表2 资源规划详情 二层连接子网 二层连接子网是云上VPC与云下IDC准备建立二层互通的子网，包括1、本端二层连接子网和远端二层连接子网。 2、本端二层连接子网：VPC的子网，该子网需要和IDC子网建立二层网络通信，例如Subnet-layer-L01。 远端二层连接子网：IDC的

查看更多 →

表2 资源规划详情 二层连接子网 二层连接子网是云上VPC与云下IDC准备建立二层互通的子网，包括1、本端二层连接子网和远端二层连接子网。 2、本端二层连接子网：VPC的子网，该子网需要和IDC子网建立二层网络通信，例如Subnet-layer-L01。 远端二层连接子网：IDC的

查看更多 →

需要云上子网与IDC子网间二层网络互通。 方案实现 华为云二层连接网关（L2CG）服务，能够实现IDC与云上VPC之间的二层网络互通。如图3，利用二层连接网关和线下VxLAN交换机构建二层隧道，在云专线/VPN的三层网络的基础上构建大二层网络。IDC和云上VPC的主机在一个二层域内，完美实现

查看更多 →

收起 展开 创建二层连接 操作场景 企业交换机购买完成后，您还需要创建二层连接，建立本端二层连接子网和远端VXLAN交换机之间的二层网络通信。本章节指导用户创建二层连接。 约束与限制 1、一个二层连接可以连通一对本端和远端二层连接子网，一个企业交换机最多支持建立6个二层连接，即同时连接6对二层连接子网；

查看更多 →

使用企业交换机构建IDC和云上的大二层网络 使用企业交换机构建IDC和云上的大二层网络 应用场景 本文主要介绍如何使用企业交换机构建IDC和云上的大二层网络，应用场景：某公司希望将云下IDC的部分业务迁移上云，在IDC内，业务主机采用集群部署 本文主要介绍如何使用企业交换机构建IDC和云上的大二层网络，应用

查看更多 →

收起 展开 创建二层连接 操作场景 企业交换机购买完成后，您还需要创建二层连接，建立本端二层连接子网和远端VXLAN交换机之间的二层网络通信。本章节指导用户创建二层连接。 约束与限制 1、一个二层连接可以连通一对本端和远端二层连接子网，一个企业交换机最多支持建立6个二层连接，即同时连接6对二层连接子网；

查看更多 →

于云专线网络使虚拟私有云与用户数据中心之间建立二层网络。 二层连接可将虚拟私有云的子网接入到二层连接网关中，并指定二层连接网关与企业数据中心侧的隧道网关建立连接，使虚拟私有云的子网与企业数据中心侧的子网建立二层通信。 二层连接网关的黑科技能力 华为云独创的L2CG大二层技术拥有很

查看更多 →

收起 展开 创建二层连接 操作场景 企业交换机购买完成后，您还需要创建二层连接，建立本端二层连接子网和远端VXLAN交换机之间的二层网络通信。本章节指导用户创建二层连接。 约束与限制 1、一个二层连接可以连通一对本端和远端二层连接子网，一个企业交换机最多支持建立6个二层连接，即同时连接6对二层连接子网；

查看更多 →

云知识 云平台的虚拟化网络安全相关介绍 云平台的虚拟化网络安全相关介绍 时间：2021-03-26 11:50:17 云服务器 云计算 网络安全 安全服务 应用安全 云平台的虚拟化网络安全通过VLAN隔离、安全组及二层安全策略三个方面的技术手段实现了租户间虚拟化网络隔离和访问控制，并有效防止了二层网络攻击。

查看更多 →

收起 展开 创建二层连接 操作场景 企业交换机购买完成后，您还需要创建二层连接，建立本端二层连接子网和远端VXLAN交换机之间的二层网络通信。本章节指导用户创建二层连接。 约束与限制 1、一个二层连接可以连通一对本端和远端二层连接子网，一个企业交换机最多支持建立6个二层连接，即同时连接6对二层连接子网；

查看更多 →

灵活混合云组网：灵活的二层三层业务互访，支持访问云上高级服务，简化云上网络规划 立即购买 企业交换机ESW应用 IP不变上云 大二层网络通道 优势 无缝上云 私有IP不变，业务无感知上云 灵活组网 大二层灵活组网 建议搭配使用 云专线 DC 虚拟专用网络 VPN 企业交换机ESW是什么意思 企业交换机（Enterprise

查看更多 →

虚拟私有云（Virtual Private Cloud，以下简称VPC），为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。 灵活配置 自定义虚拟私有网络，按需划分子网，配置IP地址段，DHCP、路由表等服务。支持跨可用区部署 弹性云服务器 。

查看更多 →

VPC）提供大二层互联等增强网络转发能力，助力企业客户灵活构建大规模、高性能、高可靠的云上云下网络。 企业交换机（Enterprise Switch，简称ESW）可以基于虚拟私有云（Virtual Private Cloud, VPC）提供大二层互联等增强网络转发能力，助力企业

查看更多 →

来保障网络安全。随着业务变化，资产管理成本也会随之上升。 灵活性 华为云提供多种网络服务，用户可以根据具体需求搭配服务。当业务发展需要更多的网络资源（如带宽资源）时，可以方便快捷的进行动态扩展。 业务部署需要严格遵守前期网络规划，当业务需求发生变化时，无法便捷的动态调整网络。 安全性

查看更多 →

私有 云安全 组是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云数据库等提供安全保护。 私有云将子网和网络ACL关联 当用户需进行子网关联时，可进入该网络ACL详情页面的添加关联子网。关联子网后，网络ACL默认拒绝所有出入子网的流量，直至添加放通规则。

查看更多 →

企业私有云添加安全组规则 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 企业私有云创建网络ACL 您可以创建自定义网络ACL。默认情况下，创建的网络ACL没有关联子网和出入规

查看更多 →

务发展需要更多的网络资源（如带宽资源）时，可以方便快捷的进行动态扩展。 业务部署需要严格遵守前期网络规划，当业务需求发生变化时，无法便捷的动态调整网络。 安全性 VPC逻辑隔离，结合网络控制ACL、安全组功能和DDoS等安全服务，保障了云上资源的安全使用。 网络很难得到专业维护，

查看更多 →

数据泄露保护、数据库防火墙、数据库审计等功能，可以全面保障云上数据库安全和资产安全。 数据库安全服务应用场景： 1、审计：提供数据库的审计功能 2、防攻击：多种策略防止数据库被攻击，持续保护云上数据库安全。 3、数据脱敏：发现用户数据库中的敏感数据，对敏感数据进行动态脱敏 华为云

查看更多 →

安全组。 了解详情 创建私有云存储网络ACL 您可以创建自定义私有云网络ACL。默认情况下，创建的网络ACL没有关联子网和出入规则且处于停用状态。每个用户默认可以创建200个网络ACL。 您可以创建自定义私有云网络ACL。默认情况下，创建的网络ACL没有关联子网和出入规则且处于停

查看更多 →

主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。 您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与组间弹性云服务器的访问规则，加强弹性云服务器的安全保护。

查看更多 →

Cloud）为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。 虚拟私有云（Virtual Private Cloud）为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。

查看更多 →