配置AR通过DHCP Option方式上线 背景信息 路由器（AR）支持通过DHCP Option方式实现即插即用上线。可以在DHCP 服务器 上设置Option 148选项包含华为乾坤云平台地址等信息，AR在向DHCP服务器请求IP地址过程中，同时从携带的Option 148选项中获

查看更多 →

。 使用IPv6双栈请参考IPv4/IPv6双栈网络、IPv6弹性公网IP。 约束与限制 支持双栈的集群： 集群类型 集群网络模型 支持的集群版本 其他说明 CCE Standard集群 容器隧道网络 v1.15及以上 于v1.23版本GA（Generally Available）

查看更多 →

IPv4网络：详情请参见通过VPC和EIP快速搭建可访问公网的IPv4网络。 IPv4/IPv6双栈网络：详情请参见通过VPC快速搭建IPv4/IPv6双栈网络。 如图1所示，在区域A内，子网Subnet-A01部署的E CS -A01需要访问公网，将EIP-A01绑定至ECS-A01，ECS-A01即可访

查看更多 →

IPsec隧道建立成功后业务不通怎么办 IPsec安全协议中使用SHA2算法时，如果IPsec隧道两端设备的厂商不同或两端产品的版本不同，由于不同厂商或者不同产品之间加密解密的方式可能不同，会导致IPsec流量不通。 AR产品：AR产品兼容性命令默认关闭。在系统视图下执行命令IPsec

查看更多 →

企业路由器 创建企业路由器 修改企业路由器配置 查看企业路由器 删除企业路由器

查看更多 →

设置网卡的源/目的检查 操作场景 开启网卡的源/目的检查，系统会检查裸金属服务器发送的报文中源IP地址是否正确，否则不允许裸金属服务器发送该报文。这有助于防止伪装报文攻击，提升安全性。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 单击待设置网卡的裸金属服务器的名称。

查看更多 →

object router对象，参见表2。 表2 router对象 属性 类型 说明 id String 路由器的id 【使用说明】在查询路由器列表时非必选 name String 路由器的名称。 仅支持数字、字母、_(下划线)、-（中划线）、.（点）。 admin_state_up Boolean

查看更多 →

此处建议您同时选择两个可用区，表示企业路由器将同时部署在这两个可用区内，属于双活模式，为业务容灾提供可靠保障。 两个可用区均部署企业路由器时，可用区内流量遵循本地优先原则，即优先访问同一个可用区内的企业路由器，减少时延，提升访问速率。 可用区1 可用区2 企业项目 必选参数。 创建企业路由器时，需要将企业路由器加入已有的企业项目内。

查看更多 →

通过VPN实现云上云下网络互通（双活模式） 通过VPN实现云上云下网络互通（主备模式） 通过VPN实现云上云下网络互通（非固定IP接入） 通过企业路由器构建DC/VPN双链路主备混合云组网 通过VPN实现双Internet线路上云 通过VPN实现专线加密 管理员指南 对接华为AR路由器 02 购买

查看更多 →

虚拟私有云 弹性云服务器（Elastic Cloud Server，ECS） 通过ECS服务，定义安全组中的规则，将VPC中的弹性云服务器划分成不同的安全域，以提升弹性云服务器访问的安全性。 弹性云服务器 企业路由器（Enterprise Router，ER） 通过企业路由器ER，用户数

查看更多 →

白名单内的IP登录到服务器，拒绝白名单以外的IP。详细操作请参见配置SSH登录IP白名单。 开启双因子认证 双因子认证功能是一种双因素身份验证机制，结合短信/邮箱验证码，对云服务器登录行为进行二次身份认证。 在“双因子认证”页面，勾选需要开启双因子的主机，单击“开启双因子认证”，

查看更多 →

设置IP黑白名单 功能介绍 设置 域名 的IP黑白名单。 URI PUT /v1.0/cdn/domains/{domain_id}/ip-acl 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 需要设置IP黑白名单的域名id。 您可以通过查询加速域名接口查询加速域名id。

查看更多 →

HA模式 选择“双活”。 双活 主EIP VPN网关和用户数据中心通信的公网IP1。 1.1.1.2 主EIP2 VPN网关和用户数据中心通信的公网IP2。 2.2.2.2 参见上述步骤，配置VPN网关2的参数（192.168.3.0/24）。 此处仅名称、接入子网、主EIP和主EIP

查看更多 →

和单链路即可满足要求，如图5中的方案1 对于大型商超、普教场景，网络规模较大，对可靠性要求高，可以采用双设备或双链路组网方案，如图5中的方案2。 图5 互联出口组网模型（路由器做出口网关） 父主题： 典型组网

查看更多 →

ER”。 进入企业路由器主页面。 单击页面右上角的“创建企业路由器”。 进入“创建企业路由器”页面。 根据界面提示，配置企业路由器的基本信息，配置参数说明请参见表1。 图1 创建企业路由器 表1 创建企业路由器-参数说明 参数名称 参数说明 取值样例 区域 选择靠近业务的区域，不可修改。

查看更多 →

通过企业路由器构建DC双链路负载混合云组网（全域接入网关DGW） DC双链路负载混合云组网方案概述 DC双链路负载混合云组网和资源规划 DC双链路负载混合云组网构建流程 DC双链路负载混合云组网构建步骤

查看更多 →

选择关联虚拟私有云内的子网信息，用于和用户数据中心通信。 192.168.0.0/24，192.168.1.0/24 HA模式 选择“双活”。 双活 高级配置 仅关联场景为“虚拟私有云”且网络类型为“私网”时需要配置。 - 接入虚拟私有云 与网关关联的虚拟私有云一致 使用已关联虚拟私有云作为接入虚拟私有云。

查看更多 →

安全配置 如何清除HSS中配置的SSH登录IP白名单？ 不能通过SSH远程登录主机，怎么办？ 如何使用双因子认证？ 开启双因子认证失败，怎么办？ 开启双因子认证后收不到验证码？ 开启双因子认证后登录主机失败？ 如何添加双因子认证的手机号或邮箱？ 双因子认证的验证码是一个固定的吗？

查看更多 →

怎样设置允许或禁止用户/IP通过SSH方式连接云服务器 操作场景 本节操作指导用户设置允许或禁止用户/IP通过SSH方式连接云服务器。 约束与限制 已安装Denyhosts插件。 该文档中操作涉及重启sshd服务，请在合理的时间进行操作。 方法一：通过编辑sshd配置文件实现允许或者禁止指定用户/用户组或者IP登录

查看更多 →

通过VPC和EIP构建IPv6双栈网络（内网/公网） 您可以通过VPC和EIP构建IPv6双栈网络，网络架构如图1所示，详细网络构建说明请参见表1。 图1 IPv6双栈网络架构图(VPC/EIP) 表1 IPv6双栈网络构建说明(VPC/EIP) 步骤 说明 1 在创建虚拟私有云

查看更多 →

Protocol，动态主机设置协议）方式。 以CentOS 7的ECS为例，如果网络配置为DHCP方式，当ECS实例启动时，Linux系统的NetworkManager服务会启动dhclient进程，dhclient进程会向DHCP服务器请求分配IP地址，并获得IP地址租约到期时间。 正常情况下

查看更多 →