检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
确定性运维规划与设计服务怎么收费的 确定性运维规划与设计属于一次性计费产品。 父主题： 关于服务购买
数据规划 项目 数据 说明 租户内网资产IP地址 区域1地址：192.168.55.0-192.168.55.255 区域2地址：172.16.1.0-172.16.1.255、1.1.1.1-1.1.1.5 请向租户获取，此处为示例。 交换机 GigabitEthernet0/0/2
使用新的根证书文件或根证书捆绑包连接实例。 通过内网连接RDS for MySQL实例 用户证书即将到期时要及时更换正规机构颁发的证书，提高系统安全性。 父主题： 网络安全
GB | physical.rx1.xlarge 1 5,950.00 总计：544142.6 数据规划 执行配置操作前，需要提前规划如 表2 数据规划 所示的数据。 表2 数据规划 规划项 说明 示例 自定义域名 业务巡检平台域名地址 auto.uusense.com 静态网站首页
VRRP 不使能 MTU 1500 MSS 1200 LANWAN互联口规划（业务网） 分支站点的出口AR作为LAN侧业务的用户网关，还需要在出口AR上为互联的业务规划对应的VLAN和IP地址等。本举例中的规划如表2所示。 表2 分支站点AR的LANWAN互联口信息（业务网） 参数
数据规划 项目 数据 说明 交换机 与天关1上行口连接接口 GE1/0/21：10.1.10.2/24 请向租户获取，此处为示例。 与天关1下行口连接接口 GE1/0/20：10.2.10.2/24 与天关2上行口连接接口 GE0/0/21：10.6.10.2/24 与天关2下行口连接接口
查询安全组 功能介绍 查询单个安全组详情。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI GET /v3/{project_id}/vpc/security-groups/{security_group_id} 表1 路径参数 参数 是否必选 参数类型
隔离域规划创建后，您还可以对隔离域规划进行以下操作。 表2 相关操作 操作名称 操作步骤 导出全量隔离域规划信息 在隔离域规划列表，单击“导出”，导出隔离域规划信息。 导出指定隔离域规划信息 在“隔离域规划”页签，输入筛选条件，并单击“查询”。 单击“导出”，导出隔离域规划信息。
授权规划 授权规划的原则如下： 将职责完全相同的用户规划到同一个角色中，将职责不同的用户规划为不同的角色。 如果多个角色所需的应用操作完全相同，则可以给这些角色规划共同的应用操作集。否则，给每个角色单独规划应用操作集或单独授权应用操作权限。 如果多个角色所需的设备操作完全相同，则
数据规划 表1 数据规划 部件 参数项 腾讯云规划示例 华为云规划示例 VPC 子网 172.16.0.0/24 192.168.0.0/24 VPN网关 网关IP 1.1.1.1 主EIP：1.1.1.2 主EIP2：2.2.2.2 互联子网 - 192.168.2.0/24 VPN连接
Overlay ACL策略数据规划 如果需要对站点的LAN接口入方向的业务报文（即外部网络访问站点内的业务）进行阻断时，则需配置Overlay网络的ACL策略。 表1 流分类模板信息 参数 数据 流分类模板名称 test_permit_445_inner test_deny_445_all
数据规划 项目 数据 说明 租户内网资产IP地址 区域1地址：192.168.55.0-192.168.55.255 区域2地址：172.16.1.0-172.16.1.255 请向租户获取，此处为示例。 云端管理接口 GE0/0/3：172.16.10.10/24 请向租户获取，此处为示例。
服务是否支持变更 确定性运维规划与设计服务项目支持变更但不支持退订。 父主题： 关于服务购买
资源和成本规划 本节介绍解决方案实践中资源规划情况，包含以下内容： 表1 资源和成本规划 云资源 规格 数量 每月费用（元） ECS X86计算 | 通用计算增强型 | c3.2xlarge.2 | 8核 | 16GB; Windows | Windows Server 2019
关于服务购买 服务如何下单？ 购买这个服务是不是要先购买其他的配套服务？ 父主题： 常见问题
创建安全组 功能介绍 创建安全组。 接口约束 新建的安全组，默认只允许安全组内的实例互相访问。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI POST /v3/{project_id}/vpc/security-groups 表1 路径参数 参数
数据规划 项目 数据 说明 FW1 HRP接口 GE0/0/7 :10.1.0.1/24 用于建立HRP心跳链路。 FW2 HRP接口 GE0/0/7 :10.1.0.2/24 用于建立HRP心跳链路。 FW1上下行接口 GE0/0/5 : 10.2.0.1/24 GE0/0/4
“高IO”类型对应SAS硬盘，“超高IO”类型对应SSD硬盘。 网络平面规划 单节点场景的网络如图1所示。 网段信息与IP地址信息均为示例，请根据实际规划。 图1 单节点场景网络 在该场景下，只使用一块网卡，作为网络通信平面。 规划的网络信息如表5所示。 表5 网络信息规划（单节点无HA） 参数 说明 示例 业务/客户端平面IP地址
201 分子合成路径规划成功提交响应，返回分子合成路径规划任务ID { "text/plain" : "87ba6b54-2288-4a5d-90a2-3db01c22a9d2" } 状态码 状态码 描述 201 分子合成路径规划成功提交响应，返回分子合成路径规划任务ID 错误码
VN数据规划 企业内部多个部门业务有隔离要求，需要通过部门（即VN）来构建多个Overlay网络。保证不同的部门转发独立，转发互相不能访问，从而实现不同部门业务在网络转发层面的安全隔离。 表1 Overlay网络VN的基本信息 参数 数据 备注 VN名称 VPN1 界面展示使用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
