檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
云連接實(shí)例與VPC Peering有什么區(qū)別？ 作為支撐VPC互通的兩種不同的能力，云連接實(shí)例與VPC Peering主要有以下區(qū)別： 從互通能力上看，VPC Peering僅支持Region內(nèi)兩兩VPC互通，而云連接實(shí)例支持同Region內(nèi)多VPC互通以及跨Region多VPC互通。
安全性(非設(shè)計(jì)作用，VLAN本身功能所附加的)2 VLAN的運(yùn)作原理與實(shí)現(xiàn)方式2.1 物理層(physical layer)直接以交換機(jī)上的端口作為劃分VLAN的基礎(chǔ)。這個(gè)方式的有點(diǎn)是簡(jiǎn)單與直觀。因此，運(yùn)用這種方式的VLAN十分普遍。但因?yàn)槭俏锢韺?span id="7tjr7dl" class='cur'>的設(shè)置，所有比較適合規(guī)模不大的組織。2.2 數(shù)據(jù)鏈接層(data link
用戶網(wǎng)絡(luò)的VLAN是否可以通過專線延伸到云內(nèi)VPC？ 不支持。 目前，用戶側(cè)網(wǎng)絡(luò)與華為云僅能三層互聯(lián)。 父主題： 對(duì)接配置
Area Network，VLAN)</p><p> </p><p>虛擬局域網(wǎng)( VLAN )，是指網(wǎng)絡(luò)中的站點(diǎn)不拘泥于所處的物理位置，根據(jù)需要靈活劃分不同的邏輯子網(wǎng)中的一種網(wǎng)絡(luò)技術(shù)。</p><p>例如位于不同樓層的用戶或者不同部門的用戶可以根據(jù)需要加入不同的虛擬局域網(wǎng)：1 樓劃分為
VPC終端節(jié)點(diǎn)和對(duì)等連接有什么區(qū)別？ VPC終端節(jié)點(diǎn)與對(duì)等連接其他方面的區(qū)別請(qǐng)?jiān)敿?xì)參考表1。 VPC終端節(jié)點(diǎn)與對(duì)等連接并無(wú)直接關(guān)系，您可以根據(jù)需要進(jìn)行配置。 表1 VPC終端節(jié)點(diǎn)與對(duì)等連接的區(qū)別 類別 VPC對(duì)等連接 VPC終端節(jié)點(diǎn) 安全性 VPC內(nèi)所有ECS、ELB等均可以被訪問。
VLAN。如果IP不改變，用戶可以移動(dòng)他們的工作站而無(wú)需重新配置他們的網(wǎng)絡(luò)地址。 基于用戶的VLAN 可以根據(jù)用于登錄該設(shè)備的用戶名將交換機(jī)端口分配給一個(gè) VLAN。 VLAN 連接鏈路類型 說(shuō)到VLAN，Trunk 和Access Link 是不容忽視的，在 VLAN 的世界中有兩種類型的接口或鏈路。
自定義VLAN網(wǎng)絡(luò)概述 自定義VLAN網(wǎng)絡(luò) 未被系統(tǒng)默認(rèn)使用的以太網(wǎng)卡（10GE，在裸金屬服務(wù)器規(guī)格中定義）可用于自定義VLAN網(wǎng)絡(luò)，物理上采用QinQ技術(shù)實(shí)現(xiàn)用戶的網(wǎng)絡(luò)隔離，提供額外的物理平面和網(wǎng)絡(luò)帶寬，用戶能夠自由劃分所需的VLAN子網(wǎng)來(lái)分隔流量。自定義VLAN網(wǎng)絡(luò)的網(wǎng)卡是成
這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的網(wǎng)絡(luò)層地址或協(xié)議類型(如果支持多協(xié)議)劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比如IP地址，但它不是路由，與網(wǎng)絡(luò)層的路由毫無(wú)關(guān)系。 其優(yōu)點(diǎn)是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來(lái)劃分VLAN，這對(duì)網(wǎng)絡(luò)管理者來(lái)說(shuō)
進(jìn)行不同等級(jí)的資源配額管理。圖1 VDC概念示意VDC技術(shù)針對(duì)不同的應(yīng)用分配資源，可避免資源沖突。VPCVPC（Virtual Private Cloud）是虛擬私有云。每個(gè)VPC為一個(gè)安全域，一個(gè)VPC了對(duì)應(yīng)一類業(yè)務(wù)或一個(gè)部門。VPC使用VDC下的資源，一個(gè)VPC屬于一個(gè)VDC
參數(shù)解釋：請(qǐng)求ID。 取值范圍：無(wú) vpc Vpc object 參數(shù)解釋：查詢VPC詳情響應(yīng)體。 取值范圍：無(wú) 表3 Vpc 參數(shù) 參數(shù)類型 描述 id String 參數(shù)解釋：VPC資源ID。VPC創(chuàng)建成功后，會(huì)生成一個(gè)VPC ID，是VPC對(duì)應(yīng)的唯一標(biāo)識(shí)。 取值范圍：帶“-”的UUID格式。 name
虛擬機(jī)支持 VLAN Trunk Virtual Interface 大多數(shù)情況下云主機(jī)的 Virtual Interface 不會(huì)收發(fā) VLAN Tagged 報(bào)文，但在 Linux HostOS 中，都具有基于 Network Interface 收發(fā) VLAN Tagged
限制廣播域：廣播域被限制在一個(gè)VLAN內(nèi)，從而節(jié)省了帶寬、提高了網(wǎng)絡(luò)處理能力。 增強(qiáng)局域網(wǎng)的安全性：不同VLAN內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè)VLAN內(nèi)的用戶不能與其它VLAN內(nèi)的用戶直接通信。 提高了網(wǎng)絡(luò)的健壯性：故障被限制在一個(gè)VLAN內(nèi)，本VLAN內(nèi)的故障不會(huì)影響其他VLAN的正常工作。
您可以通過使用NAT網(wǎng)關(guān)服務(wù)或配置SNAT服務(wù)器，使得VPC2下的彈性云服務(wù)器可以通過VPC1下綁定了EIP的彈性云服務(wù)器訪問Internet。具體實(shí)現(xiàn)方式請(qǐng)參見無(wú)公網(wǎng)IP的彈性云服務(wù)器訪問Internet。 具體設(shè)置VPC對(duì)等連接的方法，可參考《虛擬私有云用戶指南》。
選擇“使用下面的IP地址”，配置自定義VLAN網(wǎng)絡(luò)的IP地址和子網(wǎng)掩碼，單擊“確定”。 其中，為自定義VLAN網(wǎng)絡(luò)規(guī)劃的IP地址在沒有與VPC網(wǎng)段沖突的情況下可任意規(guī)劃，需要通過自定義VLAN網(wǎng)絡(luò)通信的裸金屬服務(wù)器須將自定義VLAN網(wǎng)絡(luò)配置在同一個(gè)網(wǎng)段。 參見上述步驟，完成其他裸金屬服務(wù)器的配置。 待其他
兩個(gè)VPC之間的子網(wǎng)網(wǎng)段有重疊，那么建立的對(duì)等連接將無(wú)效，無(wú)法相互通信。如圖3所示，由于子網(wǎng)B與子網(wǎng)Y的網(wǎng)段相同，因此子網(wǎng)A和子網(wǎng)Y無(wú)法建立對(duì)等關(guān)系。圖3 無(wú)效的對(duì)等連接 當(dāng)VPC1與多個(gè)VPC （比如：VPC2、VPC3、VPC4）建立對(duì)等連接時(shí)，VPC1與這些VPC下的子網(wǎng)C
VPC子網(wǎng)接口與OpenStack Neutron子網(wǎng)接口的區(qū)別是什么？ 兩者區(qū)別 子網(wǎng)接口分為VPC子網(wǎng)接口、子網(wǎng)接口兩種。兩者均可以正常創(chuàng)建、查詢、更新、刪除子網(wǎng)。 兩者的區(qū)別及容易混淆的地方在于網(wǎng)絡(luò)ID、子網(wǎng)ID兩個(gè)參數(shù)的含義。
VPC是否收費(fèi)？ 虛擬私有云VPC服務(wù)下包含了多種產(chǎn)品資源，部分資源可以免費(fèi)使用，部分資源需要支付費(fèi)用，表1中為您詳細(xì)介紹了虛擬私有云VPC各項(xiàng)資源的收費(fèi)情況。
創(chuàng)建非默認(rèn)VLAN的VLAN口 問題描述 用戶需要使用非2-4094的非默認(rèn)VLAN口，下面以創(chuàng)建VLAN2的VLAN接口為例。 解決方法 在“網(wǎng)絡(luò) > 接口”，在界面的右下角，單擊“CLI控制臺(tái)”。 輸入“system”進(jìn)入系統(tǒng)視圖，然后輸入“vlan 2”創(chuàng)建出VLAN 2。 選擇“網(wǎng)絡(luò)
創(chuàng)建非默認(rèn)VLAN的VLAN口 問題描述 用戶需要使用非2-4094的非默認(rèn)VLAN口，下面以創(chuàng)建VLAN2的VLAN接口為例。 解決方法 在“網(wǎng)絡(luò) > 接口”，在界面的右下角，單擊“CLI控制臺(tái)”。 輸入“system”進(jìn)入系統(tǒng)視圖，然后輸入“vlan 2”創(chuàng)建出VLAN 2。 選擇“網(wǎng)絡(luò)
虛擬私有云 VPC 未與子網(wǎng)關(guān)聯(lián)的網(wǎng)絡(luò)ACL VPC連接到指定的終端節(jié)點(diǎn)服務(wù) 默認(rèn)安全組關(guān)閉出、入方向流量 VPC啟用流日志 安全組端口檢查 安全組入站流量限制指定端口 安全組入站流量限制SSH端口 安全組非白名單端口檢查 安全組連接到彈性網(wǎng)卡 父主題： 系統(tǒng)內(nèi)置預(yù)設(shè)策略
“enp129s0f0”和“enp129s0f1”為承載自定義VLAN網(wǎng)絡(luò)配置的網(wǎng)卡名稱。 “hwaddress”為“enp129s0f0”設(shè)備對(duì)應(yīng)的MAC地址。 “address”的取值為給自定義VLAN網(wǎng)絡(luò)“bond1”配置的IP（給自定義VLAN網(wǎng)絡(luò)規(guī)劃的IP地址在沒有與VPC網(wǎng)段沖突的情況下可任意規(guī)劃，需要通
read vpc * - vpc:vpcs:deleteTags 授予刪除虛擬私有云資源標(biāo)簽權(quán)限。
操作場(chǎng)景默認(rèn)情況下，在Virtual Private Cloud (VPC) 中的彈性云服務(wù)器無(wú)法與您自己的數(shù)據(jù)中心或私有網(wǎng)絡(luò)進(jìn)行通信。如果您需要將VPC中的彈性云服務(wù)器和您的數(shù)據(jù)中心或私有網(wǎng)絡(luò)連通，可以啟用VPN功能。申請(qǐng)VPN后，用戶需要配置安全組并檢查本段與對(duì)端網(wǎng)絡(luò)的連通性，以確保VPN功能可用。主要場(chǎng)景
MUX VLAN: 主VLAN（混雜端口）和從VLAN(組VLAN和隔離VLAN)VLAN10：主VLANVLAN20：從VLAN(隔離VLAN) VLAN30：從VLAN（組VLAN）注：從VLAN都可以和主VLAN互通，同一個(gè)組VLAN內(nèi)可以互通，不同組VLAN間不能互通。同
開啟該開關(guān)后，上行口的PVID將會(huì)設(shè)置為“管理VLAN ID”中配置的VLAN ID。 如果當(dāng)前設(shè)備的上行口為Access口，缺省VLAN即為該接口允許通過的VLAN，修改該接口允許通過的VLAN即為修改該接口的缺省VLAN。 如果當(dāng)前設(shè)備的上行口為Trunk口，該接口允許多個(gè)VLAN通過，但
