天翼云SD-WAN_天翼云SD-WAN文档介绍内容-天翼云

约束与限制
例如，先通过ESW打通云上云下192.168.3.0/24网段，当云上主机192.168.2.2/24访问云下主机192.168.3.3/24时，云上请求报文会先通过VPC路由，再经过ESW送往云下主机，云下对应回复报文走路由发回云上，可以经过云专线/VPN。如果云下主机配置了原路径返回，云下回复报文的目的MAC地址不是192.168.3.0/24的网关MAC地址，是取对应请求报文的源MAC地址，即ESW的MAC地址。这样云下回复报文的目的MAC地址错误，导致网络不通。

来自：
帮助文档
企业交换机
产品介绍
约束与限制
操作类
本文介绍了云防火墙（原生版）的操作类常见问题。未配置任何访问控制规则时，云防火墙默认规则是放行还是拦截？云防火墙（原生版）默认阻断防护IP的所有流量，您需要将放行的流量进行访问控制规则配置，从而进行放通。未防护IP不受影响。入侵防御拦截模式什么时候开？一般从观察告警模式切换到阻断拦截模式，业务没有变化，观察1-2天即可持续开启。入侵防御拦截模式开启后，是否会影响到云内网地址间的通信？不会。拦截模式开启后，只会影响云上业务的互联网流量，不会影响到云内网地址间的通信。

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
操作类
智算容器
智算容器即云容器引擎智算版，是利用云原生架构和技术，在云容器引擎上快速定制化构建AI生产系统，提供智算场景下的调度策略（共享GPU调度、批作业调度、拓扑感知调度）、GPU/RDMA异构资源管理和GPU资源监控基础能力，为用户提供AI数据集管理，AI模型开发、训练、评测，以及模型推理等服务。智算容器快速入门订购智算容器集群，详见订购智算容器集群。退订智算容器集群，详见退订智算容器集群。

来自：
帮助文档
天翼云息壤一体化智算服务平台
快速入门
一体化计算加速平台入门指引
智算容器
变配规则
本文介绍了云防火墙的变配规则。创建云防火墙实例后，如果当前实例配置无法满足您的业务需求，您可以修改实例规格。您可以对实例的可防护公网IP数、公网流量处理能力数值进行调整，升配和降配均可支持。可防护公网IP数可支持的规格范围是20个-2000个。公网流量处理能力可支持的规格范围是10Mbps-2000Mbps。

来自：
帮助文档
云防火墙
计费说明
变配规则
续订规则
续订方式包年/包月云防火墙（原生版）支持的续订方式如下表所示。续订方式说明手动续订包年/包月云防火墙在购买之后支持手动续订的方式，您可以随时在云防火墙（原生版）管理控制台中的配额管理页面进行续订，续订后防火墙到期时间将自动延期到续订后的到期时间。自动续订包年/包月云防火墙在购买之后支持自动续订的方式，您可以随时在“费用中心 > 订单管理 > 续订管理”页面开启自动续订，自动续订开启后云防火墙将会进行自动续订，更多说明见自动续订。

来自：
帮助文档
云防火墙（原生版）
计费说明
续订规则
通用类问题
如果将创建备份的云硬盘删除，对应的备份不会被同时删除，还会独立存储于对象存储。业务恢复通过快照回滚来恢复云硬盘数据，或者以快照作为数据源来创建新的云硬盘，恢复业务。用户可以恢复备份数据到云硬盘，或者以备份作为数据源来创建新的云硬盘，恢复业务。云主机备份与云硬盘备份的区别是什么？两者的主要差异如下：对比维度云主机备份云硬盘备份备份/恢复对象以云主机为单位进行备份，云主机中的所有云硬盘（系统盘和数据盘）。以云硬盘为单位进行备份，指定的单个或多个云硬盘（系统盘或数据盘）。

来自：
帮助文档
云硬盘备份
常见问题
通用类问题
步骤四：配置远端隧道网关
操作步骤（华为CE6850交换机）操作步骤（H3C S6520交换机）约束与限制如果您的IDC需要与云上企业交换机对接来建立云下和云上二层网络通信，那么IDC侧的交换机需要支持VXLAN功能，若有高可靠性要求，建议VXLAN交换机组堆叠部署。示例组网说明本示例场景中，规划的二层网络的子网网关和VXLAN隧道在不同的交换机上。云上隧道IP是10.0.6.3，用户IDC侧隧道交换机的隧道IP是2.2.2.2，隧道号（VNI）是5010，仅供参考。

来自：
帮助文档
企业交换机
快速入门
步骤四：配置远端隧道网关
入门整体介绍
本小节整体介绍云下一代防火墙入门所需各项操作步骤。操作步骤操作步骤概述订购云主机按需订购加载云墙镜像云主机，并为云主机绑定空闲可用弹性IP 查询序列号登录云墙查看云墙序列号订购云墙实例按需订购云墙，单节点/主备、规格、功能等云墙业务部署按需进行初始化配置及安全防护策略配置云墙上线风险预知云墙上线操作及上线风险说明本表格仅输出当前平台侧操作，梳理工作需线下进行。操作流程说明

来自：
帮助文档
云下一代防火墙
快速入门
入门整体介绍
运维用户客户端无法访问用户资产如何处理？
运维用户客户端无法访问服务器、数据库等用户资产需要排查客户端到云堡垒机以及云堡垒机到运维资产的网络通路，重点排查安全组配置。注意请先确认以下配置均已正确配置：运维终端已正确安装访问插件，并配置访问路径；用户拥有访问及运维资产的授权。排查步骤检查客户端到云堡垒机网络是否能连通。

来自：
帮助文档
云堡垒机（原生版）
常见问题
操作类
运维用户客户端无法访问用户资产如何处理？
加载VPN网络实例
登录云间高速（标准版）管理控制台，并在左侧菜单列表中选择“云间高速（标准版）”。单击目标云间高速实例名称（或单击目标云间高速实例操作列的“管理”），进入目标实例详情页面。在云间高速实例详情页面，在“云企业路由器管理”页签，找到目标云企业路由器，单击目标云企业路由器名称，进入云企业路由器详情页面。在云企业路由器详情页面，单击“加载本地网络实例”，进入加载本地网络实例页面。在加载本地网络实例页面，根据页面提示，填写参数，单击“确定”，完成网络实例加载。

来自：
帮助文档
云间高速（标准版）
用户指南
网络实例
加载VPN网络实例
退订
本文介绍了云防火墙（原生版）产品的退订流程。若您无需使用云防火墙防护功能时，可以进行退订。当实例中的配额均为“未使用”时才可以执行退订操作。退订步骤登录云防火墙（原生版）控制台。在左侧导航栏，选择“设置中心 > 配额管理”，进入配额管理页面。点击“退订”。在退订页面中，确认退订信息后，勾选“确认退订上述云防火墙（原生版）配额”，并点击“退订”后即可进行退订。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
购买相关
退订
实时会话
此小节介绍云堡垒机的实时会话。运维人员通过云堡垒机登录资源后，审计管理员将会实时收到会话记录，通过实时会话查看正在进行的运维会话，以免运维违规操作造成损失。查看实时会话本小节主要介绍如何查询和查看实时会话。前提条件已获取“实时会话”模块管理权限。有正在进行中运维会话。操作步骤 1 登录云堡垒机系统。 2 选择“审计 > 实时会话”，进入实时会话列表页面。实时会话列表 3 查询实时会话。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
实时会话
术语解释
本文主要介绍云日志服务常用术语解释。术语说明日志项目日志项目是用于管理云日志服务的资源单元，通常可将某个独立项目/业务的日志对应至一个日志项目中。每个日志项目可包含多个日志单元。日志单元日志单元是进行日志数据的采集、存储、检索和分析的基本单元，日志数据以日志单元的方式进行管理，通常可将一个应用/服务下的日志采集至一个日志单元中。日志日志是应用系统运行过程中产生的记录数据，这些数据包括用户的操作、接口的访问、系统发生的错误等。

来自：
帮助文档
云日志服务
产品介绍
术语解释
系统配置
操作步骤 1 登录云堡垒机系统。 2 选择“系统 > 系统配置 > 网络配置”，进入系统网络配置管理页面。网络配置 3 在“网络接口列表”区域，可以查看当前云堡垒机系统的相关网络接口信息。默认不支持修改系统网络接口。网络接口列表 4 在“DNS配置”区域，可以查看当前云堡垒机系统的首选DNS和备用DNS地址。默认不支持修改系统DNS地址。系统DNS地址 5 在“默认网关”区域，可查看当前云堡垒机系统的默认网关。默认识别DHCP网关地址，且不支持修改默认网关。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统管理
系统配置
健康检查
具体操作，请参见加载云专线（CDA）网络实例在云间高速中配置健康检查 r1. 进入云间高速控制台。 2. 在左侧菜单选择“ 健康检查 ”，进入健康检查页面。 3. 单击页面右上角的按钮“配置健康检查”，进入健康检查配置页面。 4. 在健康检查配置页面，根据配置信息，单击“ 确定 ”，完成健康检查实例的配置。参数说明云间高速请选择云专线关联的云间高速实例。云专线（CDA）请选择需要探测的云专线实例。

来自：
帮助文档
云间高速（标准版）
用户指南
监控与运维
健康检查
黑盒监控
本节介绍云容器引擎的用户指南：黑盒监控。应用场景云容器引擎监控体系集成黑盒监控能力，黑盒监控即以用户的身份测试服务的外部可见性，常见的黑盒监控包括HTTP探针、TCP探针等用于检测站点或者服务的可访问性，以及访问效率等。前提条件已创建集群，具体操作请参见用户指南 > 集群管理 > 新建集群章节。若已有集群，无需重复操作。集群已安装ccse-monitor插件，可参考用户指南 > 插件章节。

来自：
帮助文档
云容器引擎
用户指南
集群可观测
黑盒监控
删除资产
本节介绍如何删除云下导入的资产。操作场景如果不再需要在态势感知（专业版）资产管理页面展示某个/某些云下导入的资产的信息，可以删除资产。约束与限制仅支持删除云下导入的资产。操作步骤登录管理控制台。单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。在左侧导航栏选择“资产管理 > 资产管理”，进入资产管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
资产管理
删除资产
控制中心
本节为您介绍云迁移服务CMS控制中心的使用。列表查看云迁移服务CMS提供控制中心面板，您可以在控制中心查看迁移计划摘要、迁移摘要、迁移进度展示等信息，如图所示。迁移计划状态选择云迁移服务CMS控制面板提供迁移状态选择，用户可以自行根据需要选择迁移状态信息，如图所示。查看所有迁移计划云迁移服务CMS控制面板提供查看所有迁移计划功能，用户可以点击【查看所有迁移计划】按钮进入迁移计划列表。如图所示。图为[迁移计划]界面。

来自：
帮助文档
云迁移服务CMS
用户指南
云迁移服务模块
控制中心
计费模式
本文介绍云容器引擎的计费模式。目前集群订购支持包年包月的付费方式，由于容器引擎处于公测状态，故不收取集群管理费用，仅根据集群开通的节点数收取云主机、云硬盘等IaaS基础资源费用。

来自：
帮助文档
云容器引擎（旧版）
计费说明
计费模式
解绑实例
本文帮助您将IPv6带宽与已绑定的云资源解绑。在实际业务场景中，已绑定云资源的IPv6带宽可以随着您的需求变化进行解绑操作。您可以在控制台的IPv6带宽列表进行解绑操作，也可以找到要解绑的云资源，在该云资源详情页进行解绑。前提条件只有已绑定云资源的IPv6带宽才可以进行解绑操作；与云主机成套订购的IPv6带宽不支持解绑。

来自：
帮助文档
弹性IP
IPv6带宽
IPv6带宽管理
解绑实例
备份/变更规格/升级
当云堡垒机系统有新版本时，为使用优化或新增的系统功能，可选择对系统进行。版本升级是对云堡垒机软件版本功能的提升，不收取费用。在云堡垒机版本升级前后，需注意以下几个方面：升级前：为防止因升级失败而影响使用，建议升级前备份数据。升级中：版本升级过程约需要30min，版本升级期间云堡垒机系统不可用，但不影响主机资源运行。但在升级期间，建议用户不要登录云堡垒机系统进行操作，以免重要数据丢失。升级后版本升级完成后会自动“重启”云堡垒机，重启完成后，即可使用云堡垒机。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
备份/变更规格/升级
部署逻辑说明及风险说明
本节介绍云下一代防火墙部署逻辑说明及风险说明。部署逻辑说明云墙上架会串联在VPC网络中，将原有云业务主机直连互联网的方案修改为通过云墙与互联网进行交互。改变弹性IP绑定位置至云墙。云内主机通过云墙访问互联网。安全产品上线割接操作及风险根据云下一代防火墙部署逻辑说明，本安全产品部署完成后需进行如下流程才可完成业务上线：割接操作：将弹性IP从云主机上迁移，并重新绑定在云墙对应网卡上。割接影响：业务的公网访问会中断。割接时长：视情况而定。

来自：
帮助文档
云下一代防火墙
快速入门
部署逻辑说明及风险说明
产品规格与价格
本节为您介绍虚拟私有云VPC的相关费用。虚拟私有云VPC服务下包含了多种产品资源，部分资源可以免费使用，部分资源需要支付费用。下表为您详细介绍了虚拟私有云VPC各项资源的收费情况。资源名称收费情况说明虚拟私有云免费子网免费路由表免费对等连接免费弹性网卡免费辅助弹性网卡免费 IP地址组免费安全组免费网络ACL 免费 VPC流日志如果您使用了VPC流日志，则VPC流日志使用的云日志服务需要支付费用。

来自：
帮助文档
虚拟私有云
计费说明
产品规格与价格
计费、到期续费与退订
云堡垒机如何续费，更新授权？为保证用户正常使用云堡垒机服务，在云堡垒机到期前或保留期期间，用户可通过手动“续费”增加授权使用期限。在云堡垒机到期前，可以通过“续费”操作延长到期时间。在云堡垒机到期后，通过“续费” 继续使用云堡垒机。若未及时续费，则进入 “保留期” 将冻结云堡垒机，不能访问或使用云堡垒机。 “保留期”到期仍未续订或充值，存储在云堡垒机中的数据将被删除、资源将被释放。为避免产品到期未及时续费，导致资源数据被删除，购买包年/包月产品后，可设置开通自动续费。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
计费、到期续费与退订
创建跨域连接
本文帮助您了解如何设置云间高速跨区域互通带宽。操作场景用户根据规划的网络连通情况，为需要进行互通的两个区域设置域间通信带宽。同区域网络实例之间互通无需配置带宽。操作步骤登录云间高速（标准版）管理控制台，并在侧菜单列表中选择“云间高速（标准版）”。在控制台首页，单击绑定目标云间高速（标准版）实例操作列的“管理”，或单击云间高速（标准版）实例名称。进入目标实例详情页面。单击“跨域连接管理”，然后单击“创建跨域连接”。

来自：
帮助文档
云间高速（标准版）
快速入门
创建跨域连接
备份类问题
因此，为了尽量保证备份数据的完整性，最好选择凌晨且云硬盘没有写入数据的时间进行云硬盘备份；或者在进行云硬盘备份前，暂停所有数据的写操作，且将应用系统停止，再进行备份。如果对备份数据完整性要求极高，则可以将云主机停机（实现缓存数据写入云硬盘），进行离线的云硬盘备份。云硬盘备份支持对云主机中所有云硬盘同时进行备份吗？支持。可通过创建备份策略并绑定多个云硬盘，对多个云硬盘进行备份。但如果需要保持云主机内所有磁盘的崩溃一致性，请使用云服务备份中的云主机备份功能，或者云主机备份产品。

来自：
帮助文档
云硬盘备份
常见问题
备份类问题
资源标签
通过云堡垒机纳管主机资源或通过云堡垒机纳管应用服务器可直接配置“标签”参数。本小节主要介绍资源创建完成后，在资源或运维管理页面添加标签，以“主机管理”为操作示例。前提条件已获取“主机管理”、“应用发布”、“主机运维”或“应用运维”功能模块权限。添加标签 1 登录云堡垒机系统。 2 选择“资源 > 主机管理”，进入主机管理列表页面。 3 选择需添加标签主机资源，单击“添加标签”，弹出“添加标签”窗口。 4 输入需自定义标签内容，并按“Enter”创建标签，或在“标签”下拉框选择已创建标签。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统资源
资源标签
计费类
本小节介绍云下一代防火墙计费类常见问题。云下一代防火墙安全产品有几个规格？下一代防火墙安全产品分为标准版、高级版和旗舰版，三个版本基本功能相同但性能不同，所需弹性云主机的配置也不同，上述三个版本均可购买额外的安全扩展功能，不同版本规格详细信息可参考规格。云下一代防火墙安全产品各个版本有什么功能？云下一代防火墙安全产品有基础功能、防病毒、URL过滤、带宽管理、僵尸网络防护、IP信誉库和云沙箱等功能。

来自：
帮助文档
云下一代防火墙
常见问题
计费类
计费模式
本节介绍了云硬盘的计费模式。云硬盘服务根据磁盘容量计费，提供包周期、按需计费两种计费模式。包周期：预付费。按需计费：后付费。按秒计费，按小时结算，不足一小时以实际使用时长为准。

来自：
帮助文档
云硬盘
计费说明
云硬盘计费说明
计费模式
登录运维
本小节介绍安全专区云堡垒机登录运维方法。安装插件从互联网通过云堡垒机设置的“运维员”账号访问云堡垒机端口（https://云防火墙的弹性公网IP：“堡垒机管理端口服务映射”中的对外映射端口，详情参考服务器映射），点击【帮助】→【控件下载】，选择合适的插件下载并进行安装。根据提示完成安装插件。测试登录点击【运维操作】→【SSO】，可看到本账号在（详情参考资产管理授权）授权需要运维的资源，即可选择相应的运维方式进入单点登录。

来自：
帮助文档
安全专区
快速入门
云堡垒机
登录运维
管理员指南
操作流程： 1.开启服务后，在云电脑（政企版）管理台-策略-外设菜单即可看到“云打印”功能菜单选项，外设重定向选择“开启”； 2.勾选云打印-扫描指定IP的网络打印机，显示打印机信息配置框； 3.输入打印机的IP地址，网络打印机端口填9100，按需选填备注（打印机在云电脑里显示的名称，例如xx楼xx室xx打印机），即完成相关打印机信息配置。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼打印
管理员指南
端侧管控
用户可通过此功能管控准许连接云手机的客户端和终端。客户端管控 1.进入“云手机”控制台； 2.点击“策略管理”，选择”端侧管控“； 3.针对需要管控的云手机，关闭/开启对应的客户端开关即可。注意关闭开关后，云手机在对应客户端将无法连接（如Android客户端无法连接）。终端管控 1.进入“云手机”控制台； 2.点击“策略管理”，选择”端侧管控“； 3.针对需要管控的云手机，点击绑定/解绑按钮即可绑定/解绑终端（默认绑定上一次登录的终端）。

来自：
帮助文档
天翼云手机
云手机（政企版）
策略管理
端侧管控

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

算力互联调度平台

推荐文档

产品规格

修改数据库端口

域名管理

如何填写备案信息

计费类