典型网络配置 应用场景 在创建VPC之前，您需要根据具体的业务需求规划VPC的数量，子网的数量、IP网段划分和互联互通方式等。详细的网络规划请参考虚拟私有云最佳实践。 本教程将创建一个VPC用于托管Web应用或网站，其私网网段为192.168.0.0/16，按照业务模块划分3个子

查看更多 →

配置网络环境 在华为云上搭建SAP系统，首先需要配置网络。在管理控制台上，您可以创建并管理虚拟私有云（VPC），也可以按需求创建子网和安全组并申请VPN。 操作步骤 申请虚拟私有云。 登录管理控制台，选择“服务列表 > 网络 > 虚拟私有云 > 创建虚拟私有云”，根据界面提示并结合实际需求，创建虚拟私有云。

查看更多 →

配置设备网络 操作步骤 选择“系统>快速向导”，单击“下一步”。 图1 快速向导 参照下图所示配置基本信息，单击“下一步”。 图2 配置基本信息 参照下图所示配置系统时间，单击“下一步”。 图3 配置系统时间 选择接入互联网方式，大多数专线通过配置公网IP上网，因此以静态IP为例，单击“下一步”。

查看更多 →

配置设备网络 操作步骤 配置内部局域网接口。 选择“网络 > 接口”。 单击10GE3/0/7对应的按钮，按照下图所示配置。 图1 修改接口信息 配置NAT。 配置出接口方式的源NAT策略（easy-ip方式），以便内网用户直接使用防火墙的公网IP地址来访问Internet。 选择“策略

查看更多 →

配置系统网络 配置网络带宽 配置VPC访问CAE环境 配置CAE环境访问VPC 父主题： 系统设置

查看更多 →

集群网络配置 扩展集群VPC网段 父主题： 网络

查看更多 →

Pod网络配置 为Pod配置EIP 为Pod配置固定EIP 父主题： 网络

查看更多 →

节中已配置内部局域网接口和NAT，因此无需执行本章节操作步骤。 操作步骤 配置内部局域网接口。 选择“网络 > 接口”。 单击GE0/0/6对应的按钮，按照下图所示配置。 如果是USG67xxF机型，请选择接口100GE0/0/0。 图1 修改接口信息 配置NAT。 配置出接口方

查看更多 →

1到主机名称的映射关系，将其注销。可以参考文档：如何解决云 服务器 中的SAP应用程序不能成功启动 进行配置。 此处的IP地址为系统复制/心跳网络平面的IP地址。 配置主节点私有IP与主机名称映射的时候，在其后面追加一个 虚拟主机 名称，这个虚拟主机名称之后在安装SAP S/4HANA的时候会使用到。 登录SAP

查看更多 →

步骤二：网络配置 网络配置 设置“网络”：在下拉列表中选择可用的虚拟私有云、子网，并设置私有IP地址的分配方式。 弹性云服务器网络使用虚拟私有云（VPC）提供的网络，包括子网、安全组等。 您可以选择使用已有的虚拟私有云网络，或者创建新的虚拟私有云。 更多关于虚拟私有云的信息，请参见《虚拟私有云用户指南》。

查看更多 →

配置OpenSearch集群网络 配置OpenSearch集群公网访问 配置OpenSearch集群终端节点服务 配置OpenSearch集群独享型负载均衡 父主题： 使用OpenSearch搜索数据

查看更多 →

参数取值请参考网络设计参数规划。 图5 NTP服务器 配置完成后，单击“确定”。 配置WAN全局信息（虚拟网络）。 单击“虚拟网络”，进入“虚拟网络”页面。 路由相关配置，如图6所示。 参数取值请参考网络设计参数规划。 图6 虚拟网络路由配置 配置IP地址池，如图7所示。 参数取值请参考网络设计参数规划。 云

查看更多 →

参数取值请参考网络设计参数规划。 图5 NTP服务器 配置完成后，单击“确定”。 配置WAN全局信息（虚拟网络）。 单击“虚拟网络”，进入“虚拟网络”页面。 路由相关配置，如图6所示。 参数取值请参考网络设计参数规划。 图6 虚拟网络路由配置 配置IP地址池，如图7所示。 参数取值请参考网络设计参数规划。 云

查看更多 →

配置默认NTP服务器，如图7所示。 图7 NTP服务器 配置完成后，单击“确定”。 配置WAN全局信息（虚拟网络）。 单击“虚拟网络”，进入“虚拟网络”页面。 路由相关配置，如图8所示。 参数取值请参考网络设计参数规划。 图8 虚拟网络路由配置 配置IP地址池，如图9所示。 云平台对站点的Overlay隧道、Overlay

查看更多 →

配置网络访问策略 背景信息 设置网络访问策略包含以下用途： 限制网络流量，防止未经授权的访问进入主机，防止恶意攻击者通过网络攻击入侵系统。 仅允许特定的网络流量通过，降低系统受到攻击的可能性，阻止网络攻击。 配置主机防火墙策略或单网通策略，可以实施细粒度的安全策略，根据特定的安全

查看更多 →

配置网络隔离策略 背景信息 管理员对终端下发网络隔离操作，将会禁止该终端所有网络数据。如果被隔离终端通过网络准入软件进行网络访问，且管理员希望通过管理面对被隔离终端进行远程修复，需要将网络准入软件加入例外进程白名单，以保障终端与管理面网络通信正常。 操作步骤 登录华为乾坤控制台，选择“

查看更多 →

在左侧导航栏中选择“系统设置”。 单击“系统网络配置”模块中的“编辑”，进入“系统网络配置”页面。 单击根据需求修改出网/入网带宽，带宽数值限定为1-300的整数。 图2 修改带宽 单击确认修改，页面提示“修改系统网络配置成功”，系统网络配置完成。 父主题： 配置系统网络

查看更多 →

节点网络配置 节点关联自定义安全组 节点池自定义安全组配置。 参数名 取值范围 默认值 是否允许修改 作用范围 customSecurityGroups UUID列表，最大支持配置5个。 禁止重复 NULL 允许 CCE Turbo 配置自定义安全组后，原集群默认节点安全组将不会被配置至新创建节点。

查看更多 →

配置虚拟网络拓扑 操作步骤 单击“拓扑”页签。 在“VN”中选择已经建立的VN名称。 在“预定义拓扑”页签下，配置拓扑信息，如图1所示。 Hub1站点优先级为“1”，Hub2站点优先级为“2”。 图1 配置Overlay拓扑 配置完成后，单击“确定”。 父主题： 创建Overlay网络

查看更多 →

配置虚拟网络拓扑 操作步骤 单击“拓扑”页签。 在“VN”中选择已经建立的VN名称。 在“预定义拓扑”页签下，配置拓扑信息，如图1所示。 Hub1站点优先级为“1”，Hub2站点优先级为“2”。 图1 配置Overlay拓扑 配置完成后，单击“确定”。 父主题： 创建Overlay网络

查看更多 →

配置网络设计参数 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考网络设计参数规划。 操作步骤 在SD-WAN服务流程引导区域，单击“基础网络”。 配置WAN全局信息（物理网络）。 单击“全局配置”页签，继续单击“物理网络”。 图1 全局配置 > 物理网络 传输网络和

查看更多 →