华为云网络服务 2023 年 7 月更新

**发布时间:** 2023-07-01 **厂商:** 华为云 **类型:** 月度更新汇总 ---  华为云网络服务 2023 年 7 月更新   # 月度更新概览 ## 更新总览本次更新聚焦于华为云网络服务的企业级能力增强，共涉及 **VPC**、**ELB**、**DC**、**VPN** 和 **GA** 五款核心产品，发布了九项功能更新。更新重点围绕提升网络连接的 **高可用性**（如VPN主备、专线主备）、**安全性与合规性**（如VPN国密支持）、**运维效率**（如VPC安全组、ELB资源视图）以及 **成本优化**（如VPN共享带宽）展开。 ## 各产品更新详情 ### VPC (虚拟私有云) - **安全组规则支持批量添加IP地址**：在配置安全组规则时，允许在单个输入框内输入多个IP地址，系统会自动生成对应数量的规则。此项更新显著简化了对复杂IP地址列表的管理，提升了网络管理员的配置效率。 - [添加安全组规则](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0030969470.html) - **安全组创建新增“快速添加规则”模板**：在创建安全组时，提供常用协议和端口的预设模板，用户可通过勾选快速生成基础安全策略。这降低了新用户的学习成本，并加速了环境的初始化部署。 - [创建安全组](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013748715.html) ### ELB (弹性负载均衡) - **支持查看后端服务器组关联资源**：新增资源关联视图，可清晰展示后端服务器组与负载均衡器、监听器、转发策略之间的拓扑关系。该功能增强了服务的可观测性，极大地方便了故障排查和架构梳理。 - [查看后端服务器组](https://support.huaweicloud.com/usermanual-elb/elb_ug_hdg_0008.html) - **支持SCM证书**：与华为云 **云证书管理服务 (SCM)** 深度集成，支持一键部署由SCM管理的服务器证书。这实现了证书生命周期的自动化管理，简化了HTTPS监听器的配置和维护流程。 - [创建证书](https://support.huaweicloud.com/usermanual-elb/elb_ug_zs_0004.html) ### DC (云专线) - **支持配置虚拟接口优先级**：允许为连接至同一专线设备的多个虚拟接口设置不同优先级。该功能是实现 **主备容灾** 和 **负载分担** 两种高可用混合云网络架构的关键，优先级不同时构成主备关系，相同时则为负载均衡关系，提升了混合云连接的可靠性。 - [创建虚拟接口](https://support.huaweicloud.com/qs-dc/dc_03_0005.html) ### VPN - **新增国密型网关**：企业版VPN推出支持 **国家商用密码算法 (国密)** 的网关类型，遵循《GB∕T 36968-2018》规范。此更新主要面向政府、金融等对信息安全有严格合规要求的行业，是满足国内特定市场需求的重要举措。 - [企业版VPN和经典版VPN的区别](https://support.huaweicloud.com/productdesc-vpn/vpn_01_0033.html) - **支持主备模式**：企业版VPN网关支持建立主备双连接，实现故障自动切换与恢复。这一特性将VPN服务从单一连接的模式提升至具备高可用性的企业级解决方案，保障了业务连续性。 - [通过VPN实现云上云下网络互通（主备模式）](https://support.huaweicloud.com/bestpractice-vpn/vpn_best_00028.html) - **支持共享带宽**：企业版VPN网关可绑定共享带宽中的EIP，允许多个VPN网关共用一个带宽包。这是一个显著的成本优化功能，能够有效降低多分支机构或多VPN连接场景下的网络费用。 - [创建VPN网关](https://support.huaweicloud.com/usermanual-vpn/vpn_04_0421.html) ### GA (全球加速) - **支持IP地址组**：允许将多个IP地址定义为一个集合（IP地址组），并在GA监听器的访问控制策略（黑/白名单）中直接引用。通过IP地址组统一管理访问源，大幅简化了大规模、动态变化的访问控制策略配置，减少了误操作风险。 - [IP地址组概述](https://support.huaweicloud.com/usermanual-ga/ga_03_1201.html) ## 重点更新分析 1. **VPN服务全面企业化升级**：本月VPN的三项更新（**国密支持**、**主备模式**、**共享带宽**）共同推动其向成熟的企业级解决方案演进。 - **国密支持** 解决了特定行业的合规性壁垒，是开拓政企市场的关键一步。 - **主备模式** 提供了业务连续性保障，是VPN承载生产级业务的基础。 - **共享带宽** 则从成本角度提升了产品的竞争力。 - 这一系列组合更新使华为云VPN在功能完整性、可靠性和成本效益上都达到了新的高度。 2. **混合云连接高可用性成为标配**：**DC虚拟接口优先级** 和 **VPN主备模式** 的推出，表明华为云正在将高可用性作为混合云连接方案的标准能力。这使得用户无论是选择物理专线还是IPSec VPN，都能构建具备自动容灾切换能力的、可靠的混合云网络架构，满足企业核心业务上云的严苛要求。 ## 趋势洞察基于本月更新，可以看出华为云网络产品的发展呈现两大趋势： - **深化企业级特性**：持续在服务的可靠性、安全性、合规性和可管理性上投入，例如为DC和VPN增加高可用性配置，推出国密支持，以及优化ELB和GA的管理体验。这表明其战略重心在于服务大型企业客户，满足其复杂和关键的业务需求。 - **关注用户体验与成本效益**：在增强核心功能的同时，通过提供模板化配置（VPC）、集成化管理（ELB证书）和成本优化工具（VPN共享带宽）等方式，不断降低用户的使用门槛和总体拥有成本（TCO），旨在提升平台的易用性和市场吸引力。   # 华为云网络服务月度更新 - 2023-07 **发布时间:** 2023-07-01 **厂商:** 华为云 **产品线:** 网络服务 **类型:** 月度更新汇总 **产品数量:** 5 个 **总更新数量:** 9 条 --- ## 产品更新概览 | 产品 | 更新数量 | 主要更新内容 | |---|---|---| | 虚拟私有云 (VPC) | 2条 | `安全组 (Security Group)` 规则添加界面支持添加多个IP地址; 安全组创建界面新增“快速添加规则”模板 | | 弹性负载均衡 (ELB) | 2条 | 查看 `后端服务器组 (Backend Server Group)` 关联资源; 支持 SCM 证书 | | 专线连接 (DC) | 1条 | 支持配置 `虚拟接口 (Virtual Interface)` 优先级 | | 虚拟专用网络 (VPN) | 3条 | 新增 `国密型网关 (SM-compliant Gateway)`; 支持主备模式; 支持 `共享带宽 (Shared Bandwidth)` | | 全球加速 (GA) | 1条 | 支持 `IP地址组 (IP Address Group)` | --- ## 虚拟私有云 (VPC) 产品更新 **更新数量:** 2 条 ### 更新列表 | 序号 | 功能名称 | 发布阶段 | 发布日期 | |---|---|---|---| | 1 | 安全组规则添加界面支持添加多个IP地址 | 商用 | 2023-07 | | 2 | 安全组创建界面新增“快速添加规则”模板 | 商用 | 2023-07 | ### 详细更新内容 #### 1. 安全组规则添加界面支持添加多个IP地址 **发布日期:** 2023-07 **功能描述:** 添加 `安全组 (Security Group)` 规则时，当源地址/目的地址选择IP地址，您可以在一个IP地址框内同时输入多个IP地址，一个IP地址对应一条安全组规则。 **发布阶段:** 商用 **相关文档:** - [添加安全组规则](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0030969470.html) --- #### 2. 安全组创建界面新增“快速添加规则”模板 **发布日期:** 2023-07 **功能描述:** 创建安全组时，选择“快速添加规则”模板后，您可以在界面上直接勾选常用的协议和端口，快速添加安全组规则。 **发布阶段:** 商用 **相关文档:** - [创建安全组](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013748715.html) --- ## 弹性负载均衡 (ELB) 产品更新 **更新数量:** 2 条 ### 更新列表 | 序号 | 功能名称 | 发布阶段 | 发布日期 | |---|---|---|---| | 1 | 查看后端服务器组关联资源 | 商用 | 2023-07 | | 2 | 支持SCM证书 | 商用 | 2023-07 | ### 详细更新内容 #### 1. 查看后端服务器组关联资源 **发布日期:** 2023-07 **功能描述:** 支持查看 `后端服务器组 (Backend Server Group)` 与关联资源间的关系，关联资源包括负载均衡器、`监听器 (Listener)` 和 `转发策略 (Forwarding Policy)`。 **发布阶段:** 商用 **相关文档:** - [查看后端服务器组](https://support.huaweicloud.com/usermanual-elb/elb_ug_hdg_0008.html) --- #### 2. 支持SCM证书 **发布日期:** 2023-07 **功能描述:** 支持快速部署由华为云 `云证书管理服务 (Cloud Certificate Manager service, SCM)` 统一管理的服务器证书。 **发布阶段:** 商用 **相关文档:** - [创建证书](https://support.huaweicloud.com/usermanual-elb/elb_ug_zs_0004.html) --- ## 专线连接 (DC) 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 发布阶段 | 发布日期 | |---|---|---|---| | 1 | 支持配置虚拟接口优先级 | 商用 | 2023-07 | ### 详细更新内容 #### 1. 支持配置虚拟接口优先级 **发布日期:** 2023-07 **功能描述:** 多个 `虚拟接口 (Virtual Interface)` 关联同一个专线设备，接口优先级相同时表示负载关系，接口优先级不同时表示主备关系。 **发布阶段:** 商用 **相关文档:** - [创建虚拟接口](https://support.huaweicloud.com/qs-dc/dc_03_0005.html) --- ## 虚拟专用网络 (VPN) 产品更新 **更新数量:** 3 条 ### 更新列表 | 序号 | 功能名称 | 发布阶段 | 发布日期 | |---|---|---|---| | 1 | 新增国密型网关 | 商用 | 2023-07 | | 2 | 支持主备模式 | 商用 | 2023-07 | | 3 | 支持共享带宽 | 商用 | 2023-07 | ### 详细更新内容 #### 1. 新增国密型网关 **发布日期:** 2023-07 **功能描述:** 企业版 VPN 新增 `国密型网关 (SM-compliant Gateway)`，遵循《GB∕T 36968-2018 信息安全技术 IPSec VPN技术规范》。 **发布阶段:** 商用 **相关文档:** - [企业版VPN和经典版VPN的区别](https://support.huaweicloud.com/productdesc-vpn/vpn_01_0033.html) --- #### 2. 支持主备模式 **发布日期:** 2023-07 **功能描述:** 企业版 VPN 网关支持和对端网关建立主备连接。正常情况下，VPN 网关和对端网关通过主连接进行通信；当主连接发生故障时，VPN 连接会自动切换到备连接；故障恢复后，VPN 连接会自动切回到主连接。企业版 VPN 网关 OpenAPI 中，`master_eip`/`slave_eip` 字段替换为 `eip1`/`eip2`，过渡期为2023.07~2024.01。详细变更内容请参见修订记录。 **发布阶段:** 商用 **相关文档:** - [通过VPN实现云上云下网络互通（主备模式）](https://support.huaweicloud.com/bestpractice-vpn/vpn_best_00028.html) --- #### 3. 支持共享带宽 **发布日期:** 2023-07 **功能描述:** 企业版 VPN 网关支持绑定同一 `共享带宽 (Shared Bandwidth)` 下的 `EIP (Elastic IP)` 实例，从而节省带宽使用成本。 **发布阶段:** 商用 **相关文档:** - [创建VPN网关](https://support.huaweicloud.com/usermanual-vpn/vpn_04_0421.html) --- ## 全球加速 (GA) 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 发布阶段 | 发布日期 | |---|---|---|---| | 1 | 支持IP地址组 | 商用 | 2023-07 | ### 详细更新内容 #### 1. 支持IP地址组 **发布日期:** 2023-07 **功能描述:** `IP地址组 (IP Address Group)` 是多个IP地址的集合，用来统一管理具有相同安全要求或需要频繁修改的IP地址。用户可以通过在监听器上配置访问控制的黑名单或白名单，从而实现允许或者限制IP地址组中的IP访问全球加速的监听器。 **发布阶段:** 商用 **相关文档:** - [IP地址组概述](https://support.huaweicloud.com/usermanual-ga/ga_03_1201.html) --- ## 数据来源本文档内容来源于华为云官方What's New页面，具体更新详情请访问: - https://support.huaweicloud.com/wtsnew-dc/index.html - https://support.huaweicloud.com/wtsnew-elb/index.html - https://support.huaweicloud.com/wtsnew-ga/index.html - https://support.huaweicloud.com/wtsnew-vpc/index.html - https://support.huaweicloud.com/wtsnew-vpn/index.html **生成时间:** 2025-12-22 08:00:18