OTN精品专线_OTN精品专线文档介绍内容-天翼云

访问控制API概览
如果是香港精品网和香港普通网,请使用域名oos-cnhk-iam.ctyunapi.cn。用户管理接口 API 描述 CreateUser 此操作用来创建新的IAM用户。 GetUser 此操作用户查看IAM用户信息。 ListUsers 此操作用来列出IAM用户。 DeleteUser 此操作用来删除指定的IAM用户。 TagUser 此操作用来为IAM用户添加标签。 UntagUser 此操作用来删除用户的指定标签。

来自：
帮助文档
对象存储（经典版）I型
API参考
访问控制（IAM）
访问控制API概览
云企业路由器工作原理
云专线连接默认关联至云企业路由器的默认路由表云专线连接通常与云企业路由器中的默认路由表关联。通过查询默认路由表,云企业路由器能够决定如何转发来自云专线连接的流量。自动传播系统路由至云专线的默认路由表云桌面网络默认关联至云企业路由器的默认路由表云桌面网络通常与云企业路由器中的默认路由表关联。通过查询默认路由表,云企业路由器能够决定如何转发来自云桌面网络的流量。

来自：
帮助文档
云间高速（标准版）
产品简介
云企业路由器工作原理
申请公网IP
操作场景用户开通专线上网业务后,需要在控制中心申请公网IP资源。前提条件用户已经开通专线上网业务。已经注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。操作步骤登录控制中心。单击控制中心左上角的,选择用户站点所在地域。在网络产品中选择“天翼云SD-WAN(尊享版)”,进入SD-WAN(尊享版)页面。在SD-WAN(尊享版)页面,选择“上网”页签。

来自：
帮助文档
天翼云SD-WAN（尊享版）
操作指导
配置专线上网
申请公网IP
添加客户侧静态路由
在添加客户侧路由页面,按照提示配置参数,需配置客户侧子网,然后绑定一条物理专线,并设置物理专线优先级。单击“确定”,完成客户侧静态路由规则的添加。

来自：
帮助文档
天翼云SD-WAN（尊享版）
操作指导
配置客户侧路由
添加客户侧静态路由
配置类
(2)可能为企业交换机使用的云专线/VPN网络不通。请排查云专线/VPN的业务配置是否正常。二层连接状态显示已连接,但云上与云下的主机网络仍不通? 可能原因为IDC侧VXLAN隧道未配置或配置错误。登录线下IDC交换机,排查IDC交换机隧道相关配置。哪些IDC侧交换机可以与企业交换机做对接? 企业交换机建立二层网络通信时,需要和IDC侧建立VXLAN隧道,IDC侧交换机必须支持VXLAN功能。

来自：
帮助文档
企业交换机
常见问题
配置类
约束与限制
SNAT规则中添加的自定义网段,对于云专线的配置,必须是云专线侧网段,且不能与虚拟私有云侧的网段冲突。公网NAT网关不支持配置ELB的IP与公网通信。一个云主机的一个端口对应一条DNAT规则,一个端口只能映射到一个EIP,不能映射到多个EIP。公网NAT网关支持添加的DNAT规则的数量为200个,支持添加的SNAT规则的数量没有限制。

来自：
帮助文档
NAT网关
产品简介
约束与限制
与其他服务的关系
云专线(Direct Connect, DC)通过VPN或云专线在云下IDC和云上VPC之间实现三层网络通信,基于三层网络,企业交换机建立云下和云上之间的二层网络。虚拟专用网络(Virtual Private Network, VPN)统一身份认证服务(Identity and Access Management, IAM)针对位于云服务平台上的企业交换机资源,您可以通过IAM进行权限管理,即为不同的用户设置不同的使用权限,权限管理有助于实现资源的安全管控。

来自：
帮助文档
企业交换机
产品介绍
与其他服务的关系
添加DNAT规则
当使用场景为云专线时,指用户本地数据中心中服务器的IP地址或者用户的私有IP地址。表示通过云专线接入到虚拟私有云的本地数据中心端的此私有IP服务器,可以通过DNAT方式为公网提供服务。端口类型为具体端口时,需要配置私网IP的端口。私网端口在使用DNAT为云主机面向公网提供服务场景下,指云主机的端口号。当端口类型为具体端口时,需要配置此参数,有效数值为1-65535。私网端口为具体的数值,例如80。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
添加DNAT规则
应用场景
通过绑定云间高速,客户可以实现与云间高速上加载的多VPC网络互通,从而方便地实现SD-WAN(SD-WAN入云)、VPN、云专线访问天翼云上多个资源点的需求。产品优势多网络实例接入能力,多类型网络实例支持。场景五:跨区域数据中心云上互通场景说明客户多个数据中心可以通过本地云专线接入云间高速网络(云专线不能直连VPC),通过云间高速通道实现跨区域多数据中心,大带宽的互通。解决跨区域互通,配置难,周期长,管理复杂的痛点。

来自：
帮助文档
云间高速（标准版）
产品简介
应用场景
功能特性
云上云下互联互通,轻松实现混合云架构天翼云支持云专线、VPN等多种方式实现云上私有网络和客户IDC的互联互通,进而轻松扩展实现混合云架构。支持云专线/VPN 高速网络打通云上和企业数据中心。云专线独占私有线路,高速,安全 ; VPN稳定,高性价比。用户业务和数据可以云上、线下灵活部署并迁移。

来自：
帮助文档
虚拟私有云
产品简介
功能特性
查看VPC边界防护情况
查看当前账号下对等连接、云专线、云间高速的防护情况。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
防火墙开关
VPC边界防火墙
查看VPC边界防护情况
与其他服务的关系
创建SNAT弹性IP资源池云专线通过云专线接入VPC的本地服务器,可以通过公网NAT网关访问公网或为公网提供服务。云间NAT网关高速访问互联网云监控服务查看NAT网关的监控数据,还可以获取可视化监控图表。查看云服务监控指标云审计服务通过云审计服务,可以记录与NAT网关服务相关的操作事件,便于日后的查询、审计和回溯。查看审计事件

来自：
帮助文档
NAT网关
产品简介
与其他服务的关系
与其他服务的关系
配置同帐号跨VPC通信的终端节点配置不同帐号跨VPC通信的终端节点VPN连接通过VPN连接或云专线,您可以建立本地数据中心与VPC之间的连接,并使用VPC中的终端节点来通过内网访问云服务。配置访问ZOS服务内网地址的终端节点云专线对象存储ZOS由系统配置为终端节点服务,可以购买终端节点访问该终端节点服务。购买终端节点内网DNS由系统配置为终端节点服务,可以购买终端节点访问该终端节点服务。弹性负载均衡(内网)支持将用户私有服务创建为终端节点服务,可以购买终端节点访问该终端节点服务。

来自：
帮助文档
VPC终端节点
产品简介
与其他服务的关系
添加VPC
操作场景用户开通专线入云业务后,需要在控制中心添加VPC,以便通过客户侧内网访问VPC网络资源。前提条件用户已经创建了VPC,具体操作,请参见创建虚拟私有云VPC。用户已经开通专线入云业务。已经注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。操作步骤登录控制中心。单击控制中心左上角的,选择用户站点所在地域。在网络产品中选择“天翼云SD-WAN(尊享版)”,进入SD-WAN(尊享版)页面。在SD-WAN(尊享版)页面,选择“入云”页签。

来自：
帮助文档
天翼云SD-WAN（尊享版）
操作指导
配置专线入云
添加VPC
路由表概述
可以按需在默认路由表中添加和删除自定义路由,自定义路由的目的地址建议不与虚拟私有云内的子网地址重叠,不同自定义路由的目的地址不能重叠,当前自...专线、对等连接、VPN网关、自定义类型等。应用场景通过在虚拟私有云的路由表中添加自定义路由,可以对特定目的地址的流量进行路由引流到对应的虚拟机实例、边缘云专线和对等连接,做到基于目的地址的网络路由的灵活管理,常用于在VPC与VPC互通、VPC与IDC互通,以及基于在虚拟机上部署自定义服务的流量引流等场景。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
路由表
路由表概述
概述
操作场景如果您需要在本地数据中心通过VPN连接或云专线以内网方式访问ZOS服务,可以通过配置终端节点连接终端节点服务来实现,具体方式如下: 在云上创建一个VPC,通过配置VPN或云专线将本地数据中心与VPC连接。在VPC中购买终端节点来实现与云上的ZOS和内网DNS类型的终端节点服务的连接,用于为本地数据中心提供通过内网连接到ZOS服务的功能。待终端节点连接建立并正常工作,本地数据中心就可通过内部网络方式访问ZOS服务。

来自：
帮助文档
VPC终端节点
快速入门
配置访问ZOS服务内网地址的终端节点
概述
产品应用场景
建立VPC到本地数据中心的连接云专线CDA 依托高性能网络布局和丰富链路资源,连接VPC与本地IDC 天翼云云专线(CT-CDA,Cloud Dedicated Access),依托中国电信高性能网络布局和丰富链路资源,为用户本地数据中心与天翼云VPC之间提供高速、低时延、稳定安全的连接服务,灵活搭建云上云下专属通道,实现可伸缩的混合云部署。通过云专线实现客户站点与VPC互通搭配使用云专线、VPN连接。

来自：
帮助文档
虚拟私有云
产品简介
产品应用场景
统一身份认证介绍
、SD-WAN、VPN)znet.networkPoint.create✓×网络操作权限(VPC-刷新路由、卸载、更新vpc子网;云专线-刷线路由、卸载、更新专线子网;跨账号-刷新路由、卸载、更新vpc子网;SD-WAN-刷新路由、卸载;所有的远端卸载)znet.networkPoint.operation✓×订购带宽包znet.bandwidthPkg.order✓×带宽包变更znet.bandwidthPkg.update✓×带宽包查询znet.bandwidthPkg.get✓×带宽包列表znet.bandwidthPkg.list

来自：
帮助文档
云间高速（标准版）
用户指南
云间高速统一身份认证与权限管理
统一身份认证介绍
功能特性
简化拓扑网路实例(VPC、云专线、跨账号VPC、VPN、云桌面网络)均集中连接到云企业路由器,简化点到点连接的管理成本,提高组网扩展性。灵活可控灵活定义互通、隔离、引流策略,提高网络安全性。网络资源互通任意网络实例间互通,提供高速、可靠、稳定的网络质量。支持多网络实例互通网络实例包括VPC、云专线、跨账号VPC、VPN和云桌面网络。将同一账号下同域或跨域VPC加载到云间高速(标准版),可以实现VPC之间的互通。

来自：
帮助文档
云间高速（标准版）
产品简介
功能特性
场景一：多个VPC灵活互通和隔离
VPC访问线下IDC,通过云专线DC,需要为每个VPC都需要配置专线,成本高。企业路由器价值通过将VPC关联至企业路由器中不同的路由表,灵活实现VPC之间的互通和隔离,网络拓扑简洁,配置简单易管理。企业路由器可以在所有VPC之间路由流量,无需配置大量对等连接,同时企业路由器支持大规格路由条目,适合企业复杂组网场景。

来自：
帮助文档
企业路由器
产品介绍
应用场景
场景一：多个VPC灵活互通和隔离
网络功能
支持查看、删除边缘入云专线,设置专线网关的路由转发。支持内网VIP实例生命周期管理、内网VIP绑定至虚拟机和EIP,以及从以上实例中解绑。支持查看公网VIP,支持公网VIP绑定虚拟机和解绑。支持网络ACL实例生命周期管理、关联子网管理、设置出入规则。支持安全组实例生命周期管理、关联子网管理、设置出入规则。支持SSL证书上传和管理。支持NAT64服务实例生命周期管理、配置黑白名单。支持对等连接实例生命周期管理,支持接受或拒绝对等连接请求。

来自：
帮助文档
智能边缘云
产品简介
产品功能
网络功能
将其他路由表中路由复制到当前路由表
下一跳类型是否支持复制到默认路由表知否支持复制到自定义路由表 Local 否否云主机实例是是扩展网卡是是 ...专线网关否是辅助弹性网卡是是 NAT网关是是对等连接是是虚拟IP 是是 VPC终端节点否否云容器引擎否否云防火墙是是注意当云专线为手工开通方式时,不支持将下发至默认路由表中的路由复制到自定义路由表。

来自：
帮助文档
虚拟私有云
用户指南
路由表
将其他路由表中路由复制到当前路由表
与其他服务的关系
购买弹性云主机云专线通过相关服务将数据迁移到ZOS中。开通云专线云监控监控用户/桶的存储容量、存储对象数量、本月公网流出流量、本月请求次数、公网流出流量、公网流入流量、内网流出流量、内网流入流量、公网请求次数、内网请求次数、有效请求率、平均使用带宽。查看云监控密钥管理对上传到ZOS中的文件进行加密。开通密钥管理域名服务为托管在ZOS上的静态网站做域名解析。配置内网域名关系数据库使用ZOS作为数据库的数据备份资源池。创建关系数据库MySQL版实例

来自：
帮助文档
对象存储
产品简介
与其他服务的关系
传输加密相关
VPDN的线路和手机上网是一样的,数据从手机到基站是用无线编码的,具备一定的保密性,从基站到运营商内部核心网路由器,再从核心网路由器通过专线到客户那里,基本都是IP明文传输。VPDN相比普通用户上网安全性高一些,因为运营商核心网路由器到客户侧是专线,专线数据很难被黑客监听,而手机上网是从运营商核心网路由器直连Internet的。但是,从严格的安全保护角度,VPDN并不能保证从手机到客户都是全程加密的,因此要求在VPND专线的基础上进行SSL加密。 SSL产品支持的算法有哪些?

来自：
帮助文档
SSL VPN
常见问题
其他操作类
传输加密相关
步骤4：添加DNAT规则
表 DNAT规则参数说明参数说明使用场景在云间NAT网关高速访问互联网的场景下,此处选择云专线。表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过DNAT的方式为公网提供服务。端口类型分为所有端口和具体端口两种类型。所有端口:属于IP映射方式。此方式相当于为服务器配置了一个弹性IP,任何访问该弹性IP的请求都将转发到目标服务器实例上。具体端口:属于端口映射方式。公网NAT网关会将以指定协议和端口访问该弹性IP的请求转发到目标服务器的指定端口上。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤4：添加DNAT规则
创建迁移参数模板
专线或VPN 需要您提前创建源端服务器到目的端服务器所在VPC子网的专线或VPN。若源端和目的端在同一个VPC内,网络类型可选择“专线或VPN”。 - 网络限流 - 根据要迁移的源端带宽大小及业务要求,设置限制带宽大小。设置为0时,代表不限流。是否持续同步否全量复制完成后,系统会自动启动目的端,无需用户进行操作。若要同步新增数据,请单击操作列的“同步”,将增量数据同步至目的端服务器。

来自：
帮助文档
主机迁移服务SMS
用户指南
公共配置
创建迁移参数模板
创建中转子网和中转IP
云专线接入的用户,云专线的虚拟网关中,“VPC网段”参数建议设置为"0.0.0.0/0"。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。进入NAT网关页面。在NAT网关页面,单击“NAT网关> 私网NAT网关”。在“中转子网”页签中,单击“创建中转子网”。根据界面提示,配置中转子网参数,详情请参见下表。表中转子网参数说明参数说明名称中转子网名称。最大支持64个字符,仅支持中文、数字、字母、_(下划线)、-(中划线)。

来自：
帮助文档
NAT网关
用户指南
私网NAT网关
创建中转子网和中转IP
产品优势
天翼云资源池站点分钟级开通(个别不具备专线自动化开通能力的资源池,需两个工作日手工开通)。采用IPRAN接入的站点可在7个工作日内开通(含本地接入段施工时间)。灵活入云公共传输通道为企业用户提供了高效便捷的一点入多云的服务,通过预先与天翼云和第三方公有云进行深度集成,确保能够实现客户总部和分支机构能够更加轻松灵活地实现一点入云。安全可靠CN2-DCI网络节点采用三路由互联设计,确保数据传输的可靠性和稳定性。

来自：
帮助文档
公共传输通道
产品介绍
产品优势
其他类
天翼云SD-WAN依托中国电信优质的网络资源和天翼云资源,将SDN安全加密、网络虚拟化等技术应用到广域网场景中,主要解决解决客户入云、企业互...专线、LTE)结合使用,满足客户差异化的网络需求。

来自：
帮助文档
天翼云SD-WAN
常见问题
其他类
打通注册集群与联邦实例之间的联通网络
若用户集群为三方云集群,可参考三方云VPC下启用NAT主动访问公网配置指引进行操作;若用户集群为本地集群,则需按照本地实际网络情况进行配置,...专线内网天翼云提供了专业的云产品能力,来支持用户将云下IDC网络或三方云网络与天翼云上VPC网络内网打通。建议可选产品有:云专线CDA:提供物理专线连接,具有高带宽、低延迟和高可靠性,适合需要高性能连接的场景。VPN连接:如果对成本敏感且对带宽要求不高,可以选择VPN连接,通过IPsec协议建立加密隧道,实现安全的连接。

来自：
帮助文档
分布式容器云平台
最佳实践
打通注册集群与联邦实例之间的联通网络
集群联邦网络规划
专线内网天翼云提供了专业的云产品能力,来支持用户将云下IDC网络或三方云网络与天翼云上VPC网络内网打通。建议可选产品有:云专线CDA:提供物理专线连接,具有高带宽、低延迟和高可靠性,适合需要高性能连接的场景。VPN连接:如果对成本敏感且对带宽要求不高,可以选择VPN连接,通过IPsec协议建立加密隧道,实现安全的连接。具体产品配置指引,请登录天翼云官网对应产品页查看。

来自：
帮助文档
分布式容器云平台
用户指南
集群联邦
集群联邦网络规划
同地域实现内网访问OOS
说明当通过内网访问OOS时,需要确保待访问的OOS资源池和客户的数据所在服务器处于同地域且已经通过专线互连,否则将采用公网访问。前提条件开通对象存储(经典版)Ⅰ型服务。具体操作联系天翼云客服,咨询OOS资源池的专线网络打通情况,在确认存在内网访问的前提下,获取OOS资源池对应的内网地址。配置客户数据所在的服务器配置文件,将OOS的域名指向到该IP地址。

来自：
帮助文档
对象存储（经典版）I型
最佳实践
同地域实现内网访问OOS

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

弹性高性能计算

算力互联调度平台

模型推理服务

应用托管

推荐文档

文档下载

价格

密码找回

mstsc 远程登录报错-要求的函数不受支持

产品定义

手动同步

消费消息