创建1个虚拟接口：虚拟接口用来连接虚拟网关和物理连接。 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 登录E CS ，执行ping命令，验证DC链路通信情况。 参考1，搭建第二条专线链路并验证网络通信情况。 步骤四：在ER侧和IDC侧分别配置等价路由 在ER路由表中，检查ER通过VG

查看更多 →

表中可以查看“全球接入网关（DGW）”连接。 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 登录ECS，执行ping命令，验证DC链路通信情况。 参考1，搭建第二条专线链路并验证网络通信情况。 步骤四：在ER侧和IDC侧分别配置等价路由 在ER路由表中，检查ER通过DG

查看更多 →

日志接入 采集第三方云厂商、自建IDC、华为云其他region云主机日志到LTS 采集第三方云厂商、自建IDC、华为云其他region的Kubernetes日志到LTS 采集Syslog汇聚 服务器 日志到LTS 将自建ELK日志导入 云日志服务LTS 基于VPN打通网络实现API或SDK跨云上报日志到LTS

查看更多 →

“虚拟网关（VGW）”连接的传播，会自动学习IDC侧的路由信息，不用再手动添加路由。 创建虚拟接口：创建关联虚拟网关的虚拟接口，连接虚拟网关和物理连接。 配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 步骤五：验证VPC和IDC的通信情况 登录ECS，执行ping命令，验证网络互通情况。

查看更多 →

UniAgent和探针。混沌工程目前是region级服务，按照资源是否在当前region，应用可按照云服务和跨云跨IDC两个类别分别进行纳管。 云服务 跨云跨IDC 父主题： 混沌工程

查看更多 →

为系统自动配置： 在ER默认路由表中创建关联。 在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。 需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。 配置IDC侧路由到华为云的路由。 以华为网络设备为例，配置BGP路由： bgp 64555 peer

查看更多 →

接创建传播，自动学习IDC的路由信息。 创建传播，具体方法请参见创建传播。 需要执行以下步骤连通DC后，才可以在ER路由表中查看到IDC侧的路由信息。 创建虚拟接口。 创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。 配置IDC侧路由到华为云的路由。

查看更多 →

买带宽包。 分别创建IDC1-VPC1、IDC2-VPC2、IDC3-VPC3的VPN网络。 更新每一段VPN的本地子网和远端子网。 局点配置说明 表1 配置说明 节点 标识 VPN本端网关 VPN本地子网 VPN远端网关 VPN远端子网 CC网络实例 IDC1 VPN A 1.1

查看更多 →

方案概述 应用场景 在不改变现有IDC网络组织架构的前提下，需要将网络组织架构迁移上云，并实现IDC中的两个重叠网段内的主机相互访问。 在不改变现有IDC网络组织架构的前提下，需要将网络组织架构迁移上云，并实现以IDC中指定IP地址访问外部资源。 例如： 某大型公司拥有多个分公司

查看更多 →

网络 集群网络地址段规划实践 集群网络模型选择及各模型区别 使用VPC和云专线实现容器与IDC之间的网络通信 自建IDC与CCE集群共享 域名 解析 通过负载均衡配置实现会话保持 不同场景下容器内获取客户端源IP 通过配置容器内核参数增大监听队列长度 为负载均衡类型的Service配置pass-through能力

查看更多 →

通过 VPC终端节点 和云专线服务实现云下IDC访问云上服务 方案概述 资源和成本规划 云下IDC通过华为云内网访问云上资源总流程 配置步骤

查看更多 →

回显如下信息，表示网络已通。 执行以下命令，验证VPC和DC网络互通情况。 ping 本端网关（华为云侧）地址 ping 远端网关（IDC侧）地址 ping IDC侧IP地址 以登录ecs-demo-01，验证vpc-demo-01与本端网关（华为云侧）的网络互通情况为例： ping 10

查看更多 →

在VPC路由表中配置路由：分别在两个VPC的路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。 步骤三：在企业路由器中添加并配置DGW连接 创建1个物理连接：物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建1个全球接入网关：创建1个全球接入网关。

查看更多 →

将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过两条DC和线下IDC通信。 当其中一条DC链路故障时，VPC1和VPC2可以通过另外一条DC链路和线下IDC通信。 图1 DC双链路负载混合云组网(全球接入网关DGW） 方案优势 通过企业路由器和全球接

查看更多 →

通过自托管资源池实现跨Region虚拟机部署 本实践介绍如何将应用通过自托管资源池部署到华为云其他Region的主机。 云下IDC部署 通过自托管资源池部署应用至云下IDC 本实践介绍如何将应用通过自托管资源池部署到云下IDC的主机或容器集群。 HE2E DevOps实践 HE2E DevOps实践：部署应用 本实

查看更多 →

私网访问 连接本地IDC 您可以将云上VPC和本地IDC网络连接起来构建混合云。通过VPC和本地IDC之间安全可靠的连接，并借助华为云海量的计算、存储、网络资源，您可按需按量实时地将本地的IT基础架构无缝地扩展到华为云上，以应对业务波动。云专线、VPN都可以实现本地IDC和云上VPC互连。

查看更多 →

配置云专线和云连接混合场景出现网络不通，如何排查？ 排查IDC机房路由配置是否添加了云上资源的路由。 排查云连接和云专线对接的vpc是否自定义路由加上了云下IDC机房的路由。 父主题： 带宽、丢包与延迟问题

查看更多 →

经过对整个业务的全面梳理和分析，上云后业务系统架构如下： 接入层采用ELB统一做负载转发。 ECS采用都region部署，定期进行自动备份。 数据库采用主备模式，并自动备份。 使用 Web应用防火墙 ，增加业务安全性。 图2 云上架构 图3 迁移方式 部署与测试 在华为云平台做迁移演练和业务系统的测试。

查看更多 →

安全生产、运维大脑、故障管理等优秀实践使能客户极简运维。 一朵云使用体验 构筑全场景资源管理驾驶舱，覆盖华为公有云、客户IDC等场景。 提供多视角数据呈现能力，挖掘数据价值，辅助整体运维决策。 云上运维能力延伸至客户IDC，淡化云边界，提升运维效率。

查看更多 →

跨可用区：生产站点和容灾站点位于同区域内不同可用区 图2 创建跨可用区站点复制对 跨区域：生产站点和容灾站点位于不同区域 图3 创建跨区域站点复制对 IDC上云：生产站点为本地数据中心 图4 创建IDC站点复制对 单击“创建”，完成站点复制对的创建，并进入“部署云容灾网关”界面。 父主题： 异步复制

查看更多 →

IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 连接状态正常，说明两端的协商参数没有问题，排查项如下： 用户侧数据中心设备子网路由是否从网关开始逐跳指向VPN出口设备。 VPN设备有安全设置放行了子网间的数据互访。 IDC子网访问云端数据不做NAT。 确保两侧公网IP（网关IP）间访问不被阻拦。

查看更多 →