。 VPN网关 基于VPC创建，是VPN连接的接入点。一个VPC仅能购买一个VPN网关，每个网关可以创建多个VPN连接。 用户可以通过VPN网关建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信。 VPN连接 基于VPN网关创建，用于连通VPC子网和用户数据中心

查看更多 →

约束与限制 VPN网关的本端子网与对端子网不能相同，即VPC和用户数据中心待互通的子网不能相同。 VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPC内 弹性云服务器 安全组允许访问对端和被对端访问。 VPN服务仅支持对端网关使用策略模式进行连接。 VPN网关在非固定

查看更多 →

由于NAT网关实际是通过绑定的EIP接收来自公网的流量和访问公网，所以NAT网关上进行的是连接数的限制，带宽或者流量的限制是在NAT网关绑定的EIP上，并分别在NAT网关和弹性公网IP上进行计费。 通过EIP进入的访问流量，对应的响应流量通过EIP返回，在EIP上限速和计费。

查看更多 →

定时上传是否采用增量 OBS Browser+的定时上传任务默认情况下采用的是增量上传，当周期开始时，OBS Browser+会扫描本地文件与桶中对应路径的对象进行对比，仅在对象不存在，或者对象大小与文件大小不一致，或者对象的最后修改时间早于文件的最后修改时间时才会进行上传。 需

查看更多 →

组网设计与推荐款型 分支网络互联组网设计 WAN侧虚拟网络拓扑模式采用Hub-spoke组网，实现分支机构和总部DC（Data Center，数据中心）之间直接互访，分支机构之间通过总部中转。 本举例中企业总部DC站点的LAN侧设备为本地管理，在使用本方案实施前已部署完成，下文仅体现AR上的相关配置。

查看更多 →

Analysis）是一种实时的网络性能探测和统计技术，可以对响应时间、网络抖动、丢包率等网络信息进行统计。NQA能够实时监视网络QoS，在网络发生故障时进行有效的故障诊断和定位。 联动功能是指NQA提供探测功能，把探测结果通知其他模块，其他模块再根据探测结果进行相应处理的功能。比如和网络路由的联动。 以静态路由为例：

查看更多 →

成网络开局和SSID部署。 仅AP AP做出口网关场景。 设备通过DHCP Option方式上线基本原理 以交换机为例，交换机通过DHCP 服务器 获取云模式和华为乾坤云平台地址信息的基本流程如图1所示。 图1 交换机通过DHCP Option方式上线基本流程图 出口网关部署DHCP

查看更多 →

心待互通的子网不能相同。 VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。 VPC内弹性云服务器安全组允许访问对端和被对端访问。 父主题： 通过VPN实现云上云下网络互通（主备模式）

查看更多 →

卸载云容灾网关或代理客户端 操作场景 在不需要使用SDRS服务时，在服务器上卸载客户端。 前提条件 为避免资源残留，需先在SDRS页面删除保护实例后，再进行卸载。 操作步骤 Linux卸载 登录需要卸载sdrs的服务器，执行以下命令，进行容灾网关或代理客户端卸载。 sh /opt

查看更多 →

0/16之间的某个IPv4地址，源端口随机，目的IP为本机的内部私有IPv4地址，目的端口不变。 表1 安全组规则 方向 协议 端口和地址 入方向 全部 源地址：198.19.0.0/16 出方向 全部 目的地址：198.19.0.0/16 资源和成本规划 表2 资源和成本规划 资源

查看更多 →

OBS桶名和 域名 之间有什么联系？ OBS桶名是您创建的桶的名称。 域名是桶所在区域的域名（Endpoint）。 OBS桶名和域名（桶名.域名）可以构成桶的访问域名。 父主题： 域名管理

查看更多 →

Analysis，NQA）是一种实时的网络性能探测和统计技术，可以对响应时间、网络抖动、丢包率等网络指标进行统计。NQA能够实时监视网络服务质量，在网络发生故障时进行有效的故障诊断和定位。 NQA工作原理 图1 NQA客户端对NQA服务器端进行测试 在NQA测试中，将发起NQA测试的源端称为NQA客户端，测试的目的端

查看更多 →

传输网络设计 对于总部和分支站点均采用双Internet链路。 可靠性 通过部署双网关、多Hub做主备、多链路上行自动切换、LAN侧核心交换机堆叠，可以保证重要站点的可靠性。 时钟同步 采用NTP时钟同步机制同步各设备的时钟，Hub站点配置NTP时钟同步从NTP服务器同步时间，Spoke站点从Hub站点同步时钟。

查看更多 →

对于总部和分支站点均采用双Internet链路。 可靠性 通过部署双网关、多Hub做主备、多链路上行自动切换、LAN侧核心交换机堆叠、AC双机热备，均可以保证重要站点的可靠性。 时钟同步 采用NTP时钟同步机制同步各设备的时钟，Hub站点配置NTP时钟同步从NTP服务器同步时间，Spoke站点从Hub站点同步时钟。

查看更多 →

虚拟私有云的标识，包括键和值。可以为虚拟私有云创建10个标签，此处为可选项，单击“高级配置”进行配置。 标签的命名规则请参考虚拟私有云标签命名规则。 默认子网 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。

查看更多 →

虚拟私有云的标识，包括键和值。可以为虚拟私有云创建10个标签，此处为可选项，单击“高级配置”进行配置。 标签的命名规则请参考虚拟私有云标签命名规则 。 默认子网 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。

查看更多 →

虚拟私有云的标识，包括键和值。可以为虚拟私有云创建10个标签，此处为可选项，单击“高级配置”进行配置。 标签的命名规则请参考虚拟私有云标签命名规则。 默认子网 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。

查看更多 →

可达180M，使用iperf3测试满足带宽要求。 服务器端E CS 使用Centos7系统，客户端使用Windows系统，测试速率只有20M左右，使用iperf3和filezilla测试均不能满足带宽要求。 原因在于Windows和Linux对TCP的实现不一致，导致速率慢。所以对端

查看更多 →

可达180M，使用iperf3测试满足带宽要求。 服务器端ECS使用Centos7系统，客户端使用Windows系统，测试速率只有20M左右，使用iperf3和filezilla测试均不能满足带宽要求。 原因在于Windows和Linux对TCP的实现不一致，导致速率慢。所以对端

查看更多 →

虚拟私有云的标识，包括键和值。可以为虚拟私有云创建10个标签，此处为可选项，单击“高级配置”进行配置。 标签的命名规则请参考虚拟私有云标签命名规则。 默认子网 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。

查看更多 →

方案组网 图1 AR路由器作为出口网关 如图1所示，方案采用云边端一体创新架构。 云端部署云管理网络（含SD-WAN特性）和边界防护与响应等服务，为用户提供设备云化管理、网络极简开局、SD-WAN智能选路、智能运维、威胁自动分析处置等能力。 本地网络出口网关采用AR路由器，实现了分支与分

查看更多 →