云专线_云专线文档介绍内容-天翼云

方案流程
具体流程依据用户业务需求分析,本方案旨在通过结合云专线和VPC终端节点服务,实现云下用户数据中心与天翼云上的互通,并在不借助公网的情况下实现对云上VPC内资源和其他云服务的访问。具体流程如下:

来自：
帮助文档
VPC终端节点
最佳实践
通过VPC终端节点和云专线服务实现云下IDC访问云上服务
方案流程
VPC连接
通过VPN连接VPC,(路径-文档-VPN-最佳实践-通过VPN连接云下数据中心与云上VPC) 云专线铺设物理专线高质量连接VPC与本地IDC 使用物理专线将VPC与本地数据中心连接起来。具备低时延、高安全、专用等优点。适用对网络传输质量和安全等级要求较高的场景。通过用户专线访问多个VPC,(路径:文档-云专线-最佳实践-通过用户专线访问多个VPC)

来自：
帮助文档
虚拟私有云
最佳实践
VPC连接
计费项和计费方式
单价(元/Mbps/月) × 带宽值(Mbps) × 包月时长(月)包周期(包年/包月)1个月云企业路由器实例连接费云企业路由器按照接入网络实例的数量进行计费,涵盖的网络实例包括 VPC、云专线以及VPN连接等。单价(元/个/小时) × 连接的网络实例个数 × 连接时长(小时)按量计费1小时流量处理费对于网络实例(如 VPC、云专线、VPN 等)向云企业路由器发送的流量,系统将按照云企业路由器接收的流量,以 GB 为单位进行统计与计费。

来自：
帮助文档
云间高速（标准版）
计费说明
计费项和计费方式
相关术语解释
VPN网络基于虚拟专用网络(Virtual Private Network,简称VPN)的数据迁移是指实时迁移场景下,源数据库与目标数据库...云上。目前天翼云VPN只支持IPSec VPN。专线网络专线网络是通过云专线服务将用户侧的数据中心连接至云计算平台Region的虚拟私有云专线连接。

来自：
帮助文档
数据库复制
产品简介
相关术语解释
方案介绍
本节主要介绍云间NAT网关高速访问互联网的方案。用户本地数据中心的服务器需要访问公网或为公网提供服务时,公网NAT网关可为您提供高效、优质的网络服务。可以通过开通云专线或VPN实现本地数据中心上云,然后购买公网NAT网关,通过配置SNAT规则实现访问公网或配置DNAT规则为互联网提供服务。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
方案介绍
公网NAT网关简介
公网NAT网关(Public NAT Gateway)能够为虚拟私有云内的云主机(弹性云主机、物理机)或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器,提供网络地址转换服务,使多个云主机可以共享弹性IP访问Internet或面向Internet提供服务。公网NAT网关使用流程如下: 图公网NAT使用流程

来自：
帮助文档
NAT网关
用户指南
公网NAT网关
公网NAT网关简介
计费类
2)如果使用云专线服务进行数据迁移,将涉及云专线使用费用,具体请参考计费说明-云专线。弹性文件服务支持免费试用吗? 企业用户和个人用户暂时均不支持在官网进行自助免费试用弹性文件服务。您可以拨打400-810-9889转1联系售前工作人员为您在业务受理台开通本产品的包周期免费试用,最长可试用3个月。使用弹性文件服务是否有折扣优惠? 弹性文件服务提供包年一次性订购优惠,即一次性订购1年、2年、3年时可享受折扣,具体折扣为1年八五折、2年七折、3年五折,一次最多订购3年。

来自：
帮助文档
弹性文件服务
常见问题
计费类
云下业务接入云上APM
本文主要介绍云下业务接入云上APM 背景信息用户需要云下业务接入云上APM,但云专线无法打通网络。因此,用户需要用代理的方式接入APM,不知道如何操作。配置方法接入APM的机器与APM服务网络无法连通,可以接入代理。步骤 1 配置代理登录AOM 2.0控制台。在菜单栏选择“采集管理”,进入“采集管理”界面。在左侧导航栏中,选择“UniAgent管理 > 代理区域管理”,进入代理区域管理页面。单击“添加代理机”,配置相关参数信息。

来自：
帮助文档
应用性能管理
最佳实践
云下业务接入云上APM
虚拟IP简介
场景二:通过VPN/云专线/对等连接访问虚拟IP。您的应用需要具备高可用性并且需要通过Internet访问,同时需要具备安全性(VPN),保证稳定的网络性能(云专线),或者需要通过其他VPC访问(对等连接)。约束与限制虚拟IP与弹性IP绑定将受弹性IP相关配额限制,具体可参看弹性IP服务约束与限制内容。不推荐在弹性云主机配置多个同子网网卡的场景下,使用虚拟IP功能。若在该场景下使用虚拟IP功能,弹性云主机内部会存在路由冲突,导致虚拟IP通信异常。备弹性云主机需要关闭IP转发功能。

来自：
帮助文档
虚拟私有云
用户指南
虚拟IP
虚拟IP简介
RDS-PostgreSQL如何保障EIP安全性
除此之外,用户也可以通过云专线或虚拟专用网络保障数据传输安全。

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
管理类
网络安全
RDS-PostgreSQL如何保障EIP安全性
与其他服务的关系
源地址转换,云上资源主动访问Internet、云上资源对外提供服务,节省公网IP 虚拟私有云 NAT网关是在VPC内部部署的,它为VPC内的云资源提供了访问互联网的能力。同VPC使用多NAT网关弹性IP NAT网关需要绑定一个弹性公网IP,这个IP地址用于与互联网进行通信。创建SNAT弹性IP资源池云专线通过云专线接入VPC的本地服务器,可以通过公网NAT网关访问公网或为公网提供服务。

来自：
帮助文档
NAT网关
产品简介
与其他服务的关系
步骤4：添加DNAT规则
表 DNAT规则参数说明参数说明使用场景在云间NAT网关高速访问互联网的场景下,此处选择云专线。表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过DNAT的方式为公网提供服务。端口类型分为所有端口和具体端口两种类型。所有端口:属于IP映射方式。此方式相当于为服务器配置了一个弹性IP,任何访问该弹性IP的请求都将转发到目标服务器实例上。具体端口:属于端口映射方式。公网NAT网关会将以指定协议和端口访问该弹性IP的请求转发到目标服务器的指定端口上。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤4：添加DNAT规则
与其他服务的关系
本文为您介绍VPC终端节点与天翼云其他云服务之间的关系。 VPC终端节点可以与其他云服务协同工作,实现不同云资源之间的高效通信。相关服务交互功能相关内容虚拟私有云用户可以将其VPC内的服务资源配置为终端节点服务。配置同帐号跨VPC通信的终端节点配置不同帐号跨VPC通信的终端节点VPN连接通过VPN连接或云专线,您可以建立本地数据中心与VPC之间的连接,并使用VPC中的终端节点来通过内网访问云服务。

来自：
帮助文档
VPC终端节点
产品简介
与其他服务的关系
创建和管理BGP
客户侧IP类型选择专线网关的路由类型,支持选择IPv4、IPv6、双栈。请根据已创建的物理专线选择对应的IP类型。客户侧子网输入专线网关要转发的目的网段。说明如果专线网关添加了VPC或云企业路由器,客户侧子网将自动添加至VPC或云企业路由器的默认路由表中,作为云内去往专线网关的目的网段。同时,专线网关将宣告VPC或云企业路由器中的网段。物理专线/BGP单击【添加物理专线】,选择需要配置BGP的物理专线。物理专线名称已添加物理专线的名称。BGP邻居名称设置BGP邻居名称。取值范围为0-31个字符。

来自：
帮助文档
云专线
用户指南
专线网关
创建和管理BGP
创建和管理静态路由
客户侧IP类型选择专线网关的路由类型,支持选择IPv4、IPv6、双栈。请根据已创建的物理专线选择对应的IP类型。客户侧子网输入专线网关要转发的目的网段。说明如果专线网关添加了VPC或云企业路由器,客户侧子网将自动添加至VPC或云企业路由器的默认路由表中,作为云内去往专线网关的目的网段。物理专线/静态单击【添加物理专线】,选择需要配置静态路由的物理专线。优先级选择静态路由的优先级,默认为50。取值范围为10-100。说明优先级取值越小,优先级越高。

来自：
帮助文档
云专线
用户指南
专线网关
创建和管理静态路由
连接方式概述
云主机绑定弹性IP(通过内网登录云主机时可以不绑定弹性IP,例如VPN、云专线等内网网络连通场景。)Windows使用mstsc方式登录云GPU主机:参见远程桌面连接(MSTSC方式)。Linux安装远程连接工具,例如rdesktop,执行连接命令:参见在Linux主机上登录Windows云主机。Mac OS系统安装远程连接工具,例如Microsoft Remote Desktop for Mac在Mac OS系统上登录:参见Mac OS系统登录Windows云主机。

来自：
帮助文档
GPU云主机
用户指南
连接GPU云主机
连接方式概述
通用类
二层连接子网是云上VPC与云下IDC准备建立二层互通的子网,包括本端二层连接子网和远端二层连接子网。什么是隧道子网? 隧道子网基于云专线或者VPN实现三层网络通信,包括本端隧道子网和远端隧道子网。企业交换机需要基于隧道子网之间的三层网络,为需要互通的云上和云下子网提供二层连接通道。企业交换机创建后是否可以变更规格? 企业交换机创建完成后,不支持修改规格,请根据业务需要选择合适的企业交换机。

来自：
帮助文档
企业交换机
常见问题
通用类
产品优势
无缝扩展资源将用户本地数据中心与云上VPC互联,业务快速扩展上云,实现混合云部署。连通成本低利用Internet构建IPsec加密通道,使用费用相对云专线服务更便宜。即开即用部署快速,实时生效,在用户数据中心的VPN设备进行简单配置即可完成对接。

来自：
帮助文档
VPN连接
产品简介
产品优势
数据安全概览
云专线连接数:您的资产中存在已创建的云专线物理连接,具体的请参考《云专线用户指南》。ELB未采用加密通信的监听器:添加监听器时,未使用加密通信HTTPS协议的监听器数量的统计,建议您采用HTTS协议进行加密通信,具体的操作请参见修改监听器。SSL证书订阅:您的资产中存在已购买或者已上传的证书数量,了解SSL证书请参考《SSL证书管理用户指南》。

来自：
帮助文档
数据安全中心
用户指南
数据安全概览
使用限制
资源默认配额提升配额单个租户可以创建的组播域数量 50 不可申请单个组播域可以创建的组播组数量 30 不可申请使...云、云服务器等实例。如有云上云下建立组播的需求,需提前准备好云专线。 2、您已配置好客户侧路由及云内专线与VPC的关系(专线的配置仅当云上云下建立组播的时候需要)。 3、确保安全组已放通组播源和组播成员对应的端口号。

来自：
帮助文档
虚拟私有云
组播
使用限制
企业交换机工作原理
隧道子网隧道子网基于云专线或者VPN实现三层网络通信,包括本端隧道子网和远端隧道子网。企业交换机需要基于隧道子网之间的三层网络,为需要互通的云上和云下子网提供二层连接通道。本端隧道子网:VPC的子网,该子网需要与IDC子网建立三层网络通信,例如Subnet-tunnel-L01。远端隧道子网:IDC的子网,该子网需要与VPC子网建立三层网络通信,例如Subnet-tunnel-R01。

来自：
帮助文档
企业交换机
产品介绍
企业交换机工作原理
场景一：多个VPC灵活互通和隔离
VPC访问线下IDC,通过云专线DC,需要为每个VPC都需要配置专线,成本高。企业路由器价值通过将VPC关联至企业路由器中不同的路由表,灵活实现VPC之间的互通和隔离,网络拓扑简洁,配置简单易管理。企业路由器可以在所有VPC之间路由流量,无需配置大量对等连接,同时企业路由器支持大规格路由条目,适合企业复杂组网场景。

来自：
帮助文档
企业路由器
产品介绍
应用场景
场景一：多个VPC灵活互通和隔离
产品定义
公网NAT网关公网NAT网关(Public NAT Gateway)能够为虚拟私有云内的弹性云主机或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器,提供网络地址转换服务,使多个云主机可以共享弹性IP访问Internet或面向Internet提供服务。公网NAT网关分为SNAT和DNAT两个功能。 SNAT功能通过绑定弹性IP,实现私有IP向公有IP的转换,可实现VPC内跨可用区的多个云主机共享弹性IP,安全,高效的访问互联网。

来自：
帮助文档
NAT网关
产品简介
产品定义
产品优势
快速开通能够实现客户总部/分支机构(含自建机房)站点、天翼云资源池站点和第三方公有云资源池站点的自动开通。天翼云资源池站点分钟级开通(个别不具备专线自动化开通能力的资源池,需两个工作日手工开通)。采用PON专线接入的站点在资源具备条件下(含本地接入段),可在1个工作日内开通(含本地接入段施工时间)。采用IPRAN接入的站点可在7个工作日内开通(含本地接入段施工时间)。

来自：
帮助文档
算力专网
产品介绍
产品优势
产品动态
终端适配列表2024年6月时间节点功能名称功能描述相关文档2024.6.18云专线绑跨域云专线绑定跨域互联主要为云专线用户提供与跨资源池VPC互访能力。云专线绑跨域互联2024.6.18iVPN appiVPN app产品与AI云电脑客户端集成,提供一键加密接入AI云电脑的能力,适合小微用户入云、居家办公、移动办公等场景,支持Windows和Linux系统,可用于瘦终端、PC等。

来自：
帮助文档
天翼云电脑（政企版）
产品动态
产品动态
产品优势
快速开通能够实现客户总部/分支机构(含自建机房)站点、电信IDC/DC站点、私有云、天翼云、电信云灾备中心、第三方公有云的自动开通。天翼云资源池站点分钟级开通(个别不具备专线自动化开通能力的资源池,需两个工作日手工开通)。采用IPRAN接入的站点可在7个工作日内开通(含本地接入段施工时间)。灵活入云公共传输通道为企业用户提供了高效便捷的一点入多云的服务,通过预先与天翼云和第三方公有云进行深度集成,确保能够实现客户总部和分支机构能够更加轻松灵活地实现一点入云。

来自：
帮助文档
公共传输通道
产品介绍
产品优势
应用场景
本文将为您介绍云专线适用的主要应用场景。场景一:异地容灾高可用、可扩展的大型网络架构场景说明企业用户的业务对网络高可用性、稳定性、可扩展性有极高要求,建议使用多链路聚合口、多接入点的网络架构方案,减少当物理电路因光纤损坏、设备功能故障或接入点中断等故障导致的连通性中断风险,并提供入云业务带宽的弹性扩容能力。产品优势通过异地容灾接入能力,提供网络架构的高可用方案; 通过多链路聚合口能力,实现接入点带宽的弹性扩容,保证大带宽接入能力。搭配使用云企业路由器、虚拟私有云。

来自：
帮助文档
云专线
产品介绍
应用场景
SNAT规则
创建SNAT规则且当场景是虚拟私有云时,需要配置对应VPC的子网网段,使该网段中的云主机通过SNAT方式进行访问。创建SNAT规则且当场景是云专线时,需要配置云专线对应的本地数据中心的某个网段或另一VPC的网段,使该网段中的云主机通过SNAT方式进行访问。

来自：
帮助文档
NAT网关
常见问题
SNAT规则
专线设置
本节为您介绍如何进行专线设置。操作场景当智能网关设备端口使用MPLS接入时,用户需要对传输网络为MPLS的配口进行设置。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成天翼云智能网关硬件版的创建,并设置MPLS链路。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关名称,进入智能网关详情页。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备配置
专线设置
创建中转子网和中转IP
通过创建中转子网与中转IP,使虚拟私有云内多个云主机可以共享中转IP访问用户本地数据中心(IDC)或其他虚拟私有云,或面向私网提供服务。前提条件中转VPC已创建成功。云专线接入的用户,云专线的虚拟网关中,“VPC网段”参数建议设置为"0.0.0.0/0"。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。进入NAT网关页面。在NAT网关页面,单击“NAT网关> 私网NAT网关”。在“中转子网”页签中,单击“创建中转子网”。

来自：
帮助文档
NAT网关
用户指南
私网NAT网关
创建中转子网和中转IP
网络功能
支持查看、删除边缘入云专线,设置专线网关的路由转发。支持内网VIP实例生命周期管理、内网VIP绑定至虚拟机和EIP,以及从以上实例中解绑。支持查看公网VIP,支持公网VIP绑定虚拟机和解绑。支持网络ACL实例生命周期管理、关联子网管理、设置出入规则。支持安全组实例生命周期管理、关联子网管理、设置出入规则。支持SSL证书上传和管理。支持NAT64服务实例生命周期管理、配置黑白名单。支持对等连接实例生命周期管理,支持接受或拒绝对等连接请求。

来自：
帮助文档
智能边缘云
产品简介
产品功能
网络功能
应用场景
部署方案在天翼云上部署一个安全专区VPC,在安全专区VPC内开通安全专区服务,线下机房通过云专线策略路由接入到安全专区,由安全专区同对线机房内业务进行安全防护。

来自：
帮助文档
安全专区
产品介绍
应用场景

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

训推服务

科研助手

一站式智算服务平台

智算一体机

人脸实名认证

推荐文档

网页防篡改集中管理中心安装

产品功能

只读实例简介

天翼云域名的优势

全面了解天翼云⑥：网站无法访问预处理

专属云扩容