适配云平台的组网和外部网络类型而调整云下的组网，造成云下网络管理和云平台网络管理有明显的差异，加大了网络管理和维护的难度。 华为云Stack 网络L3GW服务，可以实现云上云下一张网，云上的业务网络通过L3GW服务作为一个业务区平滑的接入到传统数据中心的网络，保证客户数据中心现有的网络架构无需改动。

查看更多 →

华为云作为首批通过工信部IPv6认证的云厂商之一，16项云服务获得工信部认证的云服务IPv6支持能力测评证书，标志着华为云的云服务在IPv6网络下的各项能力均已走在行业前列 华为云作为首批通过工信部IPv6认证的云厂商之一，16项云服务获得工信部认证的云服务IPv6支持能力测评证书，标志着华为云的云服务在IPv6网络下的各项能力均已走在行业前列

查看更多 →

部署在子网内。所以，虚拟私有云VPC创建完成后，您需要为虚拟私有云VPC划分一个或多个子网，子网网段必须在私网网段内。 路由表：在创建虚拟私有云VPC时，系统会自动生成默认路由表，默认路由表的作用是保证了同一个虚拟私有云VPC下的所有子网互通。当默认路由表中的路由策略无法满足应用

查看更多 →

通过企业交换机建立IDC和VPC之间的二层网络 云连接 跨区域的VPC、IDC互连 将要互通的本地IDC关联的云专线加载到已创建的云连接实例中，实现跨区域的VPC、IDC互连。 跨区域VPC互连 多数据中心与多区域VPC互通 搭配服务 弹性云服务器 E CS 、云专线DC、云连接CC、 虚拟专用网络 VPN

查看更多 →

功能说明：子网dns服务器地址的集合；如果想使用两个以上dns服务器，请使用该字段。 约束：是子网dns服务器地址1跟子网dns服务器地址2的合集的父集 内网 DNS地址 请参见华为云提供的内网DNS地址是多少？ 可以通过查询名称服务器列表查看DNS服务器的地址。 extra_dhcp_opts

查看更多 →

-私网NAT支持私网地址映射，通过不同VPC网地址转换，解决不同部门网段重叠互通的问题； -无需重新规划网段，保留云下IDC组网不变，实现IP地址0修改上云。 虚拟私有云 VPC 虚拟私有云（Virtual Private Cloud）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配

查看更多 →

个部分 虚拟专用网络VPN与其他云服务之间的关系 为您介绍虚拟专用网络VPN与华为云上其他云服务之间的关联关系及可实现的功能。 什么是IPsec VPN Psec VPN是一种加密的隧道技术，通过使用加密的安全服务在不同的网络之间建立保密而安全的通讯隧道。 如何创建虚拟专用网络VPN

查看更多 →

-L2CG支持云上云下二层互通：保障迁移过程业务连续性，单虚拟机粒度迁移。 -ELB支持云上云下负载分担：实现云上云下资源融合，互相备份。 虚拟私有云 VPC 虚拟私有云（Virtual Private Cloud）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的I

查看更多 →

约时间导致的。当前公有云新创建的VPC子网默认DHCP租约为365天（较早创建的VPC子网DHCP租约为24小时），如果您手动修改弹性云服务器的系统时间，且修改后的系统时间距离当前时间的跨度超过租约时间，则可能导致DHCP续租失败，从而使得IP地址丢失。 解决方法：您的业务场景如

查看更多 →

云上云下融合网络，ELB 后端可以挂载云上云下的资源，线下应用通过专线访问云上的各类高阶服务，实现云上云下融合，资源共享。 虚拟私有云 VPC 虚拟私有云（Virtual Private Cloud）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP

查看更多 →

ER）是云上大规格、高带宽、高性能的集中路由器，支持虚拟私有云VPC、云专线DC、虚拟专用网络VPN、云连接CC等多种接入方式，支持路由学习、动态选路以及链路切换，极大的提升网络的可扩展性及运维效率，从而保证业务的连续性。 立即购买 华为云企业路由器优势 企业路由器是一个支持路由学习的高性能集中路由器

查看更多 →

路由表中定义了路由规则，路由规则用于将目标网段的流量路由至指定的目的地。 当您创建虚拟私有云时，系统会自动为您创建一张默认路由表，其路由规则保证了虚拟私有云内的所有子网互通。您也可以添加自定义路由规则，将指定目标网段的流量路由至指定目的地。 华为云提供了管理路由表的功能：添加自定义路由、查询路由、修改路由和删除路由等。

查看更多 →

划，极大简化了IDC上云的网络规划。 易运维管理 因为组织层级、分权分域、安全隔离等因素，大型企业内不同归属的部门存在分级组网，需要映射至大网才能彼此通信。私网NAT支持私网的IP地址映射，各部门的网段可映射至统一的VPC大网地址进行统一管理，让复杂组网的管理更加简易。 高安全

查看更多 →

未开启IPv4/IPv6双栈的区域显示参数“网段”，开启IPv4/IPv6双栈的区域显示参数“IPv4网段”。 192.168.0.0/16 企业项目 创建VPC时，可以将VPC加入已启用的企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。

查看更多 →

开即用的IPsec加密连接通道，实现灵活一体，可伸缩的混合云计算环境。 如何开通国外VPN 默认情况下，在Virtual Private Cloud (VPC) 中的弹性云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连

查看更多 →

本章节主要介绍私网NAT网关的计费详情。 NAT网关权限管理 如果您需要对华为云上购买的NAT网关资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用 统一身份认证 服务进行精细的权限管理。 NAT网关区域和可用区 我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。

查看更多 →

于日后的查询、审计和回溯。 支持审计的关键操作 权限 针对位于华为云上的企业路由器资源，您可以通过 IAM 进行精细的权限管理，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，从而实现资源的安全管控。 创建用户并授权使用ER 标签 标签用于标识云资源，可通过标签实现对

查看更多 →

私网NAT网关配置完成后，您还需要在业务VPC中添加指向私网NAT网关的路由。 私网NAT网关配置完成后，您还需要在业务VPC中添加指向私网NAT网关的路由。 添加路由 步骤6：添加安全组规则 在目的VPC包含的云主机中添加入方向安全组规则，用于将转发到目的端的流量全部放通。 在目的VPC包含的云主机中添加

查看更多 →

关联一个网络ACL。 -每个新创建的网络ACL最初都为未激活状态，直至您关联子网为止。 -网络ACL是有状态的。如果您发送一个出站请求，且该网络ACL的出站规则是放通的话，那么无论其入站规则如何，都将允许该出站请求的响应流量流入。同理，如果您发送一个入站请求，且该网络ACL的入站

查看更多 →

排查路由问题 如果您的虚拟接口为静态路由模式已下发静态路由或为BGP模式已成功创建BGP邻居，可按如下步骤进行排查。 1、确认从用户网关到您的本地网络是否路由可达。 2、确认是否正确发布您的本地网络的路由，确认是否在虚拟接口的远端子网中正确配置您的本地网络的路由，BGP模式确认是

查看更多 →

但是本地部署高阶云服务的部署复杂度和后期维护成本是用户头痛的问题。 方案实现 华为云VPC终端节点（VPC Endpoint）服务，结合云专线（DC）/虚拟专用网络（VPN），实现IDC内的应用访问云上的服务。 如图6，IDC的应用通过云专线/VPN访问云上的VPC终端节点，就能够使

查看更多 →