华为云用户手册

大量资产和人员管理场景 随着民生政务和传统企业集团的上云管理，云上人员账户数量不断增加，以及云上服务器、网络设备等资产数量也成倍增长。同时很多企业为解决人力不足的问题选择把系统运维转交给系统供应商或第三方代维商进行，由于涉及提供商、代维商过多，人员复杂流动性又大，对操作行为缺少监控带来的风险日益凸显。 云堡垒机 针对大量用户和大量资产，可海量容纳庞大人员和资源数据，运维人员单点登录，解决运维人员维护多台资产效率低，易出错的问题。同时通过制定细粒度权限控制，资源操作全程记录，可审计全量用户操作行为，并对事故问题进行有效追溯，确保有效定责。此外，系统桌面实时呈现运维全景，并可接收异常行为告警通知，确保人员无法越权操作。

工单申请 系统运维用户在运维过程中，遇到需运维资源而无权限情况，可提交系统工单申请资源控制权限，寻求管理人员授权审批。 系统运维人员 通过手动或自动触发工单系统，提交访问授权工单、命令授权工单、数据库授权工单申请权限。 支持提交工单、查询工单、撤销工单、删除工单等功能。 系统管理人员 通过自定义审批流程，支持多级审批。 支持批准单个工单、批量批准工单、驳回工单、撤销工单、查询工单、删除工单等功能。

账户管理 集中管理系统用户和资源账号信息，对账号全生命周期建立可视、可控、可管运维体系。 表1 账号管理功能说明 功能特性 功能说明 用户账号管理 系统用户账号全生命周期管理，用户使用唯一账号登录系统，解决共享账号、临时账号、滥用权限等问题。 批量导入 通过同步第三方服务器用户，以及批量导入用户，支持一键同步并导入已有用户信息，无需重复创建用户。 用户组 用户账号按属性分组管理，可实现对同类型用户按用户组赋予权限。 批量管理 支持批量管理用户账号，包括删除、启用、禁用、重置密码、修改用户基本配置等。 资源账户管理 集中资源账户管理，资源账户全生命周期管理，实现单点登录资源，管理或运维无缝切换。 资源类型 纳管资源类型丰富，包括Windows、Linux等主机资源，MySQL、Oracle等数据库资源，以及Windows应用程序资源。 支持C/S架构运维接入，包括SSH、RDP、VNC、TELNET、FTP、SFTP、DB2、MySQL、SQL Server、Oracle、SCP、Rlogin协议类型主机资源。 支持B/S、C/S架构应用系统资源接入，可直接配置12+种Edge、Chrome、Oracle Tool等浏览器或客户端Windows服务器应用资源。 资源管理 批量导入 通过自动发现、同步云上资源，以及批量导入资源，支持一键同步并导入云上E CS 、RDS等服务器上资源。 账户组管理 资源账户按属性分组管理，可实现对同类型资源账户按账户组给用户赋权 密码自动代填 采用AES256加密方式存储资源账户，通过密码自动代填技术加密共享账户，避免账户泄露风险。 账户自动改密 通过设置改密策略，可定时定期修改账户密码，确保资源的账户安全。 账户自动同步 通过设置账户同步策略，可定时定期核查和同步主机资源账户，包括拉取主机账户统计异常系统资源账户，以及推送系统新建、删除、修改的资源账户到主机，确保资源账户健康生存周期。 批量管理 支持批量管理资源信息和资源账户，包括删除资源、添加资源标签、修改资源信息、验证资源账户、删除资源账户等。

权限控制 集中管控用户访问系统和资源的权限，对系统和资源的访问权限进行细粒度设置，保障了系统管理安全和资源运维安全。 表2 权限控制功能说明 功能特性 功能说明 系统访问权限 从单个用户账号属性出发，控制用户登录和访问系统权限。 用户角色 通过为每个用户账号分配不同的角色，赋予用户访问系统不同模块的权限，对系统用户身份进行分权。 系统支持自定义角色，自定义角色中可以自选添加系统模块，实现角色多样化模式。 组织部门 通过为每个用户划分部门，采用部门组织树形结构，不限制部门层级，可将用户按部门分层级管理。 登录限制 通过设置用户登录配置，从登录有效期、登录时间、多因子认证、登录IP限制、登录MAC限制等维度，赋予用户登录系统的权限。 资源访问权限 按照用户、用户组与资源账户、账户组之间的关联关系，建立用户对资源的控制权限。 访问控制 通过设置访问控制权限，从访问有效期、登录时间、IP限制、上传/下载、文件传输、剪切板、显示水印等维度，赋予用户访问资源的权限。 双人授权 通过设置双人或多人授权审核，需要授权人实时授权才能访问资源，保障敏感核心资源安全。 命令拦截 通过设置命令控制策略或数据库控制策略，对服务器或数据库中敏感、高危操作，强制阻断、告警及二次复核，加强对关键操作的管控。 批量授权 通过用户组和账户组形式，支持同时授权多个用户以多个资源的控制权限。

高效运维 通过多种架构运维、多种运维资源、多种运维工具、多种运维形式的接入，全面提升运维效率。 表4 高效运维功能说明 功能特性 功能说明 Web浏览器运维 HTML5远程登录资源，无需安装客户端，一键登录运维资源，实现操作实时监控、文件上传下载等运维管理。 一站式登录运维 在Windows、Linux、Android、iOS等操作系统上，支持任意主流浏览器无插件化运维，包括Edge、Chrome、Firefox等主流浏览器，让运维人员脱离运维工具和操作系统束缚，随时随地远程运维。 批量登录 支持一键登录多个授权资源，多个资源可同时在一个浏览器页签运维。 协同会话 支持多人参与“协同分享”，邀请其他运维人员或专家进行协同运维，对同一会话进行协同操作或问题定位，提高多人运维效率。 文件传输 基于WSS的文件管理技术，支持文件上传/下载，以及文件在线管理，实现多主机文件共享功能 。 命令群发 针对多个Linux资源，开启群发键。在一个会话窗口执行命令后，其他会话窗口将同步执行相同操作。 第三方客户端运维 在不改变用户使用原来客户端习惯的前提下，支持一键接入多种运维工具，提升运维效率。 多种运维工具 支持接入SecureCRT、Xshell、Xftp、WinSCP、Navicat 、Toad for Oracle等工具。 SSH客户端运维 针对字符协议类主机资源，可通过运维客户端登录资源，实现运维平台多种选择。 数据库客户端运维 针对数据库主机资源，通过配置SSO单点登录工具，调用数据库客户端，实现一键登录目标数据库资源，数据库运维操作。 文件传输客户端运维 针对文件传输协议类主机资源，通过调用FTP/SFTP客户端登录资源，实现客户端运维。 自动化运维 线上多步骤复杂操作自动化执行，告别枯燥的重复工作，提高工作效率。 脚本管理 线下脚本上线管理，支持Shell和Python类型脚本的管理。 运维任务 通过配置命令执行、脚本执行、文件传输的运维任务，可定期、批量、自动执行预置的运维任务。

服务特点 一个实例对应一个独立运行的系统，通过配置实例部署系统后台运行基本环境。系统环境独立管理，保障系统运行安全。 一个单点登录系统，提供统一的单点登录入口，轻松地集中管理大规模云上资源，避免资源账户泄露危险，保障资源信息安全。 符合“网络安全法”等法律法规，满足合规性规范审查要求。 满足《萨班斯法案》和《等级保护》系列文件中的技术审计要求； 满足金融监管部门的技术审计要求； 满足各类法令法规（如SOX、PCI、企业内控管理、等级保护、ISO/IEC27001等）对运维审计的要求。

计费说明 企业主机安全 根据购买的版本和使用病毒查杀（按次收费）扫描主机成功的次数进行计费。具体内容如表1所示。 如您需要快速了解企业主机安全的具体价格，请参见HSS价格详情。 表1标 * 的计费项为必选计费项。 表1 企业主机安全计费项 计费项 计费项说明 适用的计费模式 计费公式 * 配额版本 按版本计费：基础版、专业版、旗舰版、网页防篡改版 包年/包月 包年/包月：配额版本*购买时长 按需计费：配额版本*计费时长 按版本计费：企业版、容器版 包年/包月、按需计费 病毒查杀（ 按次收费 ） 按扫描每台主机成功的次数计费。 开启病毒查杀（按次收费）后，每月首次登录病毒查杀界面，可获得免费扫描次数2次。 按需计费 病毒查杀（按次收费）单价*扫描成功次数*主机数量 在使用企业主机安全过程中，可能还会涉及一些高级配置的费用，如云备份。具体如表2所示。 表2 高级配置计费项 计费项 计费项说明 云备份 如果您有勒索病毒防护的需求，需要购买备份存储库，用来存放服务器产生的备份副本。 按照存储库容量计费，详细计费信息请参见云备份价格详情。

计费示例 假设您在2023/03/08 15:50:04购买了一个包年/包月企业版企业主机安全。购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 图 包年/包月HSS费用计算示例给出了上述示例配置的费用计算过程。 图中价格仅供参考，实际计算请以企业主机安全价格详情中的价格为准。 图1 包年/包月企业主机安全费用计算示例 按需计费模式下，各计费项的计费示例请参见计费示例。

适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰预测：如果能预测到业务高峰期，如电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。

计费示例 假设您在2023/03/08 15:50:04购买了一个包年/包月企业版企业主机安全。购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 您需要为每个计费周期预先付费，计费公式如表 计费公式所示。 表2 计费公式 资源类型 计费公式 资源单价 配额版本（基础版、专业版、企业版、容器版和网页防篡改版） 配额版本单价*购买时长 请参见企业主机安全价格详情中的配额版本单价。 图 包年/包月HSS费用计算示例给出了上述示例配置的费用计算过程。 图中价格仅供参考，实际计算请以企业主机安全价格详情中的价格为准。 图1 包年/包月企业主机安全费用计算示例

变更配置后对计费的影响 当前包年/包月企业主机安全配额版本不满足您的业务需要时，您可以在企业主机安全控制台发起升级版本操作，升级版本时系统将按照如下规则为您计算升级费用： 版本升级：新配置价格高于老配置价格，此时您需要支付新老配置的差价。 企业主机安全配额暂不支持降级。如果您需要使用低版本的企业主机安全，请先将高版本退订后重新购买低版本。 这里以升级版本且无任何优惠的场景为例，假设您在2023/04/08购买了一个企业版企业主机安全，购买时长为1个月，计划在2023/04/18变更规格为旗舰版。旧配置价格为90 元/月，新配置价格为200 元/月。计算公式如下： 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。本示例中，剩余周期=12（4月份剩余天数）/ 30（4月份最大天数）+ 8（5月份剩余天数）/ 31（5月份最大天数）=0.6581，代入公式可得升配费用=200*0.6581-90*0.6581=72.391（元） 更多信息请参见变更资源规格费用说明。

到期后影响 图 包年/包月HSS资源生命周期描述了包年/包月企业主机安全资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。 图2 包年/包月企业主机安全资源生命周期 到期预警 包年/包月企业主机安全资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月企业主机安全资源到期未续费，首先会进入宽限期，资源状态变为“已过期”。宽限期内您可以正常使用企业主机安全，但以下操作将受到限制： 升级企业主机安全配额版本 如果您在宽限期内仍未续费包年/包月企业主机安全资源，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包年/包月资源执行任何操作。 保留期到期后，若包年/包月企业主机安全资源仍未续费，那么企业主机安全资源都将被释放，数据无法恢复。 关于续费的详细介绍请参见续费概述。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。

场景示例：核对资源用量是否与实际相符 假设用户在2023/06/30 10:09:06购买了一个按需计费的企业版企业主机安全配额，并在2023/06/30 12:09:06时刻关闭防护不再使用。 企业主机安全流水账单 按需计费企业主机安全按秒计费，每一个小时整点结算一次费用，您可以在流水账单中核对每一个计费周期的信息是否和实际相符，具体如表1所示。 表1 企业主机安全流水账单 产品类型 企业主机安全 HSS 产品 企业版企业主机安全 计费模式 按需计费 消费时间 2023/04/08 10:09:06 ~ 2023/04/08 12:09:06时段计费系统将生成3笔流水账单，对应每一个计费周期，分别如下： 2023/04/08 10:09:06 ~ 2023/04/08 11:00:00 2023/04/08 11:00:00 ~ 2023/04/08 12:00:00 2023/04/08 12:00:00 ~ 2023/04/08 12:09:06 官网价 官网价=使用量*单价 本例中，在第一个计费周期内企业版企业主机安全的使用量为3054秒，单价可在企业主机安全价格详情中查询，以0.18元/个/小时为例，那么官网价=(3054 ÷ 3600) * 0.18 = 0.1527元。同理，您可以计算剩余计费周期内资源的官网价。 优惠金额 用户使用云服务享受折扣优惠如商务折扣、伙伴授予折扣以及促销优惠等减免的金额。基于官网价的优惠金额。 抹零金额 华为云产品 定价精度为小数点后8位（单位：元），因此在计费过程中会产生小数点后8位的资源使用费用。而在实际扣费时，仅扣除到小数点后2位，小数点后第3位到第8位部分金额会被舍弃，这种舍弃部分的金额称作抹零金额。 以第一个计费周期为例，抹零金额为：0.0027元 应付金额 应付金额=官网价-优惠金额-抹零金额 以第一个计费周期为例，假设优惠金额为0，那么应付金额=0.1527 - 0 - 0.0027= 0.15元 企业主机安全明细账单 明细账单可以通过多维度展示客户账单的详细信息。一般通过设置统计维度为“按使用量”，统计周期为“按账期”来统计资源在某个月份的总开销，建议您核对表2所示的信息是否和实际相符。 表2 企业主机安全明细账单 产品类型 企业主机安全 HSS 产品 企业版企业主机安全 计费模式 按需计费 资源名称或ID 企业主机安全配额的名称和ID 例如：HSS_54cc0c74-3c06-3836-96b0-b5fdc3f7f237，fffa149a-4504-4872-b324-f65e5a76117b 规格 企业主机安全的配额版本 本例为企业版 使用量类型 按需计费企业主机安全的使用量类型为“时长” 单价 按需计费模式为简单 定价 （使用量*单价）时提供单价信息。 按需计费企业主机安全属于简单定价，您可以在企业主机安全价格详情中查询单价。 单价单位 在企业主机安全价格详情中查询到的单价单位：元/个/小时 使用量 按产品单价单位显示使用量，企业主机安全的单价单位为元/个/小时，因此使用量以小时为单位。本例中，2023/04/08 10:09:06 ~ 2023/04/08 12:09:06时段总计使用量为2小时。 使用量单位 小时 官网价 官网价=使用量*单价 本例中，使用量为2小时，单价可在企业主机安全价格详情中查询，以0.18元/个/小时为例，那么官网价=2 * 0.18= 0.36 元。 优惠金额 用户使用云服务享受折扣优惠如商务折扣、伙伴授予折扣以及促销优惠等减免的金额。基于官网价的优惠金额。 应付金额 用户使用云服务享受折扣优惠后需要支付的费用金额。

注意事项 CDN目前仅支持推送中国大陆节点（ 域名 服务范围为中国大陆或全球）的日志到 云日志 服务的华北-北京四region。CDN其余地区节点的日志推送功能正在规划，请关注产品动态。 CDN节点实时日志推送暂不收费（后续是否会收费请关注产品动态），基础存储与分析相关费用由云日志服务（LTS）收取。 受网络、节点物理硬件等的影响，引起的部分日志有延迟属于正常波动，实时日志也会存在小概率的延迟。 实时日志不可用于计费、对账等场景。 对接LTS后，如果您的域名上量超过20%，请提前5天提交工单请运维人员介入，以免影响正常使用。 如果您将某域名迁移到了当前子账号没有查询权限的企业项目中，在该子账号下修改日志推送规则时将会下发失败。 示例：子账号A拥有企业项目test的查询权限，域名example.com的企业项目归属也是test。子账号A创建了一条域名example.com的日志推送，后续因业务需要将域名example.com迁移到了企业项目test1中，此时用户登录账号A修改域名example.com的日志推送时将报错无权限。 解决方案：登录主域名或者其他有企业项目test1查询权限的子账号修改。

为什么要看实时日志 实时日志可以帮助您分析加速域名遇到的异常问题，也可以帮助您了解用户的访问情况。实时日志的优势如下： 当前CDN控制台可为用户展示的离线日志是延时了6个小时的日志，而实时日志延时较小，可以帮助您更快速对终端用户访问日志进行分析。 传统离线日志需要您先将离线日志包下载、解压再对日志进行分析处理，过程比较繁琐。华为云已打通与云日志服务间的通信链路，采用流式传输，免去了传统日志繁琐的下载分析流程。 云日志服务已部署CDN专属的可视化仪表盘，您可以一键开启，将CDN原始日志可视化呈现。 离线日志目前默认提供访问时间、状态码等14个字段，实时日志默认提供 日志分析 常用的25个字段，详见实时日志字段。

实时日志字段 表2 实时日志字段说明 字段 字段含义 是否一定有值 缺省值 request_time 请求时间戳，单位：毫秒 是 无 domain 请求的域名 是 无 method 请求方法 是 无 scheme 请求协议 是 无 uri 请求资源 是 无 uri_param 请求参数 否 "-" client_ip 用户真实IP 是 无 client_port 和CDN节点建连客户端端口 是 无 refer_protocol HTTP refer中的协议 否 "-" refer_domain HTTP refer中domain信息 否 "-" refer_uri HTTP refer中uri信息 否 "-" refer_param HTTP refer中的参数信息 否 "-" request_size 请求大小 是 无 response_time 请求响应时长，单位：毫秒 是 无 response_size 请求返回大小，单位：字节 是 无 http_code 请求响应码 是 无 response_range 应答头里表示的range信息（由源站创建），如bytes：0~99/200 是 无 request_range 用户请求中Header头中range字段取值，如bytes：0~100 是 无 request_body_bytes 实际发送body大小，单位：字节 是 无 content_type 请求的资源类型 是 无 hit_info 命中信息，取值为HIT（命中）、MISS（未命中） 是 无 user_agent UA 否 "-" uuid 请求唯一标识（全网唯一请求ID，即traceid） 是 无 via_info via头信息 否 "-" X-Forwarded-For 请求头中X-Forwarded-For字段 否 "-" server_ip 服务端IP：CDN服务端响应IP 是 无

科技竞赛 提供端到端的办赛能力，提供奖金丰厚和高含金量的各类竞赛，以赛代练。 以赛促学促练，丰富领域主题赛事，自由选择赛道，比赛项目实操，增强实战经验。 丰富人才识别途径，解决人才识别途径单一痛点，以赛果作品筛选人才，提高招聘效率。 为赛事主办方与参赛者提供双向识别，双向选择通道。 开放竞赛平台办赛能力，为各企业、机构、高校等提供赛前、赛中、赛后的咨询、办赛、运营等能力，赋能每一次赛事。 提供API对接方案，使能第三方平台集成赛事报名、作品提交、评判、名次排行等功能。 提供企业专家云集的学习交流论坛。

高校教育 一站式教学服务平台，开箱即用的在线软件实验教学服务，面向高校师生和教育机构，提供全套体系化服务。 海量精品课程免费开放，赋能开发者学习。 提供稳定高可靠在线课堂教学平台服务，包含教、学、练、考、评等基础教学与管理需求，实现课堂数字化、智能化，支持高校机构实现数智化转型。 一站式 云上软件教学 服务，支持培训方备课、授课、作业布置、作业批阅等场景，支持学生上课、作业开展等，并为学生能力短板评估提供全面的数据分析支持。 云上授课与代码演示，支持PPT、PDF、视频、代码等多种类型课件播放与演示，知识演绎形式更加多样，传播手段更加快捷。 提供开箱即用的在线软件实验教学服务，助力高校培养实战型人才。 功能稳定、安全、支持高并发使用，预留实验资源，保障实验教学连续性。

科技竞赛 面向企业和高校针对人才竞争、识别与评估提供竞赛服务解决方案。 开放华为竞赛平台办赛能力，为各企业、机构、高校等提供赛前、赛中、赛后的咨询、办赛、运营等能力，赋能每一次赛事。 提供分层核心办赛能力、在线评判与多类赛道比拼，助力推广高校品牌影响力。 提升人才技能识别效率，形成以学促赛-以赛助学的人才成长驱动力。 提供API对接方案，使能第三方平台集成赛事报名、作品提交、评判、名次排行等功能。

什么是Classroom？ Classroom是基于华为云的一站式软件教学与实践平台，支持高校师生实现备课、上课、作业、考试、实验、实训等全教学流程的线上教学，提供多类习题自动判题、企业级DevOps实训、免费在线习题库等众多高级特性辅助进行数字化教学转型。为学生提供从单个函数到企业级项目的软件开发实践平台，帮助老师更方便的开展授课、演示及软件实践教学，并为老师更全面的了解学生软件开发能力短板提供智能数据分析支持。 Classroom教学平台结合DevCloud践行产教融合新模式，搭建业界领先的“教-学-练-赛-考-评-证”一体化赋能体系。 教培机构与在校师生可以通过Classroom进行实时互动，极大提升了教学体验。教师可以进行我的工作台、课件管理、课件实时预览、课件分享、作业判题、班级管理等；学生可以接受作业、开展作业并提交作业给教师、查看教师评分等 Classroom云上软件教学服务，支持全类型课程工程实训，提供30多种精品课程，10多种企业类实践课程，3000多种习题支持秒级自动判题，覆盖10种开发语言课程打造国内首个教育知识点自动检测服务，支持多种知识点检测云上实验室，提供教学所需的多场景通用型实训环境，海量全品类课程资源库覆盖20+赛道，500门课程。

科技竞赛 提供端到端的办赛能力，提供奖金丰厚和高含金量的各类竞赛，以赛代练。 以赛促学促练，丰富领域主题赛事，自由选择赛道，比赛项目实操，增强实战经验。 丰富人才识别途径，解决人才识别途径单一痛点，以赛果作品筛选人才，提高招聘效率。 为赛事主办方与参赛者提供双向识别，双向选择通道。 开放竞赛平台办赛能力，为各企业、机构、高校等提供赛前、赛中、赛后的咨询、办赛、运营等能力，赋能每一次赛事。 提供API对接方案，使能第三方平台集成赛事报名、作品提交、评判、名次排行等功能。 提供企业专家云集的学习交流论坛。

伙伴赋能 提供安全、便捷的API集成接口、解决伙伴频繁复杂、且成本高昂的判题处理问题。 支持C、C++、Java、Python等多种业界流行语言和多种返回类型，可返回多种类型结果与文件格式。 提供全流程自动编译运行代码和触发判题，能够快速响应业务需要进行编译实时处理。 支持多种错误类型反馈，更好的指导代码调整，回调功能可使伙伴企业的调用更加安全可靠。 可根据伙伴自有平台并发需要灵活购买并发规格。 提供CloudIDE全云端一站式编程和调试环境。 支持多试卷按权重分发功能，使考试多样化，防止考生作弊。 Classroom启用防切屏监考功能，可设置切屏次数，防止考生进行切屏。 为伙伴提供中台能力，搭建自己教学平台，为伙伴开放题库、判题、证书等接口。

赋能开放 应用：自动判题服务开放、资质证书开放、大赛平台能力开放，赋能伙伴自办赛等。 适用场景：面向高校、企业、软件 开发培训 机构等伙伴开放编译判题服务，帮助伙伴聚焦教育本身，通过安全、便捷的API集成方式解决伙伴频繁、复杂、高成本的判题处理问题，助力伙伴实现教育效率提升。 面向企业、高校、教育机构等组织，提供资质证书服务，快速检验目标人群的技能水平，端到端支撑企业人才筛选与技能测评需求。同时，为开发者提供能力认证平台，提高就业竞争力。 开放竞赛平台办赛能力，为各企业、机构、高校等提供赛前、赛中、赛后的咨询、办赛、运营等能力，赋能每一次赛事；提供API对接方案，使能第三方平台集成赛事报名、作品提交、评判、名次排行等功能。

科技竞赛 面向企业和高校针对人才竞争、识别与评估提供竞赛服务解决方案。 开放华为竞赛平台办赛能力，为各企业、机构、高校等提供赛前、赛中、赛后的咨询、办赛、运营等能力，赋能每一次赛事。 提供分层核心办赛能力、在线评判与多类赛道比拼，助力推广高校品牌影响力。 提升人才技能识别效率，形成以学促赛-以赛助学的人才成长驱动力。 提供API对接方案，使能第三方平台集成赛事报名、作品提交、评判、名次排行等功能。

泰文身份证识别 只支持泰国身份证的识别。 只支持识别PNG、JPG、JPEG、BMP、TIFF格式的图片。 泰国身份证识别图像各边的像素大小在15到8192px之间。 图像中身份证区域有效占比超过25%，保证整张身份证内容及其边缘包含在图像内。 支持图像中身份证任意角度的水平旋转。 支持少量扭曲，扭曲后图像中的身份证长宽比与实际身份证相差不超过10%。 能处理反光、暗光等干扰的图片但影响识别精度。 目前只支持识别单张身份证的正面或者反面。 文字识别 服务属于公有云服务，线上用户资源共享，如果需要多并发请求，请提前。

核酸检测记录识别 支持全国不同地区健康码小程序中的核酸检测记录界面的识别。 支持识别PNG、JPG、JPEG、BMP、TIFF格式的图片。 图像各边的像素大小在15到8192px之间。 图像中核酸检测记录区域有效占比超过80%，保证整张核酸检测记录内容及其边缘包含在图像内。 推荐采用手机截图图像。 支持图像中核酸检测记录界面任意角度的水平旋转（需开启方向检测）。 能处理反光、暗光等干扰的图片但影响识别精度。 目前只支持识别单张核酸检测记录界面。 文字识别服务属于公有云服务，线上用户资源共享，如果需要多并发请求，请提前联系我们联系管理员。

操作步骤 进入购买企业交换机页面。 根据界面提示，配置企业交换机的基本信息，配置参数请参见表1。 表1 参数说明 参数 参数说明 取值样例 计费模式 必选参数 支持包年/包月、按需付费两种计费方式。 购买包年/包月企业交换机时，需要一次性支付选定周期内企业交换机实例的费用。 按需计费，属于后付费。按秒计费，按小时结算，不足一小时以实际使用时长为准。 按需计费 区域 必选参数。 不同区域的云服务产品之间内网互不相通，请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 华北-北京四 主可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择主节点所在的可用区。 主可用区是当前承载流量的可用区，推荐与需要通信的云服务器部署在同一个可用区，从而实现更优访问性能。 可用区1 备可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择备节点所在的可用区。 备可用区用于容灾备份，建议与主可用区不同。 可用区2 规格 必选参数。 当前支持的企业交换机规格如下： 小型 最大带宽：3 Gbit/s 最大发包数：500000 pps 连接子网数：1 中型 最大带宽：5 Gbit/s 最大发包数：1000000 pps 连接子网数：3 大型 最大带宽：10 Gbit/s 最大发包数：2000000 pps 连接子网数：6 企业交换机创建完成后，不支持修改规格。 增强型 虚拟私有云 必选参数。 企业交换机所属VPC。 当“隧道连接方式”选择“云专线”或者“VPN”时，此处默认选择云专线虚拟网关或VPN网关所在的VPC。 vpc-01 隧道子网 必选参数。 企业交换机所属VPC的子网，为本端隧道子网，该子网需要与远端隧道子网建立三层网络通信。 隧道子网基于云专线或者VPN实现三层网络通信，包括本端隧道子网和远端隧道子网。企业交换机需要基于隧道子网之间的三层网络，为需要互通的云上和云下子网提供二层连接通道。 subnet-01 本端隧道IP 必选参数。 此处为本端隧道IP，即云上VPC侧的隧道IP，当前支持自动分配或手动分配IP地址。 企业交换机需要和云下IDC建立VXLAN隧道实现二层网络通信，VXLAN隧道两端各需要一个隧道IP，包括本端隧道IP和远端隧道IP，两个IP地址不能冲突。 自动分配 名称 必选参数。 输入企业交换机的名称。要求如下： 长度范围为1~64位。 名称由中文、英文字母、数字、下划线（_）、中划线（-）、点（.）组成。 esw-01 描述 可选参数。 您可以根据需要在文本框中输入对该企业交换机的描述信息。 - 购买时长 包年包月场景需要选择，购买企业交换机的时长。 2个月 自动续费 选择包年包月计费模式时，可以选择开启自动续费。自动续费周期根据用户指定的购买时长确定。 按月购买：自动续费周期为一个月。 按年购买：自动续费周期为一年。 - 单击“下一步”。 在产品配置信息确认页面，再次核对企业交换机信息，确认无误后，单击“提交”，开始创建企业交换机。 企业交换机的创建过程一般需要3~6分钟，当企业交换机的状态为“运行中”时，表示创建成功。

监控指标 通过 云监控服务 ，您可以监控企业交换机实例的网络情况。 企业交换机实例支持的监控指标 表1 企业交换机实例支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） up_bandwidth 出网带宽 该指标用于统计企业交换机实例出云平台的网络速度。 单位：比特/秒 ≥ 0 企业交换机实例 1分钟 down_bandwidth 入网带宽 该指标用于统计企业交换机实例入云平台的网络速度。 单位：比特/秒 ≥ 0 企业交换机实例 1分钟 up_stream 出网流量 该指标用于统计企业交换机实例出云平台的网络流量。 单位：字节 ≥ 0 企业交换机实例 1分钟 down_stream 入网流量 该指标用于统计企业交换机实例入云平台的网络流量。 单位：字节 ≥ 0 企业交换机实例 1分钟 up_pps 出网pps 该指标用于统计企业交换机实例出云平台，每秒接收的数据包数。 单位：包/秒 ≥ 0 企业交换机实例 1分钟 down_pps 入网pps 该指标用于统计企业交换机实例入云平台，每秒发送的数据包数。 单位：包/秒 ≥ 0 企业交换机实例 1分钟

操作步骤（华为CE6850交换机） 远端隧道网关的配置方法：配置IDC隧道交换机，将二层子网VLAN的流量引流到隧道。 目前大部分CE交换机不支持三层子接口转发已经封装的VXLAN报文，因此VXLAN上行（对接线上企业交换机）不能使用三层子接口，可使用VLANIF接口替代。 登录隧道交换机，执行命令system-view，进入系统视图。 进入loopback 0接口视图，配置隧道IP。 配置示例： interface loopback 0 ip address 2.2.2.2 255.255.255.255 执行命令quit，退出接口视图，返回到系统视图。 执行命令bridge-domain，进入BD视图，配置BD所对应VXLAN的VNI。 配置示例： bridge-domain 10 vxlan vni 5010 执行命令quit，退出BD视图，返回到系统视图。 创建二层子接口，通过子接口将二层网络指定的VLAN引流到隧道。 配置示例： interface 10ge 1/0/2.1 mode l2 encapsulation dot1q vid 100 bridge-domain 10 执行命令interface nve，创建NVE接口，并进入NVE接口视图，配置VXLAN隧道源端VTEP的IP地址：2.2.2.2。 配置示例： interface nve1 source 2.2.2.2 在NVE接口视图下，执行命令vni，配置VNI的头端复制列表。 配置示例： vni 5010 head-end peer-list 10.0.6.3 在系统视图下，执行如下命令查看VXLAN的配置状态。 display vxlan vni 5010 verbose 图2 VXLAN配置状态 up表示隧道状态正常。

约束与限制 如果您的IDC需要与华为云企业交换机对接来建立云下和云上二层网络通信，那么IDC侧的交换机需要支持VXLAN功能，建议您新购VXLAN交换机与ESW对接。如果有高可靠性要求，建议VXLAN交换机组进行容灾部署。 以下为您列举部分支持VXLAN功能的交换机，仅供参考。 华为交换机：Huawei CE58、CE68、CE78、CE88系列支持VXLAN，例如CE6870、CE6875、CE6881、CE6863、CE12800。 其他厂商交换机：例如Cisco Nexus 9300、 锐捷RG-S6250、 H3C S6520。