云专线_云专线文档介绍内容-天翼云

功能特性
客户本地网络安全融入广域云网通过云间高速产品,可以实现与云专线、SD-WAN等产品的多种类、多数量网络互连,配置灵活,实现客户全部站点的网络互通,安全访问所有业务资源。依托中国电信天翼云“2+4+31+X”的资源池发展战略,充分体现中国电信优质的“云+网”综合资源优势,形成面向客户的一点入云、云间互联的新型服务形态。

来自：
帮助文档
VPN连接
产品介绍
功能特性
虚拟私有云概述
应用场景根据业务需求通过VPC创建云上网络环境用于部署云上资源,并通过子网做进一步的网络细化管理,结合自定义路由功能对路由做精确控制,结合安全组和网络ACL做安全访问控制。通过VPC对等连接或者VPN网关实现同地域下不同VPC或者不同地域下不同VPC的内网互通。通过弹性公网IP、公网NAT和公网SLB实现VPC和公网之间的互通。通过云专线或者VPN网关实现VPC和本地IDC之间的互通。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
虚拟私有云
虚拟私有云概述
什么是云间高速（标准版）
网络实例在云间高速(标准版)产品中,可以无缝接入云间高速的网络实例,包含用户购买的天翼云产品:虚拟私有云(VPC)、云专线、天翼云SD-WAN、VPN连接(CTYUN4.0资源池)和云桌面网络。跨域互联带宽包购买云间高速(标准版)产品,同时需要购买各个跨域网络实例的互通网络带宽,所有的跨域互通网络实例使用的带宽总和即为带宽包。跨域连接云间高速(标准版)实例中,任意两个云企业路由器实例间建立的连接称为跨域连接。跨域连接的带宽需从互联带宽包中分配,且带宽为双向。

来自：
帮助文档
云间高速（标准版）
产品简介
什么是云间高速（标准版）
规格和使用限制
使用限制云间高速(标准版)实例资源限制说明每个账号可创建云间高速(标准版)实例数 10 可通过工单申请提高配额每个云间高速(标准版)实例可创建云企业路由器数 10 可通过工单申请提高配额每个云间高速(标准版)实例可绑定的境内跨域带宽包数 1 此限制不能提高云企业路由器资源限制说明每个云企业路由器可加载的VPC网络实例数 10 可通过工单申请提高配额每个云企业路由器可加载的云专线网络实例数 5 可通过工单申请提高配额每个云企业路由器可加载天翼云

来自：
帮助文档
云间高速（标准版）
产品简介
规格和使用限制
产品应用场景
高速上云本地数据中心可以通过VPN或者云专线连接到VPC,并利用建立的终端节点通过内网访问终端节点服务(用户私有服务、云服务)。安全稳定通过建立终端节点,本地数据中心可直连终端节点服务,消除了数据传输过程中的潜在安全风险,同时提供更快的数据传输速度和更低的延迟,确保数据的安全性和稳定传输。节约成本数据传输通过内网进行,本地数据中心访问云上资源时不占用用户的公网资源,从而降低了使用成本,可以节省大量公网带宽费用。

来自：
帮助文档
VPC终端节点
产品简介
产品应用场景
Agent管理
说明若使用云专线,请使用root账号。密码准备安装Agent服务器的SSH登录用户的密码。 IP地址准备安装Agent服务器的私有IP地址。端口 22 步骤 4 配置完成后,单击“确认”。添加成功后,系统自动进行程序安装。

来自：
帮助文档
云迁移工具RDA
用户指南
对象存储迁移
Agent管理
添加专线上网SNAT
本文为您介绍如何添加专线上网SNAT。操作场景用户开通专线上网业务后,需要在控制中心配置专线上网SNAT,用于内网地址访问互联网。前提条件用户已经开通专线上网业务。已经注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。操作步骤登录控制中心。单击控制中心左上角的,选择用户站点所在地域。在网络产品中选择“天翼云SD-WAN(尊享版)”,进入SD-WAN(尊享版)页面。在SD-WAN(尊享版)页面,选择“上网”页签。

来自：
帮助文档
天翼云SD-WAN（尊享版）
操作指导
配置专线上网
添加专线上网SNAT
如何上传镜像到一体化计算加速平台·异构计算的私有镜像仓库
方法三:使用云专线配置第一步:操作前提已经通过云专线打通用户网络与天翼云VPC网络。用户在天翼云VPC网络内已经创建好镜像服务对应的VPC终端节点IP(通过创建标准资源组或扩展资源组,其所在VPC内已创建镜像服务对应的VPC终端节点,并将改地址与镜像服务域名的映射配置在资源组节点中)。用户网络内已存在机器,它可访问天翼云VPC内的终端节点IP。第二步:配置环境登录云主机安装docker,可选择外网yum安装或者下载安装包本地安装(docker安装版本无特殊要求)。

来自：
帮助文档
一体化计算加速平台·异构计算
最佳实践
如何上传镜像到一体化计算加速平台·异构计算的私有镜像仓库
VPC与外部网络连接
连接本地数据中心您可以使用下表中的产品或功能,将本地数据中心(IDC)和云上私有网络进行连接。云产品应用场景描述优势虚拟专用网络VPN 使用公网低成本连接VPC与本地IDC 基于Internet使用加密隧道将VPC与本地数据中心连接起来。具备成本低、配置简单、即开即用等优点。但它的网络质量依赖Internet。加密通道,安全性高。低成本。配置简单。云专线铺设物理专线高质量连接VPC与本地IDC 使用物理专线将VPC与本地数据中心连接起来。

来自：
帮助文档
虚拟私有云
最佳实践
VPC与外部网络连接
告警配置
说明告警管理版块支持对以下类型的资源实例或场景进行监控告警:边缘虚拟机【类型请选择“边缘虚机”】、边缘虚拟机带宽、边缘裸金属带宽、NAT网关...云专线实例,及边缘虚拟机带宽汇总、边缘裸金属带宽汇总。新增告警策略登录ECX控制台, 点击【服务管理>告警管理>告警配置】,可以查看配置的告警策略。点击【+新增告警规则】,创建一个告警策略。输入策略名称、选择监控类型、输入备注信息。选择对指定资源进行告警,还是对所有资源进行告警。如果对指定资源进行告警,还需要选择具体告警对象。

来自：
帮助文档
智能边缘云
运维与监控
告警配置
添加SNAT规则
自定义子网支持配置云专线的IP。中转子网选择中转VPC中创建的中转子网,非当前VPC的中转子网。中转IP 通过该中转IP访问用户IDC或其他VPC。这里只能选择没有被绑定的中转IP,或者被绑定到当前私网NAT网关中SNAT规则上的中转IP。描述 SNAT规则信息描述。最大支持255个字符。配置完成后,单击确定,完成“SNAT规则”创建。说明根据您的业务需求,可以为一个私网NAT网关添加多条SNAT规则。

来自：
帮助文档
NAT网关
用户指南
私网NAT网关
添加SNAT规则
自定义镜像
前提条件自定义镜像的仓库地址为内网地址,无法直接从公网访问,需先设置镜像仓库的访问网络,支持使用云主机、裸金属或云专线的方式进行网络配置,可结合实际情况进行选择。在“上传镜像”页面单击“查看网络配置方法”可查看,也可通过最佳实践了解如何上传镜像到一体化计算加速平台·异构计算的私有镜像仓库。操作流程登录一体化计算加速平台·异构计算控制台。进入对应工作空间。在左侧导航栏中,选择“镜像仓库>镜像列表”进入“自定义镜像”页面。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
工作空间
镜像仓库
自定义镜像
路由学习
(目前仅支持学习到已加载的子网路由条目) 云专线可以学习到专线网关中客户侧的路由信息,关联的路由表会自动生成去往专线网关的路由规则 VPN网关可以学习到VPN网关中的远端网段信息和SSL用户侧网段信息,关联的路由表会自动生成去往VPN网关的路由规则 SD-WAN 可以学习到SD-WAN(翼惠连)中客户侧的网段信息,关联的路由表会自动生成去往SD-WAN的POP的路由规则网络实例启用路由学习操作流程在“加载本地网络实例”页面的“高级配置”部分,请确认“自动传播网络实例系统路由至云企业路由器路由表

来自：
帮助文档
云间高速（标准版）
用户指南
路由配置
路由学习
应用场景
推荐配置可以通过开通云专线实现云上VPC连接本地数据中心或机构数据中心,然后购买私网NAT网关,通过配置SNAT规则实现云上计算实例使用固定私网中转IP地址访问本地数据中心或机构数据中心。通过配置DNAT规则实现云上计算实例使用固定私网中转IP地址开放服务被本地数据中心或机构数据中心访问。

来自：
帮助文档
NAT网关
产品简介
应用场景
应用场景
推荐配置可以通过开通云专线实现云上VPC连接本地数据中心或机构数据中心,然后购买私网NAT网关,通过配置SNAT规则实现云上计算实例使用固定私网中转IP地址访问本地数据中心或机构数据中心。通过配置DNAT规则实现云上计算实例使用固定私网中转IP地址开放服务被本地数据中心或机构数据中心访问。

来自：
帮助文档
虚拟私有云
NAT网关
应用场景
如何规划子网网段、数量
如果要通过VPN/云专线与线下IDC进行互通,本端网段(子网网段)和对端网段(您的IDC侧子网网段)不能重叠,请合理规划VPC及子网网段。在划分网段时还应考虑该网段的IP容量,即有多少可用的IP数。

来自：
帮助文档
虚拟私有云
最佳实践
如何规划子网网段、数量
入门指引
日志审计VPC边界防护操作步骤说明相关文档购买云防火墙(原生版)成功注册天翼云账号后,打开控制中心,切换资源池至目标资源池,选择云防火墙(原生版)产品,点击购买配额。购买C100实例开启防护打开云防火墙(原生版)控制台,选择防火墙开关,开启防护。开启对等连接防护开启云专线防护开启云间高速防护配置防护策略购买成功后,打开云防火墙(原生版)控制台,配置访问控制策略和防护策略。支持配置以下防护策略:内网互访规则:按照IP地址、端口、协议、应用等维度设置防护规则进行流量管控。

来自：
帮助文档
云防火墙（原生版）
快速入门
C100快速入门
入门指引
通用类
客户侧路由配置 :专线网关创建好后,需要在专线网关中添加指向物理专线的路由条目来转发客户侧站点的流量。请您检查客户侧子网是否和待访问的 VPC 存在网段重叠或冲突情况,如存在此情况,路由可能无法联通。请您提前规划好网络。云侧路由配置 :您需要在云专线界面添加需要访问的 VPC 、子网,完成云侧路由的添加。使用组播功能时,安全组如何放通? 为保证您的组播流量顺利到达云上,您需要放通弹性云服务器(弹性云主机或弹性裸金属)所在的安全组。

来自：
帮助文档
虚拟私有云
常见问题
通用类
路由表与路由概述
创建VPN、云专线服务时,默认路由表会自动下发路由,该路由不能删除和修改。自定义路由表:您可以直接使用默认路由表,也可以为具有相同路由规则的子网创建一个自定义路由表,并将自定义路由表与子网关联。自定义路由表可以删除。子网关联自定义路由表仅影响子网的出流量走向,入流量仍然匹配子网所在VPC的默认路由表。路由用户创建虚拟私有云时,系统会自动为其生成一个默认路由表,创建子网后,子网会自动关联默认路由表。您可以在默认路由表中添加、删除和修改路由规则,但不能删除默认路由表。

来自：
帮助文档
虚拟私有云
用户指南
路由表
路由表与路由概述
容器网络模型对比
云原生网络2.0集群实际支持规模受限于网络平面选择的VPC子网网段大小,创建前请提前评估集群规模。VPC路由网络默认支持容器与同一VPC的虚拟机直接互访,与其他VPC的主机在配置对等连接策略后可以支持直接互访。此外,云专线/VPN等混合组网场景在合理规划后可以支持对端直接与容器互访。请勿在创建集群后修改VPC侧的主网段掩码大小,若强行修改会导致VPC集群新建节点的部分网络功能异常。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
容器网络模型对比
在CCE的集群网络模型选择及区别
此外,云专线/VPN等混合组网场景在合理规划后可以支持对端直接与容器互访。

来自：
帮助文档
云容器引擎
最佳实践
网络
在CCE的集群网络模型选择及区别
专线交换机数量查询
专线交换机数量查询接口功能介绍接口功能介绍查询用记名下资源池的专线交换机数量接口约束无 URI GET /v4/cda/switch/count 路径参数无 Query 参数参数是否必填参数类型说明示例下级对象 resourcePool 是 String 资源池ID 请求参数请求头 header 参数无请求体 body 参数无响应参数参数参数类型描述示例下级对象 statusCode Integer 返回状态码(800

来自：
帮助文档
云专线
API参考
API
物理专线
专线交换机数量查询
基本概念
云容器引擎将指向目的地址的流量转发到一个云容器引擎的节点。下表是自定义路由表支持下一跳类型。下一跳类型说明云主机实例将指向目的地址的流量转发到虚拟私有云内的一台ECS实例。扩展网卡将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的扩展网卡。物理机自定义网络将指向目的地址的流量转发到一个物理机自定义网络。 VPN网关将指向目的地址的流量转发到一个VPN网关。云专线网关将指向目的地址的流量转发到一个云专线网关。

来自：
帮助文档
虚拟私有云
产品简介
基本概念
通过专线联通天翼云对象存储（经典版）I型和云存储网关服务
本节主要介绍怎么通过专线联通OOS和云存储网关服务。应用场景云存储网关将用户将本地数据轻松上传到天翼云对象存储(经典版)I型(Object-Oriented Storage,OOS)中,实现存储空间的弹性扩展。云存储网关作为本地与云端存储之间的桥梁,通过标准 iSCSI 协议(Internet小型计算机系统接口)提供块存储服务,帮助用户将全量数据自动同步到OOS中。

来自：
帮助文档
云存储网关
最佳实践
通过专线联通天翼云对象存储（经典版）I型和云存储网关服务
购买C100实例
在您的VPC下开启每种防护场景将消耗一个配额,已支持的防护场景包括:云专线、云间高速、对等连接等。可以单击加减号调整VPC边界防火墙配额数,步长为1;也可以在其中直接输入;也可以拖动设置。VPC边界防火墙配额数的范围是2个 ~ 150个。VPC边界流量处理能力仅企业版支持VPC边界防火墙。VPC边界流量处理能力是指可防护的VPC边界流量峰值,包含已开启的各类防护场景下的跨VPC边界流量之和。可以单击加减号调整VPC边界流量处理能力,步长为10;也可以在其中直接输入;也可以拖动设置。

来自：
帮助文档
云防火墙（原生版）
快速入门
C100快速入门
购买C100实例
数据迁移失败问题排查
关于创建和使用VPC对等连接,请参考《虚拟私有云用户指南》的“对等连接”文档说明。如果是同一个VPC,则检查安全组(Redis 3.0实例)或白名单(Redis 4.0/5.0/6.0实例)是否放通端口和IP,确保网络是连通的; 源Redis和目标Redis必须允许迁移任务底层虚拟机访问。源Redis和目标Redis属于不同的云厂商时,需使用云专线服务打通网络。命令默认情况下,一般云厂商都是禁用了SYNC和PSYNC命令,如果要放通,需要联系云厂商运维人员放通命令。

来自：
帮助文档
分布式缓存服务Redis版
故障排除
数据迁移失败问题排查
产品定义
本文为您介绍虚拟私有云(CT_VPC,Virtual Private Cloud)产品的定义和产品架构。虚拟私有云(CT_VPC,Virtual Private Cloud)是您在天翼云上申请的隔离的、私密的网络环境。您能够在一个安全可控、隔离的网络环境中实现云资源的高效管理和利用。虚拟私有云具备丰富的产品特性,使得您可以自定义网络地址、路由表、安全组等。同时,虚拟私有云提供丰富的网络连接,可以满足云上虚拟私有云互访、公网访问、通过专线或者VPN与线下IDC互通等网络场景。

来自：
帮助文档
虚拟私有云
产品简介
产品定义
会话保持
注意如果您需要从云专线、VPN连接访问ELB,请您使用源IP负载均衡算法代替会话保持功能。四层会话保持和七层会话保持的区别类型说明支持的会话保持类型会话保持时间会话保持失效的场景四层会话保持当使用的协议为TCP或UDP时,即为四层会话保持。源IP地址:基于源IP地址的简单会话保持,将请求的源IP地址作为散列键(HashKey),从静态分配的散列表中找出对应的主机。即来自同一IP地址的访问请求会被转发到同一台后端主机上进行处理。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
会话保持
支持的云服务
此外,您还可以通过云专线、VPN等服务将VPC与传统的数据中心互联互通,灵活整合资源,构建混合云网络虚拟私有云产品定义弹性IP弹性IP是可以独立申请的公网IP地址,将弹性IP地址和子网中关联的弹性云主机绑定和解绑,可以实现VPC中的弹性云主机通过固定的公网IP地址与互联网互通弹性IP产品定义NAT网关NAT网关(NAT Gateway)是一种支持 IP 地址转换的网络云服务,能够为虚拟私有云(Virtual Private Cloud,VPC)内的计算实例提供网络地址转换(Network Address

来自：
帮助文档
弹性容器实例
产品简介
支持的云服务
监控与告警
本文为您介绍如何查看云间高速的监控,以及如何配置告警。监控的资源类型资源类型监控说明云企业路由器支持查看云企业路由器实例的监控指标数据。网络实例监控支持查看网络实例与云企业路由器之间的网络监控指标数据。支持网络实例类型:VPC、云专线、VPN网关、SD-WAN。跨域连接支持查看跨地域连接的两个区域之间的网络监控指标数据。带宽包支持查看带宽包实例的监控指标数据。

来自：
帮助文档
云间高速（标准版）
用户指南
监控与运维
监控与告警
变配
在您的VPC下开启每种防护场景将消耗一个配额,已支持的防护场景包括:云专线、云间高速、对等连接等。可以单击加减号调整VPC边界防火墙配额数,步长为1;也可以在其中直接输入;也可以拖动设置。VPC边界防火墙配额数的范围是2个 ~ 150个。VPC边界流量处理能力-仅企业版支持VPC边界防火墙。VPC边界流量处理能力是指可防护的VPC边界流量峰值,包含已开启的各类防护场景下的跨VPC边界流量之和。可以单击加减号调整VPC边界流量处理能力,步长为10;也可以在其中直接输入;也可以拖动设置。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
购买相关
变配
应用场景
图使用DNAT为云主机面向公网提供服务使用SNAT或DNAT高速访问互联网用户云下数据中心使用云专线/VPN接入虚拟私有云的用户,若有大量的服务器需要实现安全,可靠,高速的访问互联网,或者为互联网提供服务,可通过公网NAT网关的SNAT功能或DNAT功能来实现。使用SNAT或DNAT高速访问互联网场景图如图所示。图使用SNAT或DNAT高速访问互联网搭建高可用的SNAT 在IT系统中,往往存在绑定的弹性IP被攻击封堵的可能性。

来自：
帮助文档
NAT网关
产品简介
应用场景

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务

弹性伸缩服务

弹性高性能计算

算力互联调度平台

人脸检测

人脸实名认证

人脸属性识别

是否戴口罩识别

图片涉暴恐识别

推荐文档

天翼云域名的优势

玩转天翼云⑦：Linux扩展Swap分区的三种方法

域名的种类