其次确认用户侧数据中心设备的路由、NAT和安全策略配置无误，最后通过两端的子网互PING对端子网主机。 因为VPN

查看更多 →

SNAT规则 为什么使用SNAT？ 什么是SNAT连接数？ 主机通过公网NAT网关访问外网，请问公网NAT网关的带宽是多少？在哪里设置？ NAT网关丢包或连接不通该如何处理？ 通过公网NAT网关访问远端 服务器 概率性失败该如何处理？ NAT网关里的网段设置与SNAT规则里的网段有什么关联与区别？

查看更多 →

创建虚拟接口VIF-B01。 将全域接入网关DGW-B01接入企业路由器，即添加“全域接入网关（DGW）”连接。 具体方法请参见创建全域接入网关。 在企业路由器控制台，查看“全域接入网关（DGW）”连接的添加情况。 具体方法请参见查看连接。 “全域接入网关（DGW）”连接的状态“正常”，表示已成功接入企业路由器中。

查看更多 →

，现在需要将VPC-X和云专线网络迁移至企业路由器上，通过全域接入网关连通线下IDC网络。 组网迁移 将云连接实例直连VPC组网迁移至中心网络和企业路由器 企业路由器ER 云连接（云连接实例） 云连接（中心网络） 虚拟私有云VPC 弹性云服务器E CS 当前组网中，通过云连接实例连

查看更多 →

创建数据连接需要注意哪些事项？ RDS数据连接方式依赖于OBS。如果没有与 DataArts Studio 同区域的OBS，则不支持RDS数据连接。 主机连接当前仅支持Linux系统主机。 当所连接的 数据湖 发生变化（如 MRS 集群扩容等情况）时，您需要重新编辑并保存该连接。 数据连接中的数

查看更多 →

云专线DC 虚拟私有云VPC 弹性云服务器ECS 用户可以通过虚拟网关实现物理连接访问VPC，搭建本地数据中心与华为云VPC之间高带宽、稳定安全的专属连接通道。 用户通过虚拟网关负载冗余方式访问VPC 云专线DC 虚拟私有云VPC 弹性云服务器ECS 为了提升本地IDC上云的网络

查看更多 →

方案架构 方案优势 双连接：VPN网关提供两个接入地址，支持一个对端网关创建两条相互独立的VPN连接，一条连接中断后流量可快速切换到另一条连接。 双活网关：VPN双活网关部署在不同的AZ区域，实现AZ级高可用保障。 约束与限制 VPN网关的本端子网与对端子网不能相同，即VPC和用户数据中心待互通的子网不能相同。

查看更多 →

云连接互访的主机需要购买EIP吗？ 如果您创建的ECS只用于云连接间的子网访问，此时不需要购买EIP。 如果您希望通过公网IP直接管理该主机，或者该主机同时提供某种互联网业务时，才需要为此类服务购买EIP。 父主题： 产品咨询

查看更多 →

用户需要在CloudPond安装前后做什么？ 安装前：确保安装CloudPond设备的场地满足部署要求，并与华为云技术支持团队沟通确认具体的安装位置和时间。 安装中：安排支持人员对接和协助华为云技术支持团队完成CloudPond硬件和软件的安装操作，如提供设备供电，网络可用性保障等。

查看更多 →

HetuEngine 域名 修改后需要做什么 问题 用户修改域名后，会导致已安装的客户端配置和数据源配置失效，且新创建的集群不可用。对接不同域的数据源时，HetuEngine会自动的合并krb5.conf文件。域名修改后，kerberos认证的域名会发生变化，所以此前对接的数据源信息会失效。

查看更多 →

ICP备案后，还需要做什么 《互联网信息服务管理办法》（第292号）指出，互联网信息服务分：经营性、非经营性；国家对经营性互联网信息服务实行许可制度；对非经营性互联网信息服务实行备案制度。无论是否涉及经营性，所有提供互联网信息服务的均需要办理ICP备案，并取得通信管理局下发的ICP备案号。

查看更多 →