检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
0/24 配置VPN 在华北-北京四区域创建VPN网关VPN-GW-Test01和VPN连接VPN-Test01。 在华东-上海一区域创建VPN网关VPN-GW-Test02和VPN连接VPN-Test02。 经典版VPN创建流程请详细参考创建VPN网关和创建VPN连接。 企业版
默认情况下，在不同区域的虚拟私有云（VPC）内资源需要互通，一般可以通过弹性公网IP（EIP）或虚拟专用网络（VPN）来实现，但两个服务都基于公网Internet，前者不稳定而且数据未加密，存在泄密风险，后者数据被IPSec加密，安全上有保证，但仍然会因为Internet不稳定而导致通信不
云连接服务支持哪些网络实例类型？ 当前只支持VPC和云专线网关实例，后续已规划通过VPN接入到云连接。 父主题： 产品咨询
云连接互访的主机需要购买EIP吗？ 如果您创建的ECS只用于云连接间的子网访问，此时不需要购买EIP。 如果您希望通过公网IP直接管理该主机，或者该主机同时提供某种互联网业务时，才需要为此类服务购买EIP。 父主题： 产品咨询
Connect，DC） 通过云专线服务，实现本地数据中心访问多个跨区域VPC。 多数据中心与多区域VPC互通 虚拟专用网络（Virtual Private Network，VPN） 通过VPN服务，可以实现本地数据中心和跨境VPC之间的稳定网络连通。 构建稳定的跨境网络连接 NAT网关（NAT
当用户在加载网络实例中的VPC实例时，系统提示“当前VPC存在路由冲突，此VPC路由已经在对等连接、VPN等其他场景中使用。”，请排查该VPC是否在以下某个场景中使用： 自定义路由。 云专线使用。 VPN使用。 对等连接使用。 如果该VPC在这些场景中已被使用，可能会造成路由冲突。此时，需要
当用户在加载网络实例中的VPC实例时，系统提示“当前VPC存在路由冲突，此VPC路由已经在对等连接、VPN等其他场景中使用。”，请排查该VPC是否在以下某个场景中使用： 自定义路由。 云专线使用。 VPN使用。 对等连接使用。 如果该VPC在这些场景中已被使用，可能会造成路由冲突。此时，需要
添加其他网段 操作场景 当云连接实例与外部服务（NAT/DC/VPN等）连接时，需在连接外部服务的网络实例中添加相关网段，实现到外部服务的互通。 操作步骤 进入云连接实例列表页面。 单击目标云连接实例名称，进入基本信息页面。 单击“网络实例”页签。 单击目标网络实例名称。 在页面
模和通信能力的全球云上网络。也就是说，云连接可以帮助华为云租户实现： 区域内多VPC互通。 跨区域多VPC互通。 用户IDC通过云专线或VPN就近接入华为云Region后与远端多个Region VPC互通。 优化前端Internet用户访问部署在后端Region的业务的端到端访问体验。
云连接-成长地图 | 华为云 云连接 云连接（Cloud Connect）通过其提供的云连接实例和中心网络功能，为用户提供了两种能够快速构建跨区域VPC之间以及云上多VPC与云下多数据中心之间的高速、优质、稳定的网络能力，帮助用户打造一张具有企业级规模和通信能力的全球云上互联网络。
添加全域弹性公网IP至全域互联带宽 进入全域互联带宽列表页面。 单击目标全域互联带宽“操作”列的“添加实例”。 在弹出的对话框中，“实例类型”选择“全域弹性公网IP”。 城域带宽需选定全域弹性公网IP的互通区域。 通过指定属性的关键字对实例进行搜索。 选定一个或多个全域弹性公网IP实例，单击“确定”。
云连接速率如何测试？ 通过云连接对应网络实例下的弹性云服务器，通过iperf打流进行测试。 父主题： 管理控制台及页面使用
通过配置云专线和云连接实例，将多个数据中心的网络连接起来，打通用户本地数据中心网络，实现云下多IDC与云上多区域VPC互通。 通过VPN构建跨境网络 通过云连接配合虚拟专用网络，实现跨境网络稳定连通。
区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Re
虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。 本端网关 华为云侧网络接口互联的IP地址。 远端网关 客户本地数据中心侧网络的互联的IP地址。 远端网关与本端网关需要设置为同一网段的IP地址，一般使用30位掩码。 远端子网 客户数据中心的子网和子网掩码。多个远端子网时，请以逗号隔开。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
理服务器的安全性和可靠性。 购买弹性公网IP并配置NAT网关 在华东-上海一购买弹性公网IP，代理服务器ETH0:172.16.100.100绑定公网IP。 购买配置流程请详细参考申请和绑定弹性公网IP。 在亚太-新加坡区域购买弹性公网IP，配置NAT网关，添加DNAT规则，选择云专线/云连接页签进行配置。
将实例移出全域互联带宽 操作场景 本章节指导用户将全域弹性公网IP实例或云连接中心网络移出全域互联带宽。 约束与限制 将实例移出全域互联带宽时，请确保该实例上没有业务运行，否则会导致业务中断。 全域互联带宽只能添加一种实例，如果您需要为全域互联带宽更换添加的实例类型，可以参考本章
密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Re
球云上网络。 通过云连接实例实现跨区域VPC互通 配置云连接实例、对等连接时，通过云连接实例、对等连接实现跨区域互通的各个VPC，其子网的IP编址不能重叠或冲突。 前提条件 已拥有华为云账号，并且华为云账号已实名认证。 华为云账号未欠费，且有足够金额购买本最佳实践所涉及的资源（包括云连接实例带宽包、弹性云服务器等）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
