OTN精品专线_OTN精品专线文档介绍内容-天翼云

添加DNAT规则
当使用场景为云专线时,指用户本地数据中心中服务器的IP地址或者用户的私有IP地址。表示通过云专线接入到虚拟私有云的本地数据中心端的此私有IP服务器,可以通过DNAT方式为公网提供服务。端口类型为具体端口时,需要配置私网IP的端口。私网端口在使用DNAT为云主机面向公网提供服务场景下,指云主机的端口号。当端口类型为具体端口时,需要配置此参数,有效数值为1-65535。私网端口为具体的数值,例如80。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
添加DNAT规则
应用场景
通过绑定云间高速,客户可以实现与云间高速上加载的多VPC网络互通,从而方便地实现SD-WAN(SD-WAN入云)、VPN、云专线访问天翼云上多个资源点的需求。产品优势多网络实例接入能力,多类型网络实例支持。场景五:跨区域数据中心云上互通场景说明客户多个数据中心可以通过本地云专线接入云间高速网络(云专线不能直连VPC),通过云间高速通道实现跨区域多数据中心,大带宽的互通。解决跨区域互通,配置难,周期长,管理复杂的痛点。

来自：
帮助文档
云间高速（标准版）
产品简介
应用场景
功能特性
云上云下互联互通,轻松实现混合云架构天翼云支持云专线、VPN等多种方式实现云上私有网络和客户IDC的互联互通,进而轻松扩展实现混合云架构。支持云专线/VPN 高速网络打通云上和企业数据中心。云专线独占私有线路,高速,安全 ; VPN稳定,高性价比。用户业务和数据可以云上、线下灵活部署并迁移。

来自：
帮助文档
虚拟私有云
产品简介
功能特性
查看VPC边界防护情况
查看当前账号下对等连接、云专线、云间高速的防护情况。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
防火墙开关
VPC边界防火墙
查看VPC边界防护情况
与其他服务的关系
创建SNAT弹性IP资源池云专线通过云专线接入VPC的本地服务器,可以通过公网NAT网关访问公网或为公网提供服务。云间NAT网关高速访问互联网云监控服务查看NAT网关的监控数据,还可以获取可视化监控图表。查看云服务监控指标云审计服务通过云审计服务,可以记录与NAT网关服务相关的操作事件,便于日后的查询、审计和回溯。查看审计事件

来自：
帮助文档
NAT网关
产品简介
与其他服务的关系
云主机网络优化方案
比如:一家大型车企业务上云后,所有业务共享同1根专线连接线下数据中心。不同业务或部门分别承载在不同的VPC。不同VPC分别通过对等连接连接到整个系统的公共资源VPC,共享专线访问。

来自：
帮助文档
弹性云主机
常见问题
网络配置类
其它类
云主机网络优化方案
添加VPC
操作场景用户开通专线入云业务后,需要在控制中心添加VPC,以便通过客户侧内网访问VPC网络资源。前提条件用户已经创建了VPC,具体操作,请参见创建虚拟私有云VPC。用户已经开通专线入云业务。已经注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。操作步骤登录控制中心。单击控制中心左上角的,选择用户站点所在地域。在网络产品中选择“天翼云SD-WAN(尊享版)”,进入SD-WAN(尊享版)页面。在SD-WAN(尊享版)页面,选择“入云”页签。

来自：
帮助文档
天翼云SD-WAN（尊享版）
操作指导
配置专线入云
添加VPC
与其他服务的关系
配置同帐号跨VPC通信的终端节点配置不同帐号跨VPC通信的终端节点VPN连接通过VPN连接或云专线,您可以建立本地数据中心与VPC之间的连接,并使用VPC中的终端节点来通过内网访问云服务。配置访问ZOS服务内网地址的终端节点云专线对象存储ZOS由系统配置为终端节点服务,可以购买终端节点访问该终端节点服务。购买终端节点内网DNS由系统配置为终端节点服务,可以购买终端节点访问该终端节点服务。弹性负载均衡(内网)支持将用户私有服务创建为终端节点服务,可以购买终端节点访问该终端节点服务。

来自：
帮助文档
VPC终端节点
产品简介
与其他服务的关系
与其他服务的关系
云专线(Direct Connect, DC)通过云专线在云下IDC和云上VPC之间实现三层网络通信,基于三层网络,企业交换机建立云下和云上之间的二层网络。虚拟专用网络(Virtual Private Network, VPN)通过VPN在云下IDC和云上VPC之间实现三层网络通信,基于三层网络,企业交换机建立云下和云上之间的二层网络。

来自：
帮助文档
企业交换机
产品介绍
与其他服务的关系
路由表概述
可以按需在默认路由表中添加和删除自定义路由,自定义路由的目的地址建议不与虚拟私有云内的子网地址重叠,不同自定义路由的目的地址不能重叠,当前自...专线、对等连接、VPN网关、自定义类型等。应用场景通过在虚拟私有云的路由表中添加自定义路由,可以对特定目的地址的流量进行路由引流到对应的虚拟机实例、边缘云专线和对等连接,做到基于目的地址的网络路由的灵活管理,常用于在VPC与VPC互通、VPC与IDC互通,以及基于在虚拟机上部署自定义服务的流量引流等场景。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
路由表
路由表概述
安装ICAgent（区域外主机）
“网络连通性方式”为“专线”。专线连通场景下,默认其它IDC上的机器与LTS后端网络不通,需要配置网络打通方案,建议您选择VPCEP。说明专线:区域外主机与当前区域LTS通过跳板机或VPCEP专线连通,安全性和稳定性都更高。在专线连通场景下,默认区域外主机与当前区域LTS网络不通,安装在区域外主机上的ICAgent无法直接访问当前区域LTS上报日志的网段。因此需要配置网络打通方案,使用跳板机或VPCEP的方式去连通LTS后端将数据转发到LTS。

来自：
帮助文档
云日志服务
用户指南
主机管理
主机
安装ICAgent（区域外主机）
私网NAT网关
私网NAT支持云专线的IP转换吗? 支持。在创建DNAT规则时,选择自定义模式,可添加通过云专线接入的客户云下IP。私网NAT和公网NAT有什么区别? 私网NAT是实现私网IP与私网IP之间的地址转换。私网NAT的作用有: 通过私网IP地址转换,解决私网IP地址冲突的问题。通过私网IP地址转换,满足指定地址接入的需求。公网NAT是实现私网IP与公网IP之间的地址转换。公网NAT的作用有: 更安全:避免云主机公网IP直接暴露在外。省成本:共享EIP,共享带宽,节约EIP资源。

来自：
帮助文档
NAT网关
常见问题
私网NAT网关
概述
操作场景如果您需要在本地数据中心通过VPN连接或云专线以内网方式访问ZOS服务,可以通过配置终端节点连接终端节点服务来实现,具体方式如下: 在云上创建一个VPC,通过配置VPN或云专线将本地数据中心与VPC连接。在VPC中购买终端节点来实现与云上的ZOS和内网DNS类型的终端节点服务的连接,用于为本地数据中心提供通过内网连接到ZOS服务的功能。待终端节点连接建立并正常工作,本地数据中心就可通过内部网络方式访问ZOS服务。

来自：
帮助文档
VPC终端节点
快速入门
配置访问ZOS服务内网地址的终端节点
概述
配置类
企业交换机使用的云专线/VPN网络不通。请排查云专线/VPN的业务配置是否正常。二层连接状态显示已连接,但云上与云下的主机网络仍不通?可能原因:IDC侧VXLAN隧道未配置或配置错误。解决方法:登录云下IDC交换机,排查IDC交换机隧道相关配置。哪些IDC侧交换机可以与企业交换机做对接?企业交换机建立二层网络通信时,需要和IDC侧建立VXLAN隧道,IDC侧交换机必须支持VXLAN功能。以下为您列举部分支持VXLAN功能的交换机型号,仅供参考。

来自：
帮助文档
企业交换机
常见问题
配置类
产品应用场景
建立VPC到本地数据中心的连接云专线CDA 依托高性能网络布局和丰富链路资源,连接VPC与本地IDC 天翼云云专线(CT-CDA,Cloud Dedicated Access),依托中国电信高性能网络布局和丰富链路资源,为用户本地数据中心与天翼云VPC之间提供高速、低时延、稳定安全的连接服务,灵活搭建云上云下专属通道,实现可伸缩的混合云部署。通过专线网关实现本地IDC访问单VPC 搭配使用云专线、VPN连接。

来自：
帮助文档
虚拟私有云
产品简介
产品应用场景
功能特性
简化拓扑网路实例(VPC、云专线、跨账号VPC、VPN、云桌面网络)均集中连接到云企业路由器,简化点到点连接的管理成本,提高组网扩展性。灵活可控灵活定义互通、隔离、引流策略,提高网络安全性。网络资源互通任意网络实例间互通,提供高速、可靠、稳定的网络质量。支持多网络实例互通网络实例包括VPC、云专线、跨账号VPC、VPN和云桌面网络。将同一账号下同域或跨域VPC加载到云间高速(标准版),可以实现VPC之间的互通。

来自：
帮助文档
云间高速（标准版）
产品简介
功能特性
统一身份认证介绍
、SD-WAN、VPN)znet.networkPoint.create✓×网络操作权限(VPC-刷新路由、卸载、更新vpc子网;云专线-刷线路由、卸载、更新专线子网;跨账号-刷新路由、卸载、更新vpc子网;SD-WAN-刷新路由、卸载;所有的远端卸载)znet.networkPoint.operation✓×订购带宽包znet.bandwidthPkg.order✓×带宽包变更znet.bandwidthPkg.update✓×带宽包查询znet.bandwidthPkg.get✓×带宽包列表znet.bandwidthPkg.list

来自：
帮助文档
云间高速（标准版）
用户指南
云间高速统一身份认证与权限管理
统一身份认证介绍
场景一：多个VPC灵活互通和隔离
VPC访问线下IDC,通过云专线DC,需要为每个VPC都需要配置专线,成本高。企业路由器价值通过将VPC关联至企业路由器中不同的路由表,灵活实现VPC之间的互通和隔离,网络拓扑简洁,配置简单易管理。企业路由器可以在所有VPC之间路由流量,无需配置大量对等连接,同时企业路由器支持大规格路由条目,适合企业复杂组网场景。

来自：
帮助文档
企业路由器
产品介绍
应用场景
场景一：多个VPC灵活互通和隔离
跨账号授权
使用说明账号 A(授权方)在授权前,请从账号 B 处获取以下两项信息:账号 B 的唯一账号 ID账号 B 的云间高速 ID执行授权:将...专线授权给账号B。账号 B(被授权方)等待授权:确认账号A已完成授权。加载实例:在区域A的云企业路由器中加载网络实例,务必选择 “资源归属”为“跨账号”,然后加载已授权的VPC1和云专线。操作步骤登录控制中心。登录云间高速(标准版)管理控制台,并在左侧菜单列表中选择“跨账号授权管理”,进入“跨账号授权管理”页面。

来自：
帮助文档
云间高速（标准版）
用户指南
跨账号授权管理
跨账号授权
将其他路由表中路由复制到当前路由表
下一跳类型是否支持复制到默认路由表知否支持复制到自定义路由表 Local 否否云主机实例是是扩展网卡是是 ...专线网关否是辅助弹性网卡是是 NAT网关是是对等连接是是虚拟IP 是是 VPC终端节点否否云容器引擎否否云防火墙是是注意当云专线为手工开通方式时,不支持将下发至默认路由表中的路由复制到自定义路由表。

来自：
帮助文档
虚拟私有云
用户指南
路由表
将其他路由表中路由复制到当前路由表
与其他服务的关系
购买弹性云主机云专线通过相关服务将数据迁移到ZOS中。开通云专线云监控监控用户/桶的存储容量、存储对象数量、本月公网流出流量、本月请求次数、公网流出流量、公网流入流量、内网流出流量、内网流入流量、公网请求次数、内网请求次数、有效请求率、平均使用带宽。查看云监控密钥管理对上传到ZOS中的文件进行加密。开通密钥管理域名服务为托管在ZOS上的静态网站做域名解析。配置内网域名关系数据库使用ZOS作为数据库的数据备份资源池。创建关系数据库MySQL版实例

来自：
帮助文档
对象存储
产品简介
与其他服务的关系
资产防护监控概览
cdaUnProtectCount Integer 云专线未防护数量 ecProtectCount Integer 云间高速已防护数量 ecUnProtectCOunt Integer 云间高速未防护数量枚举参数无请求示例请求url 无请求头header { "regionid": "100054c0416811e9a6690242ac110002", "urlType": "CTAPI" } 请求体body {} 响应示例 { "statusCode

来自：
帮助文档
云防火墙（原生版）
API参考
API
2023-10-16
概览
资产防护监控概览
VPC边界统计
cdaUnProtectCount Integer 云专线未防护数量 ecProtectCount Integer 云间高速已防护数量 ecUnProtectCOunt Integer 云间高速未防护数量 vpcUsedQuotaCount Integer vpc配额已使用数量 vpcUnUsedQuotaCount Integer vpc配额未使用数量 vpcQuotaCount Integer vpc配额数量枚举参数无请求示例

来自：
帮助文档
云防火墙（原生版）
API参考
API
2023-10-16
防火墙管理
VPC边界
VPC边界统计
网络功能
支持查看、删除边缘入云专线,设置专线网关的路由转发。支持内网VIP实例生命周期管理、内网VIP绑定至虚拟机和EIP,以及从以上实例中解绑。支持查看公网VIP,支持公网VIP绑定虚拟机和解绑。支持网络ACL实例生命周期管理、关联子网管理、设置出入规则。支持安全组实例生命周期管理、关联子网管理、设置出入规则。支持SSL证书上传和管理。支持NAT64服务实例生命周期管理、配置黑白名单。支持对等连接实例生命周期管理,支持接受或拒绝对等连接请求。

来自：
帮助文档
智能边缘云
产品简介
产品功能
网络功能
传输加密相关
VPDN的线路和手机上网是一样的,数据从手机到基站是用无线编码的,具备一定的保密性,从基站到运营商内部核心网路由器,再从核心网路由器通过专线到客户那里,基本都是IP明文传输。VPDN相比普通用户上网安全性高一些,因为运营商核心网路由器到客户侧是专线,专线数据很难被黑客监听,而手机上网是从运营商核心网路由器直连Internet的。但是,从严格的安全保护角度,VPDN并不能保证从手机到客户都是全程加密的,因此要求在VPND专线的基础上进行SSL加密。 SSL产品支持的算法有哪些?

来自：
帮助文档
SSL VPN
常见问题
其他操作类
传输加密相关
操作流程
使用PON云专线的操作流程如下图所示。

来自：
帮助文档
云专线（福建）
操作指导
操作流程
步骤4：添加DNAT规则
表 DNAT规则参数说明参数说明使用场景在云间NAT网关高速访问互联网的场景下,此处选择云专线。表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过DNAT的方式为公网提供服务。端口类型分为所有端口和具体端口两种类型。所有端口:属于IP映射方式。此方式相当于为服务器配置了一个弹性IP,任何访问该弹性IP的请求都将转发到目标服务器实例上。具体端口:属于端口映射方式。公网NAT网关会将以指定协议和端口访问该弹性IP的请求转发到目标服务器的指定端口上。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤4：添加DNAT规则
创建迁移参数模板
专线或VPN 需要您提前创建源端服务器到目的端服务器所在VPC子网的专线或VPN。若源端和目的端在同一个VPC内,网络类型可选择“专线或VPN”。 - 网络限流 - 根据要迁移的源端带宽大小及业务要求,设置限制带宽大小。设置为0时,代表不限流。是否持续同步否全量复制完成后,系统会自动启动目的端,无需用户进行操作。若要同步新增数据,请单击操作列的“同步”,将增量数据同步至目的端服务器。

来自：
帮助文档
主机迁移服务SMS
用户指南
公共配置
创建迁移参数模板
创建中转子网和中转IP
云专线接入的用户,云专线的虚拟网关中,“VPC网段”参数建议设置为"0.0.0.0/0"。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。进入NAT网关页面。在NAT网关页面,单击“NAT网关> 私网NAT网关”。在“中转子网”页签中,单击“创建中转子网”。根据界面提示,配置中转子网参数,详情请参见下表。表中转子网参数说明参数说明名称中转子网名称。最大支持64个字符,仅支持中文、数字、字母、_(下划线)、-(中划线)。

来自：
帮助文档
NAT网关
用户指南
私网NAT网关
创建中转子网和中转IP
应用场景
高速上云本地数据中心可以通过VPN或者云专线连通VPC,利用建立的终端节点通过内网访问终端节点服务(用户私有服务、云服务)。如上图所示,本地数据中心通过VPN或者云专线与VPC 1连通,实现: 利用终端节点1,通过内网访问云服务(如OBS、DNS等)。利用终端节点2,访问VPC 1的云资源(如ECS 1)。利用终端节点3,跨VPC访问VPC 2的云资源(如ECS 2)。这种场景具有以下优势: 简单快速本地数据中心直连终端节点服务,无需经过公网,访问时延小,效率高。

来自：
帮助文档
VPC终端节点
产品简介
应用场景
其他类
天翼云SD-WAN依托中国电信优质的网络资源和天翼云资源,将SDN安全加密、网络虚拟化等技术应用到广域网场景中,主要解决解决客户入云、企业互...专线、LTE)结合使用,满足客户差异化的网络需求。

来自：
帮助文档
天翼云SD-WAN
常见问题
其他类
产品优势
天翼云资源池站点分钟级开通(个别不具备专线自动化开通能力的资源池,需两个工作日手工开通)。采用IPRAN接入的站点可在7个工作日内开通(含本地接入段施工时间)。灵活入云公共传输通道为企业用户提供了高效便捷的一点入多云的服务,通过预先与天翼云和第三方公有云进行深度集成,确保能够实现客户总部和分支机构能够更加轻松灵活地实现一点入云。安全可靠CN2-DCI网络节点采用三路由互联设计,确保数据传输的可靠性和稳定性。

来自：
帮助文档
公共传输通道
产品介绍
产品优势

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

轻量型云主机

弹性伸缩服务

算力互联调度平台

应用托管

一站式智算服务平台

知识库问答

人脸比对

推荐文档

基本信息

操作类

服务器迁移的功能

创建

mstsc 远程登录报错-要求的函数不受支持

负载均衡删除