上与云下IDC的二层网络通信。 将主机VM-B（10.0.1.8）迁移到云上E CS -B（10.0.1.21），检查好VM-B和ECS-B的网络通信后，待业务低谷时期关闭IDC内的VM-B。 短暂关闭VM-B时，业务主要由IDC内的VM-A（10.0.1.131）承载，因此不会中断业务。

查看更多 →

口将流量从远端网关转送到物理连接。 通过物理连接DC-A将流量送达线下IDC。 响应路径：线下IDC→VPC-A 根据线下IDC网络的路由配置，通过物理连接DC-B将流量转送到虚拟接口VIF-B。 线下IDC内网络中，指向云上的路由也配置成等价路由，形成负载均衡。返回云上VPC的

查看更多 →

Gateway）能够为虚拟私有云内的云主机（ 弹性云服务器 、裸金属 服务器 ）或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供最高20Gbit/s能力的 网络地址转换 服务，使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。 公网NAT网关分为SNAT和DNAT两个功能。

查看更多 →

在默认路由表中创建“VPN网关（VPN）”连接的传播，路由自动学习VPN侧的所有路由信息，路由信息如表4所示。 ECS 1个ECS位于业务VPC内，本示例用该ECS来验证云上和线下IDC的网络通信情况。 如果您有多台ECS，并且这些ECS位于不同的安全组，需要在安全组中添加规则放通网络。 表3 VPC路由表 目的地址

查看更多 →

采用自托管资源池功能，通过自定义执行机连接CodeArts和云下IDC，实现云下IDC的主机或容器集群的部署。 下面以部署至云下IDC主机进行演示。 前提条件 一台具备访问公网能力的“自定义执行机-A”，若无自定义执行机可参考“申请ECS”和“申请EIP”。 一台具备访问公网能力的“云下目标主机-B”。

查看更多 →

VPN网关带宽到达限额时有什么影响？ IPsec VPN是否会自动建立连接？ 两个Region创建的VPN连接状态正常，为什么不能ping通对端ECS？ IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？ 正在使用VPN出现了连接中断，提示DPD超时，如何排查？

查看更多 →

自建IDC与CCE集群共享 域名 解析方案概述 应用现状 当前，越来越多的软件采用微服务架构，构建一个产品时会大量使用微服务，不同微服务之间访问时涉及到域名访问。 拥有自建IDC的企业，在使用CCE时通常需要在CCE集群与自建IDC之间通信，而且当IDC有内部域名时，需要CCE集群内

查看更多 →

口将流量从远端网关转送到物理连接。 通过物理连接DC-A将流量送达线下IDC。 响应路径：线下IDC→VPC-A 根据线下IDC网络的路由配置，通过物理连接DC-A将流量转送到虚拟接口VIF-A。 线下IDC内网络中，指向云上的路由也配置成主备，优先转发到DC-A。 虚拟接口VI

查看更多 →

购买带宽包详细参考购买带宽包。 配置域间带宽 配置域间带宽详细参考配置域间带宽。 购买弹性 云服务器 分别购买华东-上海一、华北-北京四、中国-香港区域的ECS。 购买流程请详细参考购买弹性云服务器。 华东-上海一ECS私网地址（ECS-Test01）：172.18.0.3。 华北-北

查看更多 →

购买带宽包详细参考购买带宽包。 配置域间带宽 配置域间带宽详细参考配置域间带宽。 购买弹性云服务器 分别购买华东-上海一、华北-北京四、中国-香港区域的ECS。 购买流程请详细参考购买弹性云服务器。 华东-上海一ECS私网地址（ECS-Test01）：172.18.0.3。 华北-北

查看更多 →

VPN网关带宽到达限额时有什么影响？ IPsec VPN是否会自动建立连接？ 两个Region创建的VPN连接状态正常，为什么不能ping通对端ECS？ IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？ 正在使用VPN出现了连接中断，提示DPD超时，如何排查？

查看更多 →

DC直连VPC组网迁移规划总体说明 路由表 说明 VPC路由表 VPC路由表的规划详情如表2所示。 迁移前，在VPC的路由表中，存在指向线下IDC侧子网网段以及虚拟接口网关的路由，用作VPC和线下IDC通信。 本示例为172.16.0.0/16、10.0.0.0/30、10.1.0.0/30。 迁移中，为了避免

查看更多 →

地址为IDC侧网段，下一跳指向ER的路由。 表4 ER路由表 目的地址 下一跳 路由类型 VPC1网段：172.16.0.0/16 VPC1连接：er-attach-01 传播路由 IDC侧网段：192.168.3.0/24 VGW连接：vgw-demo 传播路由 IDC侧网段：192

查看更多 →

地址为IDC侧网段，下一跳指向ER的路由。 表4 ER路由表 目的地址 下一跳 路由类型 VPC1网段：172.16.0.0/16 VPC1连接：er-attach-01 传播路由 IDC侧网段：192.168.3.0/24 VGW连接：vgw-demo 传播路由 IDC侧网段：192

查看更多 →

对于金融、医疗等行业用户，由于安全合规要求，敏感数据要求存储在本地IDC中，而一般业务由于高并发、快响应等方面的特点需要部署在云上，并需要进行统一管理。 开发与部署分离 出于IP安全的考虑，用户希望将生产环境部署在公有云上，而将开发环境部署在本地的IDC。 价值 云容器引擎利用容器环境无关的特性，将

查看更多 →

获取方式见如何获取访问密钥AK/SK。 - IDC场景配置参数 图4 IDC场景脚本执行参数示例 表3 IDC场景参数说明 参数 参数说明 获取方法 参数示例 DR Scene 类型 0 - IDC容灾到华为云 1 - 华为云跨AZ容灾 2 - 华为云跨Region容灾 3 - IDC-VMware容灾到华为云

查看更多 →

HSS支持对华为云主机、第三方云主机和线下数据中心（IDC）进行防护，具体支持防护的主机类型包括： 华为云 华为云弹性云服务器（Elastic Cloud Server，ECS） 华为云 裸金属服务器 （Bare Metal Server，BMS） 华为云云耀云服务器（Hyper Elastic Cloud

查看更多 →

本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。 企业交换机建立二层通信网络时，依赖云下IDC和云上VPC之间的三层网络，请提前使用云专线或者V

查看更多 →

本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。 企业交换机建立二层通信网络时，依赖云下IDC和云上VPC之间的三层网络，请提前使用云专线或者V

查看更多 →

在云下IDC中，通过云专线的专属通道实现网络互通，相比VPN，专属网络通道更高速、稳定。 图2 通过DC连通VPC和云下IDC 连通同区域的多个VPC和云下IDC的网络 如果您需要连通某个区域内的多个VPC和云下IDC的网络，您可以使用云专线或者 虚拟专用网络 连通线下IDC网络，同

查看更多 →

子网，需严格控制IDC访问的入方向策略，限制特定IDC网络仅能访问开发测试环境特定的[IP]:[PORT]，出方向策略同上。 表5 网络ACL“NACL-PRD-APP”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 对AD/ADFS服务器 IDC-AD/ADFS网络

查看更多 →