华为云网络服务 2025 年 2 月更新

**发布时间:** 2025-02-01 **厂商:** 华为云 **类型:** 月度更新汇总 ---  华为云网络服务 2025 年 2 月更新   # 月度更新概览 ## 更新总览本次华为云网络服务2025年2月月度更新共涉及 **VPC**、**ELB** 和 **VPN** 三款核心产品，发布了12项更新。更新内容聚焦于提升运维效率、增强企业级功能、简化安全集成和提高服务性能，体现了华为云在网络产品线上持续优化用户体验和深化企业级服务能力的战略方向。 ## 各产品更新详情 ### VPC (虚拟私有云) - **支持筛选安全组规则** - **核心价值**: 显著提升了大规模安全组策略的管理效率。用户可通过上传Excel文件批量匹配并勾选规则，解决了在复杂网络环境下手动操作安全组规则时效率低下、易出错的痛点。 - **相关文档**: [启用/停用安全组规则](https://support.huaweicloud.com/usermanual-vpc/vpc_securitygroup_0016.html), [删除安全组规则](https://support.huaweicloud.com/usermanual-vpc/vpc_SecurityGroup_0006.html) ### ELB (弹性负载均衡) - **转发策略支持流量镜像** - **核心价值**: 引入了高级流量观测与分析能力。该功能可将实时流量复制到指定的后端服务器组，适用于不中断业务的流量审计、安全分析（如IDS入侵检测）和问题定位，是实现云上高级可观测性的关键技术。 - **相关文档**: [高级转发策略概述](https://support.huaweicloud.com/usermanual-elb/elb_ug_jt_060301.html) - **ELB控制台支持关联WAF** - **核心价值**: 简化了Web应用安全防护的部署流程。通过在ELB控制台直接集成WAF，降低了安全配置的复杂度，实现了负载均衡与应用层安全的一站式管理，提升了整体架构的安全性和易用性。 - **相关文档**: [将ELB接入云模式WAF防护](https://support.huaweicloud.com/usermanual-elb/elb_ug_lb_2001.html) - **ELB支持跨域请求 (CORS)** - **核心价值**: 满足了现代前后端分离架构的普遍需求。通过在ELB层面配置 **CORS** 策略，无需修改后端应用代码即可解决跨域访问问题，简化了Web应用的部署与集成。 - **相关文档**: [高级转发策略概述](https://support.huaweicloud.com/usermanual-elb/elb_ug_jt_060301.html) - **证书支持修改保护** - **核心价值**: 增强了服务的稳定性与安全性。通过为关键SSL证书启用保护，可有效防止因人为误操作导致的证书变更或删除，避免由此引发的业务中断。 - **相关文档**: [证书管理](https://support.huaweicloud.com/usermanual-elb/elb_ug_zs_0008.html) - **最佳实践文档上新** - **核心价值**: 降低了用户学习和使用成本。新增的[通过ELB部署HTTPS单向认证](https://support.huaweicloud.com/bestpractice-elb/elb_bp_0800.html)和[通过CES监控ELB业务状况并设置告警](https://support.huaweicloud.com/bestpractice-elb/elb_bp_1000.html)文档，为用户提供了标准化的操作指引。 ### VPN (虚拟专用网络) - **新增专业型3网关** - **核心价值**: 大幅提升了VPN连接的带宽性能。新增的专业型3网关支持最大 _5G_ 带宽，能够满足大型企业在混合云场景下的大规模数据传输、灾备同步等高吞吐量需求。 - **相关文档**: [产品规格](https://support.huaweicloud.com/productdesc-vpn/vpn_01_0036.html) - **支持用户查看IPsec协商失败日志** - **核心价值**: 极大地改善了VPN连接的故障排查体验。**IPsec VPN** 配置复杂，问题定位困难。该功能将关键协商日志开放给用户，使其能够自助诊断连接问题，显著缩短了故障恢复时间。 - **相关文档**: [VPN连接状态显示“未连接”](https://support.huaweicloud.com/trouble-vpn/vpn_trouble_00001.html) - **支持登录/访问审计与主动断链** - **核心价值**: 强化了VPN服务的安全管控与合规能力。管理员可以审计终端用户的连接历史，并能主动断开异常连接，为企业提供了必要的安全管理和追溯手段。 - **相关文档**: [查看VPN连接日志](https://support.huaweicloud.com/usermanual-vpn/vpn_ug_p2c_00033.html), [断开VPN连接](https://support.huaweicloud.com/usermanual-vpn/vpn_ug_p2c_00032.html) - **支持客户端指定分配IP** - **核心价值**: 提供了更灵活和确定的网络地址管理方案。为特定用户或设备分配固定IP地址，便于实现基于IP的精细化访问控制策略。 - **相关文档**: [创建用户/用户组](https://support.huaweicloud.com/usermanual-vpn/vpn_ug_p2c_00020.html) ## 重点更新分析 1. **ELB 转发策略支持流量镜像**: 这是本月最具技术含量的更新之一。流量镜像功能是高级负载均衡器的标志性能力，它允许企业在不影响生产流量路径的前提下，对流量进行深度分析。此功能的引入，使华为云ELB在**可观测性**和**安全性**方面与业界领先者（如AWS Application Load Balancer）看齐，为金融、电商等行业的安全合规审计和实时威胁检测提供了强大的底层技术支持。 2. **VPN 支持查看IPsec协商失败日志**: 此更新直击网络运维的核心痛点。**IPsec VPN** 的排错过程长期以来依赖于厂商技术支持，效率低下。将排错能力直接赋予用户，是提升产品易用性和客户满意度的重要举措。这反映出华为云正从提供功能向优化“运维体验(Day 2 Operations)”进行转变，这对于赢得企业级客户的信任至关重要。 3. **VPN 新增专业型3网关 (5G带宽)**: 此更新直接扩展了VPN服务的市场范围。随着企业上云程度加深，混合云带宽瓶颈日益凸显。推出 _5G_ 带宽的VPN网关，为华为云VPN在大型企业数据中心互联、海量数据迁移等大带宽场景中提供了有力的竞争筹码，使其成为替代物理专线的一种更具成本效益和灵活性的选择。 ## 趋势洞察 - **企业级功能深化**: 本月更新中的ELB流量镜像、5G VPN网关等功能，均是面向中大型企业复杂应用场景的高级特性，表明华为云网络产品正在从基础功能覆盖向企业级纵深能力发展。 - **运维体验优化**: 提供IPsec日志、批量管理安全组规则等功能，显示出华为云高度重视产品的可管理性和易用性，致力于降低用户的运维成本和技术门槛。 - **安全原生集成**: ELB与WAF的控制台集成，体现了“安全左移”的理念，将安全能力无缝融入网络基础设施中，简化了客户构建云上安全体系的复杂度。   # 华为云网络服务月度更新 - 2025-02 **发布时间:** 2025-02-01 **厂商:** 华为云 **产品线:** 网络服务 **类型:** 月度更新汇总 **产品数量:** 3 个 **总更新数量:** 12 条 --- ## 产品更新概览 | 产品 | 更新数量 | 主要更新内容 | |------|----------|--------------| | VPC | 1条 | 支持筛选安全组规则 | | ELB | 6条 | 最佳实践文档上新; ELB控制台支持关联WAF; 最佳实践文档上新等6项更新 | | VPN | 5条 | 支持用户查看IPsec协商失败日志; 支持登录/访问审计功能; 支持用户连接管理主动断链等5项更新 | --- ## VPC 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 发布阶段 | 发布日期 | |------|----------|----------|----------| | 1 | 支持筛选安全组规则 | 商用 | 2025-02 | ### 详细更新内容 #### 1. 支持筛选安全组规则 **发布日期:** 2025-02 **功能描述:** 当您要批量启用、停用或者删除安全组规则时，在控制台直接勾选安全组规则时需要大量重复工作。通过批量筛选功能，系统会根据您导入的规则列表 (Excel 表格文件)，自动匹配并勾选待处理的规则，免去手动勾选，可提升处理效率。 **发布阶段:** 商用 **相关文档:** - [启用/停用安全组规则](https://support.huaweicloud.com/usermanual-vpc/vpc_securitygroup_0016.html) - [删除安全组规则](https://support.huaweicloud.com/usermanual-vpc/vpc_SecurityGroup_0006.html) --- ## ELB 产品更新 **更新数量:** 6 条 ### 更新列表 | 序号 | 功能名称 | 发布阶段 | 发布日期 | |------|----------|----------|----------| | 1 | 最佳实践文档上新 | 商用 | 2025-02 | | 2 | ELB控制台支持关联WAF | 商用 | 2025-02 | | 3 | 最佳实践文档上新 | 商用 | 2025-02 | | 4 | ELB支持跨域请求 | 商用 | 2025-02 | | 5 | 转发策略支持流量镜像 | 商用 | 2025-02 | | 6 | 证书支持修改保护 | 商用 | 2025-02 | ### 详细更新内容 #### 1. 最佳实践文档上新 **发布日期:** 2025-02 **功能描述:** 新增《通过ELB部署HTTPS单向认证》实践方案。 **发布阶段:** 商用 **相关文档:** - [通过ELB部署HTTPS单向认证](https://support.huaweicloud.com/bestpractice-elb/elb_bp_0800.html) --- #### 2. ELB控制台支持关联WAF **发布日期:** 2025-02 **功能描述:** ELB控制台支持接入云模式WAF进行防护。 **发布阶段:** 商用 **相关文档:** - [将ELB接入云模式WAF防护](https://support.huaweicloud.com/usermanual-elb/elb_ug_lb_2001.html) --- #### 3. 最佳实践文档上新 **发布日期:** 2025-02 **功能描述:** 新增《通过CES监控ELB业务状况并设置告警》实践方案，帮助用户及时监控ELB的业务负载。 **发布阶段:** 商用 **相关文档:** - [通过CES监控ELB业务状况并设置告警](https://support.huaweicloud.com/bestpractice-elb/elb_bp_1000.html) --- #### 4. ELB支持跨域请求 **发布日期:** 2025-02 **功能描述:** ELB支持跨域请求，可以添加跨域资源共享 (Cross-Origin Resource Sharing) 标头以允许浏览器跨域访问 Web应用程序。 **发布阶段:** 商用 **相关文档:** - [高级转发策略概述](https://support.huaweicloud.com/usermanual-elb/elb_ug_jt_060301.html) --- #### 5. 转发策略支持流量镜像 **发布日期:** 2025-02 **功能描述:** ELB支持将流量请求镜像到单独的后端服务器组，适用于网络流量检查、审计分析以及问题定位等场景。 **发布阶段:** 商用 **相关文档:** - [高级转发策略概述](https://support.huaweicloud.com/usermanual-elb/elb_ug_jt_060301.html) --- #### 6. 证书支持修改保护 **发布日期:** 2025-02 **功能描述:** ELB控制台支持为证书配置修改保护，防止因误操作导致证书被修改或删除。 **发布阶段:** 商用 **相关文档:** - [证书管理](https://support.huaweicloud.com/usermanual-elb/elb_ug_zs_0008.html) --- ## VPN 产品更新 **更新数量:** 5 条 ### 更新列表 | 序号 | 功能名称 | 发布阶段 | 发布日期 | |------|----------|----------|----------| | 1 | 支持用户查看IPsec协商失败日志 | 商用 | 2025-02 | | 2 | 支持登录/访问审计功能 | 商用 | 2025-02 | | 3 | 支持用户连接管理主动断链 | 商用 | 2025-02 | | 4 | 支持客户端指定分配IP | 商用 | 2025-02 | | 5 | 新增专业型3网关 | 商用 | 2025-02 | ### 详细更新内容 #### 1. 支持用户查看IPsec协商失败日志 **发布日期:** 2025-02 **功能描述:** 站点入云VPN支持用户查看IPsec协商失败日志，方便用户自助查询连接过程中相关日志。 **发布阶段:** 商用 **相关文档:** - [VPN连接状态显示“未连接”](https://support.huaweicloud.com/trouble-vpn/vpn_trouble_00001.html) --- #### 2. 支持登录/访问审计功能 **发布日期:** 2025-02 **功能描述:** 终端入云VPN支持用户查询历史上下线终端信息的功能。 **发布阶段:** 商用 **相关文档:** - [查看VPN连接日志](https://support.huaweicloud.com/usermanual-vpn/vpn_ug_p2c_00033.html) --- #### 3. 支持用户连接管理主动断链 **发布日期:** 2025-02 **功能描述:** 终端入云VPN支持用户对连接进行管理，主动断连。 **发布阶段:** 商用 **相关文档:** - [断开VPN连接](https://support.huaweicloud.com/usermanual-vpn/vpn_ug_p2c_00032.html) --- #### 4. 支持客户端指定分配IP **发布日期:** 2025-02 **功能描述:** 终端入云VPN支持用户指定客户端分配虚拟IP。 **发布阶段:** 商用 **相关文档:** - [创建用户/用户组](https://support.huaweicloud.com/usermanual-vpn/vpn_ug_p2c_00020.html) --- #### 5. 新增专业型3网关 **发布日期:** 2025-02 **功能描述:** 站点入云VPN支持创建专业型3 (最大5G带宽) 的VPN网关。 **发布阶段:** 商用 **相关文档:** - [产品规格](https://support.huaweicloud.com/productdesc-vpn/vpn_01_0036.html) --- ## 数据来源本文档内容来源于华为云官方What's New页面，具体更新详情请访问: - https://support.huaweicloud.com/wtsnew-elb/index.html - https://support.huaweicloud.com/wtsnew-vpc/index.html - https://support.huaweicloud.com/wtsnew-vpn/index.html **生成时间:** 2025-12-22 08:00:16