单击“高级配置”，可配置子网的高级参数，包括网关、DNS 服务器 地址等。 网关 子网的网关。 DNS服务器地址 默认情况下使用网络外部DNS服务器地址，如果需要修改DNS服务器地址，请确保配置的DNS服务器地址可用。 DHCP租约时间 DHCP租约时间是指DHCP服务器自动分配给客户端的IP地址

查看更多 →

replconninfo1 参数说明：设置本端侦听和鉴权的第一个节点信息。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：字符串。其中空字符串表示没有配置第一个节点信息。 默认值：空字符串 replconninfo2 参数说明：设置本端侦听和鉴权的第二个节点信息。

查看更多 →

取值范围：整型，0～1048576，单位为KB。 默认值：0，表示主机对备机build无IO流控限制。 设置建议：可参考磁盘带宽和作业模型。无限制时或无作业干扰时，全量build在性能良好的磁盘（如SSD盘）下占磁盘带宽比例较小，磁盘IO未达到瓶颈，对业务性能影响较小，不需要设置阈值限制。在普通100

查看更多 →

企业版-对端网关”，单击“创建对端网关”。 根据界面提示配置参数。 对端网关参数说明如表2所示。 表2 对端网关参数说明 参数 说明 取值参数 名称 对端网关的名称。 cgw-fw 路由模式 选择“静态路由”。 静态路由 网关IP 对端网关和华为云VPN网关通信的IP地址。 请确

查看更多 →

步骤五：配置对端网关设备 操作步骤 本示例对端网关以华为AR路由器为例。更多对端网关配置示例，请参见管理员指南。 登录AR路由器配置界面。 进入系统视图。 <AR651>system-view 配置公网接口的IP地址。本示例假设AR路由器GigabitEthernet 0/0/8为公网接口。

查看更多 →

配置对接本端公网IP的接口。 本端地址 本端公网IP。 对端地址 对端公网IP。 认证方式 预共享密钥。 本端ID与对端ID IP地址，并填入对应的公网IP。 待加密数据流 源地址为云下子网，目标地址为云上子网，请勿使用地址组名称配置。 安全提议 按照华为云策略配置，要求两端配置信息一致。

查看更多 →

配置VPN连接的本端子网和对端子网时需要注意什么？ 子网数量满足规格限制，数量超出规格限制请进行聚合汇总。 每个VPN网关配置的本地子网数量：50 每个VPN连接支持配置的对端子网个数：50 本端子网不可以包含远端子网，远端子网可以包含本端子网。 推荐配置的本端子网在VPC内有路由可达。

查看更多 →

开通专线接入需要创建endpoint服务客户端，且需要收费，关闭云专线接入地址会删除endpoint服务客户端。 云专线接入方式已经提供负载均衡能力，企业无需在接入地址前增加第三方负载均衡设备。 如需要通过云专线对客户端在线升级，需要配置访问OBS服务内网地址的终端节点（免费）。配置请参考配

查看更多 →

VPC对等关系 对等连接名称 本端VPC 对端VPC VPC-A和VPC-B内E CS -B01对等 Peering-AB VPC-A VPC-B VPC-A和VPC-C对等 Peering-AC VPC-A VPC-C 对等连接创建完成后，您在本端和对端VPC路由表中，添加以下路由：

查看更多 →

名称 监听器名称。 前端协议 客户端与负载均衡监听器建立流量分发连接的协议。 协议选择HTTPS。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 取值范围为：[1-65535]。 SSL解析方式 确保服务安全，请选择客户端到服务器端认证方式。 可选择“单向认证”或“双向认证”。

查看更多 →

规划项 规划值 用户数据中心 待互通业务子网 VPN对端网关IP所在子网。 172.16.0.0/16 接入子网 专线对端网关IP所在子网。接入子网可以和业务子网相同。本示例以接入子网和业务子网相同为例。 172.16.0.0/16 业务子网所在虚拟私有云 虚拟私有云名称 tenant_vpc

查看更多 →

replconninfo1 参数说明：设置本端侦听和鉴权的第一个节点信息。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：字符串。其中空字符串表示没有配置第一个节点信息。 默认值：空字符串 replconninfo2 参数说明：设置本端侦听和鉴权的第二个节点信息。

查看更多 →

发送端服务器 max_wal_senders 参数说明：指定事务日志发送进程的并发连接最大数量。不可大于等于max_connections。 该参数属于POSTMASTER类型参数，请参考表1中对应设置方法进行设置。 wal_level必须设置为archive、hot_stand

查看更多 →

取值范围：整型，0～1048576，单位为KB。 默认值：0，表示主机对备机build无IO流控限制。 设置建议：可参考磁盘带宽和作业模型。无限制时或无作业干扰时，全量build在性能良好的磁盘（如SSD盘）下占磁盘带宽比例较小，磁盘IO未达到瓶颈，对业务性能影响较小，不需要设置阈值限制。在普通100

查看更多 →

参数说明：设置跨集群的本端侦听和鉴权的第一个节点信息。 该参数属于SIGHUP类型参数，请参见表1中对应设置方法进行设置。 取值范围：字符串。其中空字符串表示没有配置第一个节点信息。 默认值：空字符串 cross_cluster_replconninfo2 参数说明：设置跨集群的本端侦听和鉴权的第二个节点信息。

查看更多 →

replconninfo1 参数说明：设置本端侦听和鉴权的第一个节点信息。 该参数属于SIGHUP类型参数，请参见表1中对应设置方法进行设置。 取值范围：字符串。其中空字符串表示没有配置第一个节点信息。 默认值：空字符串 replconninfo2 参数说明：设置本端侦听和鉴权的第二个节点信息。

查看更多 →

取值范围：整型，0～1048576，单位为KB。 默认值：0，表示主机对备机build无IO流控限制。 设置建议：可参考磁盘带宽和作业模型。无限制时或无作业干扰时，全量build在性能良好的磁盘（如SSD盘）下占磁盘带宽比例较小，磁盘IO未达到瓶颈，对业务性能影响较小，不需要设置阈值限制。在普通100

查看更多 →

2 配置对端网关，即防火墙信息。 选择“ 虚拟专用网络 > 企业版-对端网关”，单击“创建对端网关”。 根据界面提示配置参数。 对端网关参数说明如表 对端网关参数说明所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表2 对端网关参数说明 参数 说明 取值参数 名称 对端网关的名称。

查看更多 →

如果用户数据中心仅有一个对端网关，且对端网关只能配置一个IP地址，VPN网关推荐使用双活模式，主EIP、主EIP2各创建一条VPN连接，对接同一个对端网关的同一个IP地址。该场景下仅占用一个VPN连接组配额。 如果用户数据中心存在两个对端网关，或一个对端网关可以配置两个IP地址，VPN网关推

查看更多 →

客户端无法使用 域名 连接DCS缓存实例时如何处理？ DCS缓存实例支持域名访问后，若客户端无法使用域名连接DCS缓存实例，需要将租户子网的DNS服务地址配置为内网域名服务器地址。 具体配置方法请参考修改VPC子网的DNS服务器地址。 父主题： 客户端和网络连接

查看更多 →

ACL策略，可以保障VPC内部署的实例安全运行，比如弹性云服务器、数据库、云容器等。 安全组对实例进行防护，将实例加入安全组内后，该实例将会受到安全组的保护。 网络ACL对整个子网进行防护，将子网关联至网络ACL，则子网内的所有实例都会受到网络ACL保护。相比安全组，网络ACL的防护范围更大。

查看更多 →