华为云用户手册

网络配置错误 检查需要通信的云服务器的安全组规则是否配置正确，具体方法请参见查看安全组。 同一个账户下的对等连接：请参见创建相同账户下的对等连接中的“步骤三：配置对等连接两端VPC内实例的安全组规则”中的安全组规则说明进行检查。 不同账户下的对等连接：请参见创建不同账户下的对等连接中的“步骤四：配置对等连接两端VPC内实例的安全组规则”中的安全组规则说明进行检查。 检查云服务器网卡的防火墙配置。 需要确认防火墙不会拦截流量，否则需要放通防火墙规则。 检查对等连接连通的子网网络ACL规则是否配置正确。 确认对等连接涉及的子网流量未被网络ACL拦截，否则需要放通对等连接涉及的网络ACL规则。 对于多网卡的云服务器，检查云服务器内部的策略路由配置，确保源IP不同的报文匹配各自的路由，从各自所在的网卡发出。 假设云服务器有两个网卡为eth0和eth1： eth0的IP地址为192.168.1.10，所在子网的网关为192.168.1.1 eth1的IP地址为192.168.2.10，所在子网的网关为192.168.2.1 分别执行以下命令： ping -I eth0的IP地址 eth0所在子网的网关地址 ping -I eth1的IP地址 eth1所在子网的网关地址 命令示例： ping -I 192.168.1.10 192.168.1.1 ping -I 192.168.2.10 192.168.2.1 如果网络通信情况正常，说明服务的多个网卡路由配置正常。 否则需要为配置了多网卡的 云服务器配置 策略路由，具体请参见如何为配置了多网卡的弹性云服务器配置策略路由？

排查思路 问题排查思路请参见图1，以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。 图1 对等连接网络不通排查思路 表1 排查思路-对等连接不通 序号 可能原因 处理措施 1 对等连接中本端VPC和对端VPC网段重叠 VPC网段重叠，且全部子网重叠。 VPC网段重叠，且部分子网重叠。 当对等连接中本端VPC和对端VPC网段重叠时，对等连接可能不生效，处理方法请参见对等连接中本端VPC和对端VPC网段重叠。 2 对等连接路由配置错误 没有在本端VPC和对端VPC内配置对等连接路由。 对等连接路由地址配置错误。 对于云上和云下互通的组网，检查对等连接路由是否和云专线、VPN路由的目的地址重叠。 当对等连接的路由配置错误时，会导致对等连接的网络流量无法正确送到目的地址，处理方法请参见对等连接路由配置错误。 3 网络配置错误 检查需要通信的E CS 安全组规则是否配置正确。 检查ECS网卡的防火墙配置。 检查对等连接连通的子网网络ACL规则是否配置正确。 对于多网卡的ECS，检查ECS内部的策略路由配置。 请参见网络配置错误。 4 ECS基本网络功能异常 请参见ECS基本网络功能异常。 如果上述方法均不能解决您的疑问，请提交工单寻求更多帮助。

对等连接中本端VPC和对端VPC网段重叠 VPC网段重叠的情况下，容易因为路由冲突导致对等连接不生效，具体如表2所示。 表2 对等连接中本端VPC和对端VPC网段重叠 场景说明 场景示例 解决方法 VPC网段重叠，且全部子网重叠 组网图如图2所示，VPC-A和VPC-B网段重叠，且全部子网重叠。 VPC-A和VPC-B的网段重叠，均为10.0.0.0/16。 VPC-A中的子网Subnet-A01和VPC-B中的子网Subnet-B01网段重叠，均为10.0.0.0/24。 VPC-A中的子网Subnet-A02和VPC-B中的子网Subnet-B02网段重叠，均为10.0.1.0/24。 不支持使用VPC对等连接。 本示例中，VPC-A和VPC-B无法使用对等连接连通，请重新规划网络。 VPC网段重叠，且部分子网重叠 组网图如图3所示，VPC-A和VPC-B网段重叠，且部分子网重叠。 VPC-A和VPC-B的网段重叠，均为10.0.0.0/16。 VPC-A中的子网Subnet-A01和VPC-B中的子网Subnet-B01网段重叠，均为10.0.0.0/24。 VPC-A中的子网Subnet-A02和VPC-B中的子网Subnet-B02网段不重叠。 无法创建指向整个VPC网段的对等连接。 本示例中，对等连接无法连通VPC-A和VPC-B之间的全部网络。 可以创建指向子网的对等连接，对等连接两端的子网网段不能包含重叠子网。本示例中，对等连接可以连通子网Subnet-A02和Subnet-B02之间的网络，详细的配置方法请参见图4。 图2 VPC网段重叠，且全部子网重叠(IPv4) 图3 VPC网段重叠，且部分子网重叠(IPv4) 当VPC网段重叠，且部分子网重叠，您可以在网段不重叠的子网之间建立对等连接。本示例为创建Subnet-A02和Subnet-B02之间的对等连接，组网图如图4所示，路由添加方法请参见表3。 图4 VPC网段重叠，部分子网重叠(IPv4)-正确配置 表3 Subnet-A02和Subnet-B02之间的对等连接 路由表 目的地址 下一跳 路由说明 VPC-A的路由表 10.0.2.0/24 Peering-AB 在VPC-A的路由表中，添加目的地址为Subnet-B02子网网段，下一跳指向Peering-AB的路由。 VPC-B的路由表 10.0.1.0/24 Peering-AB 在VPC-B的路由表中，添加目的地址为Subnet-A02子网网段，下一跳指向Peering-AB的路由。 由于网段重叠导致对等连接不生效的详细原理说明，请参见无效的VPC对等连接配置。 该限制同样适用于IPv6场景，即使您只需要使用对等连接实现不同VPC之间的IPv6通信，此时如果对等连接两端VPC的IPv4网段和子网重叠，那么您创建的对等连接也不会生效。

变更安全组规则和网络ACL规则时，是否对原有流量实时生效？ 安全组使用连接跟踪来标识进出实例的流量信息，入方向安全组的规则变更，对原有流量立即生效。出方向安全组规则的变更，不影响已建立的长连接，只对新建立的连接生效。 当您在安全组内增加、删除、更新规则，或者在安全组内添加、移出实例时，详细情况如下： 由入方向流量建立的连接，系统会自动清理已有长连接对应的连接跟踪，即让连接跟踪提前老化，然后重新建立连接并匹配新的安全组入方向规则： 若安全组规则允许该连接对应的流量通过，则连接能够成功建立，网络通信不会受影响。 若安全组规则拒绝该连接对应的流量通过，则连接无法再次建立，网络通信将中断。 由出方向流量建立的连接，已建立的长连接不会断开，依旧遵循原有安全组规则。出方向流量新建立的连接，将会匹配新的安全组出方向规则。 网络ACL使用连接跟踪来标识进出实例的流量信息，入方向和出方向网络ACL规则配置变更，对原有流量不会立即生效。 当您在网络ACL内增加、删除、更新规则，或者在网络ACL内添加、移出子网时，由入方向/出方向流量建立的连接，已建立的长连接不会断开，依旧遵循原有网络ACL规则。入方向/出方向流量新建立的连接，将会匹配新的网络ACL出方向规则。 对于已建立的长连接，流量断开后，不会立即建立新的连接，需要超过连接跟踪的老化时间后，才会新建立连接并匹配新的规则。比如，对于已建立的ICMP协议长连接，当流量中断后，需要超过老化时间30s后，将会新建立连接并匹配新的规则，详细说明如下： 不同协议的连接跟踪老化时间不同，比如已建立连接状态的TCP协议连接老化时间是600s，ICMP协议老化时间是30s。对于除TCP和ICMP的其他协议，如果两个方向都收到了报文，连接老化时间是180s，如果只是单方向收到了报文，另一个方向没有收到报文，则连接老化时间是30s。 TCP协议处于不同状态下的连接老化时间也不相同，比如TCP连接处于ESTABLISHED（连接已建立）状态时，老化时间是600s，处于FIN-WAIT（连接即将关闭）状态时，老化时间是30s。 父主题： 安全类

操作指引 本文提供Linux和Windows云服务器的操作指导，具体请参见表1。 表1 操作指引说明 操作系统类型 IP类型 操作步骤 Linux IPv4 本文以CentOS 8.0 64bit操作系统为例： 为多网卡Linux云服务器配置策略路由 (IPv4/IPv6) IPv6 Windows IPv4 本文以Windows 2012 64bit操作系统为例： 为多网卡Windows云服务器配置策略路由 (IPv4/IPv6) IPv6

操作场景 本文档以配置双网卡云服务器的策略路由为例，组网如图1所示，具体说明如下： 源端云服务器主网卡和扩展网卡位于同一个VPC内的不同子网。 源端云服务器和目的端云服务器位于同一个VPC内的不同子网，因此网络互通，即配置策略路由前，源端云服务器的主网卡可以和目的端云服务器正常通信。 为源端云服务器双网卡配置策略路由后，主网卡和扩展网卡都可以作为独立网卡和目的端云服务器正常通信。 您可以根据实际情况选择目的端地址，请在配置双网卡策略路由前，确保源端云服务器主网卡和目的端已正常通信。 图1 双网卡云服务器组网示意图

约束与限制 VPC对等连接只能实现同区域VPC的网络互通，因此请确保您的VPC位于同一个区域内。 需要通过VPC对等连接通信的VPC的子网网段不能重叠，否则对等连接不会生效，更多详情请参见无效的VPC对等连接配置。 第三方防火墙部署的ECS所在的子网需要关联自定义路由表 ，请确保您资源所在的区域支持自定义路由表功能。 如果在网络控制台的左侧子栏目看到独立的“路由表”选项，表示支持自定义路由表功能。 图2 支持定义路路由

组网规划说明 本示例中需要在VPC路由表中配置路由，实现VPC之间的互通以及通过防火墙的流量清洗、组网规划总体说明请参见表5。 以下路由规划详情仅为示例，供您参考，您需要根据实际业务情况规划路由。 表5 云上VPC互访使用第三方防火墙组网规划总体说明 路由表 说明 业务所在VPC vpc-A、vpc-B、vpc-C为业务VPC，路由表的规划详情如表6所示。 在vpc-A、vpc-B、vpc-C的默认路由表中，分别添加指向其他VPC子网，下一跳为对等连接的路由，实现不同VPC之间的网络互通。 防火墙所在VPC vpc-X为防火墙VPC，路由表的规划详情如表7所示。 在vpc-X的默认路由表中，根据您防火墙部署方案分为以下情况： 防火墙部署在一台ECS上，则添加目的地址为默认网段（0.0.0.0/0），下一跳为ecs-X01的路由，将流量引入防火墙所在的云服务器。 防火墙部署在两台ECS上，对外通过同一个虚拟IP通信，当主ECS发生故障无法对外提供服务时，动态将虚拟IP切换到备ECS，继续对外提供服务。此场景下，则添加目的地址为默认网段（0.0.0.0/0），下一跳为虚拟IP的路由，将流量进入虚拟IP，由虚拟IP将流量引入防火墙所在的云服务器。 本文以防火墙部署在一台ECS上为例，vpc-A、vpc-B、vpc-C互访的流量，都需要经过vpc-X，然后通过该条路由，将流量引入防火墙中进行清洗过滤。 在vpc-X的自定义路由表中，添加目的地址为业务VPC子网网段（vpc-A、vpc-B、vpc-C子网），下一跳为对等连接的路由，将清洗后的流量引入业务VPC。 表6 业务VPC路由表规划 VPC名称 VPC路由表 目的地址 下一跳类型 下一跳 路由类型 路由作用 vpc-A 默认路由表：rtb-vpc-A 10.2.0.0/24 对等连接 peer-AX 自定义 目的地址指向vpc-B的子网subnet-B01 连通子网subnet-A01和subnet-B01 10.3.0.0/24 对等连接 peer-AX 自定义 目的地址指向vpc-C的子网subnet-C01 连通子网subnet-A01和subnet-C01 192.168.0.0/24 对等连接 peer-AX 自定义 目的地址指向vpc-X的子网subnet-X01 连通子网subnet-A01和subnet-X01 vpc-B 默认路由表：rtb-vpc-B 10.1.0.0/24 对等连接 peer-BX 自定义 目的地址指向vpc-A的子网subnet-A01 连通子网subnet-A01和subnet-B01 10.3.0.0/24 对等连接 peer-BX 自定义 目的地址指向vpc-C的子网subnet-C01 连通子网subnet-B01和subnet-C01 192.168.0.0/24 对等连接 peer-BX 自定义 目的地址指向vpc-X的子网subnet-X01 连通子网subnet-B01和subnet-X01 vpc-C 默认路由表：rtb-vpc-C 10.1.0.0/24 对等连接 peer-CX 自定义 目的地址指向vpc-A的子网subnet-A01 连通子网subnet-A01和subnet-C01 10.2.0.0/24 对等连接 peer-CX 自定义 目的地址指向vpc-B的子网subnet-B01 连通子网subnet-B01和subnet-C01 192.168.0.0/24 对等连接 peer-CX 自定义 目的地址指向vpc-X的子网subnet-X01 连通子网subnet-C01和subnet-X01 表7 防火墙VPC路由表规划 VPC名称 VPC路由表 目的地址 下一跳类型 下一跳 路由类型 路由作用 vpc-X 默认路由表：rtb-vpc-X 0.0.0.0/0 服务器实例 ECS-X 自定义 目的地址指向部署防火墙的ecs-X 将vpc-X入方向的流量引入防火墙 本文以防火墙部署在一台ECS上为例，如果您的防火墙同时部署在多台ECS上，对外通过虚拟IP通信，则路由下一跳选择虚拟IP。 自定义路由表：rtb-vpc-custom-X 10.1.0.0/24 对等连接 peer-AX 自定义 目的地址指向vpc-A的子网subnet-A01 连通子网subnet-A01和subnet-X01 10.2.0.0/24 对等连接 peer-BX 自定义 目的地址指向vpc-B的子网subnet-B01 连通子网subnet-B01和subnet-X01 10.3.0.0/24 对等连接 peer-CX 自定义 目的地址指向vpc-C的子网subnet-C01 连通子网subnet-C01和subnet-X01

方案架构 本示例中vpc-A、vpc-B、vpc-C为业务所在的VPC，vpc-X为防火墙所在的VPC，这些VPC通过对等连接实现网络互通。vpc-A、vpc-B、vpc-C之间互通的流量均需要经过vpc-X上的防火墙。根据默认路由表配置，所有vpc-X的入方向流量均引入防火墙，通过防火墙清洗后的流量根据自定义路由表的目的地址送往指定业务VPC。 在图1中，以ecs-A01访问ecs-C01为例，您可以清晰的看到流量的请求路径和响应路径。 图1 云上VPC互访使用第三方防火墙组网规划

资源规划说明 本示例中需要创建 虚拟私有云VPC 、弹性 云服务器ECS 以及VPC对等连接，资源规划总体说明请参见表1。 以下资源规划详情仅为示例，供您参考，您需要根据实际业务情况规划资源。 表1 云上VPC互访使用第三方防火墙资源规划总体说明 资源 说明 虚拟私有云VPC VPC的资源规划详情如表2所示。 本示例中共有4个VPC，包括业务所在VPC和防火墙所在的VPC。这些VPC位于同一个区域内，且这些VPC的子网网段不重叠。 vpc-A、vpc-B、vpc-C为业务VPC，vpc-X为防火墙VPC，这些VPC通过对等连接实现网络互通。 vpc-A、vpc-B、vpc-C、vpc-X各有一个子网。 vpc-A、vpc-B、vpc-C各有一个默认路由表，子网关联VPC默认路由表。 vpc-X有两个路由表，一个系统自带的默认路由表，一个用户创建的自定义路由表，vpc-X的子网关联自定义路由表。 默认路由表控制vpc-X的入方向流量，自定义路由表控制vpc-X的出方向流量。 注意： 需要通过对等连接通信的VPC的子网网段不能重叠，否则对等连接不会生效，更多详情请参见无效的VPC对等连接配置。 弹性云服务器ECS ECS的资源规划详情如表3所示。 本示例中共有4个ECS，这些ECS分别位于不同的VPC内，这些ECS如果位于不同的安全组，需要在安全组中添加规则放通对端安全组的网络。 VPC对等连接 VPC对等连接的资源规划详情如表4所示。 本示例中共3个对等连接，网络连通需求如下： peer-AX：连通vpc-A和vpc-X的网络。 peer-BX：连通vpc-B和vpc-X的网络。 peer-CX：连通vpc-C和vpc-X的网络。 由于VPC对等连接具有传递性，通过路由配置，vpc-A、vpc-B以及vpc-C之间可以通过vpc-X进行网络通信。 表2 VPC资源规划详情 VPC名称 VPC网段 子网名称 子网网段 关联路由表 子网作用 vpc-A 10.1.0.0/16 subnet-A01 10.1.0.0/24 默认路由表 部署业务的子网 vpc-B 10.2.0.0/16 subnet-B01 10.2.0.0/24 默认路由表 部署业务的子网 vpc-C 10.3.0.0/16 subnet-C01 10.3.0.0/24 默认路由表 部署业务的子网 vpc-X 192.168.0.0/16 subnet-X01 192.168.0.0/24 自定义路由表 部署防火墙的子网 表3 ECS资源规划详情 ECS名称 VPC名称 子网名称 私有IP地址 镜像 安全组 ECS作用 ecs-A01 vpc-A subnet-A01 10.1.0.139 公共镜像： CentOS 8.2 64bit sg-demo： 通用Web服务器 部署业务的云服务器 ecs-B01 vpc-B subnet-B01 10.2.0.93 部署业务的云服务器 ecs-C01 vpc-C subnet-C01 10.3.0.220 部署业务的云服务器 ecs-X01 vpc-X subnet-X01 192.168.0.5 部署防火墙的云服务器 表4 VPC对等连接资源规划详情 VPC对等连接名称 本端VPC 对端VPC peer-AX vpc-A vpc-X peer-BX vpc-B vpc-X peer-CX vpc-C vpc-X

使用限制 表1 使用限制说明 限制项 说明 并发直播流 对并发直播流未做相关限制，但若有超过100G的大规模并发需求，建议提交工单进一步咨询。 推流 视频直播 服务不限制推流码率，支持常见分辨率以及对应码率，但为了保证推流顺畅，建议码率不超过4Mbps。 播放 仅进行了 域名 关联，且AppName和StreamName与推流地址一致，才可以播放对应的直播流。 支持输入/输出格式 标准直播： 视频封装协议 RTMP、FLV输入/输出协议 支持的视频编码格式有：H264、H265等。 HLS输出协议 支持的视频编码格式有：H264、H265等。 音频封装协议 RTMP、FLV输入/输出协议 支持的音频编码格式有：AAC等。 HLS输出协议 支持的音频编码格式有：AAC。 低时延直播： 传输协议要求 信令传输协议：支持HTTPS、HTTP和UDP。HTTP开启80监听端口。HTTP和UDP使用存在安全风险。 媒体传输协议：支持UDP和TCP。其中，媒体流支持加密，建议信令协商DTLS，否则使用UDP存在安全风险。 编码格式要求 观众端：支持的视频编码格式为H264、无B帧；支持的音频编码格式为OPUS。 主播推流端：支持的视频编码格式为H264、无B帧；支持的音频编码格式为AAC（LC/HE）。 说明： 若推流端格式不满足要求，则需要配置转码模板，低时延直播会实时转码成满足观众要求的格式，并产生转码费用。当前系统默认支持AAC转OPUS，不会产生费用。 为达到更好的低时延效果，建议推流端GOP设置为2s 。 直播计费 客户等级为V0和V1的账户暂只支持按流量计费，不支持切换成其他计费方式。 业务监控 暂不支持“华北-北京一”区域使用。 用量统计 日志管理 工具库 直播管理 暂只支持“华北-北京四”、“亚太-新加坡”和“欧洲-都柏林”区域使用。

API限制 视频直播服务对服务端API设置了调用次数限制，避免出现短时间内重复调用API，服务中断的情况。 表2 API流控限制 接口分类 接口名称 用户流量限制 API流量限制 域名管理 创建直播域名 查询直播域名 300次/分钟 3000次/分钟 删除直播域名 修改直播域名 域名映射 删除直播域名映射关系 配置域名IPV6开关 修改域名HLS配置 查询域名HLS配置 100次/分钟 1000次/分钟 查询IP归属信息 5次/秒 5次/秒 修改播放域名延时配置 修改直播拉流回源配置 30次/分钟 100次/分钟 查询播放域名延时配置 查询直播拉流回源配置 30次/分钟 300次/分钟 转码模板管理 创建直播转码模板 删除直播转码模板 修改直播转码模板 查询直播转码模板 100次/分钟 1000次/分钟 流管理 禁止直播推流 修改禁推属性 4000次/分钟 12000次/分钟 查询禁止直播推流列表 禁推恢复 3000次/分钟 6000次/分钟 查询直播中的流信息 1000次/分钟 2000次/分钟 通知管理 新增、修改直播推流通知配置 查询直播推流通知配置 删除直播推流通知配置 300次/分钟 3000次/分钟 鉴权管理 设置Referer防盗链黑白名单 删除Referer防盗链黑白名单 查询Referer防盗链黑白名单 查询IP黑/白名单 修改IP黑/白名单 生成URL鉴权串 300次/分钟 3000次/分钟 查询播放域名的地域限制列表 30次/分钟 300次/分钟 修改播放域名的地域限制配置 30次/分钟 100次/分钟 查询指定域名的Key防盗链配置 更新指定域名的Key防盗链配置 删除指定域名的Key防盗链配置 150次/分钟 300次/分钟 截图管理 创建直播截图配置 修改直播截图配置 查询直播截图配置 删除直播截图配置 150次/分钟 300次/分钟 日志管理 获取直播播放日志 300次/分钟 3000次/分钟 录制管理 创建录制规则 查询录制规则列表 修改录制规则 删除录制规则 查询录制规则配置 提交录制控制命令 300次/分钟 3000次/分钟 创建录制视频索引文件 1200次/分钟 3000次/分钟 录制回调管理 创建录制回调配置 查询录制回调配置列表 修改录制回调配置 查询录制回调配置 删除录制回调配置 300次/分钟 300次/分钟 HTTPS证书管理 修改指定域名的HTTPS证书配置 查询指定域名的HTTPS证书配置 删除指定域名的HTTPS证书配置 150次/分钟 300次/分钟 OBS桶管理 OBS桶授权及取消授权 150次/分钟 300次/分钟 数据统计分析 查询播放带宽趋势接口 100次/秒 600次/秒 查询播放流量趋势接口 20次/秒 200次/秒 查询观众趋势接口 20次/秒 200次/秒 数据统计分析 查询播放带宽峰值接口 20次/秒 200次/秒 查询播放流量汇总接口 20次/秒 300次/秒 查询直播拉流HTTP状态码接口 30次/秒 300次/秒 查询转码用量接口 20次/秒 200次/秒 查询录制用量接口 20次/秒 200次/秒 查询截图用量接口 20次/秒 200次/秒 查询上行带宽数据接口 20次/秒 300次/秒 查询域名维度推流路数接口 20次/秒 300次/秒 查询历史推流列表接口 30次/秒 300次/秒 查询播放画像信息接口 10次/秒 100次/秒 查询直播各区域指标分布接口 50次/秒 150次/秒 数据统计分析 查询播放域名下的流数据 20次/秒 50次/秒 流监控 查询推流帧率数据接口 10次/秒 200次/秒 查询推流码率数据接口 10次/秒 200次/秒 查询推流监控数据接口 10次/秒 200次/秒 查询CDN上行推流质量数据接口 30次/秒 300次/秒

独享型实例和共享型实例 表6 独享型实例和共享型实例的区别 维度 独享型实例 共享型实例 CPU分配策略 当前实例独享CPU，实例间无CPU资源争抢。 多实例共享CPU，实例间可能出现CPU资源争抢。 特点 高性能 独享且稳定的计算、存储、网络资源 高成本 高负载时性能不稳定 共享的计算、存储、网络资源 低成本 适用场景 对业务稳定性有高要求的企业场景。 对建设成本有要求的中小网站或个人场景。 实例规格 除“通用计算型”和“通用入门型”之外的实例规格。 x86计算型： 通用计算型 通用入门型

网络QoS 网络QoS，指利用各种基础技术，为指定的网络通信提供更好的服务能力。配置了QoS的网络环境，增加了网络性能的可预知性，并能够有效地分配网络带宽，更加合理地利用网络资源。 可以通过规格清单（x86）查询指定规格的QoS数据，包括最大带宽/基准带宽（Gbps）、内网最大收发包能力（万PPS）、网卡多队列数、网卡个数上限。 弹性云服务器根据不同的规格限制网络能力。 内网基准带宽：指弹性云服务器在整机网络带宽存在争抢时，能稳定达到的保证带宽。 内网最大带宽：指弹性云服务器在整机网络带宽没有争抢（宿主机上其他虚拟机对网络带宽要求不高）时，可以达到的最大带宽。 内网最大收发包能力：指弹性云服务器能达到的最大收发包能力。 单位为PPS（Packets per Second），即每秒收发多少个分组数据包，常用于衡量网络的性能。 网卡多队列数：将弹性云服务器中的网卡中断分散给不同的CPU处理，以满足网卡的需求，从而提升网络PPS和带宽性能。 网卡个数上限：指弹性云服务器最多能挂载多少个网卡。 辅助网卡个数上限：指弹性云服务器最多能挂载多少个辅助网卡。 IPv6：指弹性云服务器是否支持IPv6。 不同区域、不同可用区支持IPv6的规格不同。规格是否支持IPv6，请选择区域、可用区后，以控制台的显示为准。 图3 查询支持IPv6的ECS规格 网络收发包测试方法，请参见网络性能测试方法。 开启网卡多队列的方法，请参见开启网卡多队列功能。 最大带宽是实例维度的，即实例如果有多张网卡，所有网卡的最大带宽之和不超过实例的最大带宽。 网卡即弹性网卡，是一种虚拟网卡，您可以通过创建并配置弹性网卡，并将其附加到您的云服务器上，实现灵活、高可用的网络方案配置。 详细内容，请参见弹性网卡。 辅助网卡即辅助弹性网卡，是一种基于弹性网卡的衍生资源，用于解决单个云服务器实例挂载的弹性网卡超出上限，不满足用户使用需要的问题。 详细内容，请参见辅助弹性网卡。

vCPU 弹性云服务器的处理器运用超线程HT（Hyper-Threading）技术，允许在CPU的每个物理内核上公开两个执行上下文，即一个物理内核包含两个虚拟的“逻辑内核”，可以处理不同的软件线程。vCPU（virtual CPU）即为虚拟的“逻辑内核”。 规格名称展示vCPU数，即逻辑内核数。在弹性云服务器上可以查看实际的逻辑CPU内核数。 当前绝大多数规格已经默认开启了超线程，如果在创建弹性云服务器或者变更规格时关闭了超线程，则在弹性云服务器上查看到的CPU核数是规格的Flavor名称中展示的vCPU数量的一半。 例如，对于c7.xlarge.2，其vCPU数，即逻辑内核数为4，2核的物理CPU包含4个vCPU（线程）。若关闭了超线程，则在c7.xlarge.2弹性云服务器上查看到的CPU核数是2。 关于超线程的详细介绍，请参见开启/关闭超线程。

x86 CPU架构和鲲鹏CPU架构 弹性云服务器实例主要包含两种架构，x86 CPU架构和鲲鹏CPU架构。 x86 CPU架构 采用复杂指令集CISC（Complex Instruction Set Computer），CISC是一种计算机体系结构，其中每个指令可以执行一些较低阶的硬件操作，指令数目多而且复杂，每条指令的长度并不相同。由于指令执行较为复杂所以每条指令花费的时间较长。 鲲鹏CPU架构 采用精简指令集RISC（Reduced Instruction Set Computer），RISC是一种微处理器，旨在执行较少类型计算机指令，以便能够以更高的速度执行操作，使计算机的结构更加简单、合理地提高运行速度。 鲲鹏CPU架构相对于x86 CPU架构具有更加均衡的性能功耗比。 表1 x86 CPU架构和鲲鹏CPU架构差异对比 维度 x86 CPU架构 鲲鹏CPU架构 优势 生态好，支持几乎所有常用软件。 自研芯片，性价比更高。 适用场景 Windows系列、仅x86兼容的商业软件等强平台相关场景。 电商、大数据、科学计算等弱平台相关场景。 手机仿真等原生场景。

规格命名规则 规格的Flavor命名如图1所示，通常包含代系名称、vCPU核数、内存/vCPU比值三部分。 图1 Flavor命名规则 部分Flavor命名还包含附加标识部分，例如，c6h.22xlarge.2.physical中的“physical”即为附加标识。 代系名称 代系名称通常采用四段式命名规则：前缀+主系列+数字+后缀 如表2所示。 表2 四段式命名规则 四段式结构 说明 规则 示例 前缀 根据CPU架构进行分类 以小写英文字母表示 x86：默认无前缀 鲲鹏：前缀为k 主系列 根据典型场景进行分类 以小写英文字母表示 如表3所示 数字 根据规格的代系演进变化 以数字表示，随新硬件及架构更迭而增加 无 后缀 根据规格在同代次实例中增强的能力进行分类 以小写英文字母表示 如表4所示 表3 主系列类型 应用场景 细分场景 主系列 说明 通用场景 通用入门型 t Turbo 通用计算型 s Standard 通用计算增强型 c Compute 高性能计算场景 高性能计算型 h High Performance 大数据场景 磁盘增强型 d Disk 超高I/O型（大容量本地盘） i IOPS 超高I/O型（小容量本地盘） ir IOPS Raid 内存密集场景 内存优化型 m Memory 超大内存型 e Enhanced Memory 计算加速场景 GPU计算加速型 p Parallel GPU图像加速型 g Graphic GPU推理加速型 pi Parallel Inference FPGA加速型 fp FPGA Performance AI推理加速型 ai Ascend Inference 表4 后缀类型 后缀名 示例 说明 ne c3ne Network Enhanced s c6s Standard v p2v NVlink h c6h High performance t c7t Trust vCPU核数 通过small、medium、large、xlarge、Nxlarge表示，如表5所示。 例如，s6.2xlarge.4中的“2xlarge”表示vCPU核数为8（N为2，2 × 4 = 8）。 表5 与vCPU核数对应关系 规格 vCPU核数 small 1 medium 1 large 2 xlarge 4 Nxlarge N × 4，N值越大，vCPU核数越多 内存/vCPU比值 由具体数字表示。 例如，s6.2xlarge.4中的“4”表示内存和vCPU的比值为4，即vCPU核数为8，内存为32GiB。 附加标识 ECS和BMS的标准共池裸金属实例，以“physical” 作为附加标识。 例如，c6h.22xlarge.2.physical中的“physical”表示该规格为标准共池裸金属实例。

富媒体展示效果（SDK默认展示方式） 用户与数字人进行智能交互的页面，富媒体展示效果支持使用SDK提供的默认展示方式。 下述智能交互客户端SDK的两个方法的配置字段enableCaption，默认值均为False，即用户自定义富媒体的展示效果。如果需要使用SDK提供的默认展示效果，需修改参数enableCaption的值为true。 修改create方法中param参数的config配置项，即修改是否显示字幕字段enableCaption的值为true。 await HwICSUiSdk.create({ serverAddress: 'serverAddress', robotId: 'robotId', onceCode: 'onceCode', containerId: 'containerId', config: { enableCaption: true } }); 修改setConfig方法是否显示字幕的配置项enableCaption的值为true。 HwICSUiSdk.setConfig({ enableCaption: true }); 表1中导入的图片使用SDK默认方式时，在智能交互页面的展示效果，如图1所示。 图1 SDK默认方式展示效果

声音如何申请重训？ 只有模型可以重训，如标准版数字人和声音模型。视频制作合成的视频无法重训，需要重新消耗资源进行二次合成。 如果用户的声音模型已经训练完成，且用户侧已经审核通过，此时希望申请重做时，对应的操作流程，如下所示： 登录MetaStudio控制台，进入MetaStudio服务概览页面。 单击“前往MetaStudio工作台”，进入MetaStudio工作台页面。 在左侧导航栏中，选择“任务中心”。 在“声音制作”页签，找到需要申请重训的任务，单击任务右侧的“任务详情”，进入“任务详情”界面，如图1所示。 图1 任务详情 单击界面右上角的“申请重做”，弹出“申请重做提示”对话框，如图2所示。 图2 申请重做提示 请严格按照“申请重做提示”的说明处理，并在满足要求后，单击“确认”，启动声音重训练流程。 父主题： 声音和形象制作

我的资源（租户） 租户在“我的资源”区域，可以看到资源剩余量详情，如表1所示。也可以单击左侧导航栏中的“我的资源”，查看所有资源的剩余量列表详情。 如果计费项支持按需计费，可按需开通或关闭按需计费，详细操作如下所示： 开通按需计费：单击资源卡片中的“去开通”，在弹出的“开通按需计费服务提示”对话框中，勾选同意协议。单击“确定”，开通按需计费。 关闭按需计费：单击资源卡片中的“关闭”，在弹出的“关闭按需计费服务提示”对话框中，单击“确定”，关闭按需计费。 表1 我的资源 资源分类 资源 说明 分身数字人 Flexus分身数字人 左下角展示用户已购买资源的剩余量。 仅Flexus视频制作支持开通或关闭按需计费，Flexus数字人形象制作和Flexus声音模型训练均不支持按需计费。 分身数字人形象制作 左下角展示用户已购买资源的剩余量。单击图标，可以查看剩余量详情的列表数据。 声音制作 左下角展示用户已购买资源的剩余量。单击图标，可以查看剩余量详情的列表数据。 分身数字人视频制作 左下角展示用户已购买资源的剩余量。单击图标，可以查看剩余量详情的列表数据。 分身数字人视频制作支持开通或关闭按需计费。 分身数字人视频直播 左下角展示用户当前剩余可用的视频直播路数，即用户还可以并发开启的视频直播数量。 分身数字人视频直播支持开通或关闭按需计费。 分身数字人智能交互 左下角展示用户当前剩余可用的智能交互路数，即用户还可以并发开启的数字人交互对话数量。 分身数字人名片制作 左下角展示用户已购买资源的剩余量。 分身数字人名片制作支持开通或关闭按需计费。 照片数字人视频制作 左下角展示用户已购买资源的剩余量。 照片数字人视频制作支持开通或关闭按需计费。 声音合成 这里的声音合成，仅针对使用声音API调用，通过MetaStudio控制台声音制作方式生成的声音，来合成音频的费用。 声音合成支持开通或关闭按需计费。 如需查看声音合成的使用量，单击左下角的“已使用量”，跳转至费用中心的“流水和明细账单”页面，搜索查看声音合成的详细账单。 资产管理 资产管理 左下角展示资产存储空间的已使用量，单位：GB。 须知： 用户首次使用MetaStudio服务，会免费赠送5G的存储空间。 资源总量默认包含免费赠送的5G存储空间。 目前资产管理，在内侧 免费体验 中，所以存储空间可以为负数。内测体验到期后，会在Metastudio控制台进行公告提醒。 届时请及时对超出使用额度的资源进行清理或及时购买扩容存储空间，以免造成资源丢失。

我的资源（SP用户） 租户在“我的资源”区域，可以看到资源剩余量和总量详情，如表2所示。 也可以单击左侧导航栏中“资源管理”，查看所有资源用量的详情列表。 按需计费开通后，不支持关闭，请谨慎评估后再开通。 表2 我的资源 资源分类 资源 说明 分身数字人 Flexus分身数字人 左下角展示用户已购买Flexus分身数字人的剩余量和总量。 单击图标，可以查看Flexus分身数字人和Fluxus视频制作剩余量的详情列表。 分身数字人形象制作 左下角展示用户已购买资源的剩余量和总量。单击图标，可以查看剩余量详情的列表数据。 声音制作 左下角展示用户已购买资源的剩余量和总量。单击图标，可以查看剩余量详情的列表数据。 分身数字人视频制作 左下角展示用户已购买资源的剩余量和总量。单击图标，可以查看剩余量详情的列表数据。 分身数字人视频直播 左下角展示用户当前剩余可用的视频直播路数和已购买的总路数，即用户还可以并发开启的视频直播数量及总购买数量。 如需开通按需计费，需单击“去开通”，在弹出的“开通按需计费服务提示”对话框中，勾选同意协议。单击“确定”，开通按需计费。 分身数字人智能交互 左下角展示用户当前剩余可用的智能交互路数和已购买的总路数，即用户还可以并发开启的数字人交互对话数量及购买的总数量。 单击图标，可以查看剩余量详情的列表数据。 分身数字人名片制作 左下角展示用户已购买资源的剩余量和总量。单击图标，可以查看剩余量详情的列表数据。 照片数字人视频制作 左下角展示用户已购买资源的剩余量和总量。单击图标，可以查看剩余量详情的列表数据。 如需开通按需计费，需单击“去开通”，在弹出的“开通按需计费服务提示”对话框中，勾选同意协议。单击“确定”，开通按需计费。

服务介绍 界面最上方提供MetaStudio服务介绍和下述操作入口： 前往MetaStudio工作台：仅租户有此操作入口。单击此入口，可以进入MetaStudio工作台，进行声音制作、形象制作、视频制作、视频直播制作等操作。 购买资源：SP用户和租户均有此入口。单击“购买资源”，进入购买资源页面。可以选择当前区域、服务类型、产品分类、计费模式等信息，购买对应的资源。各类产品的计费说明，详见计费说明。 关联租户：仅SP用户有此入口。单击“关联租户”，进入“关联租户”信息配置界面。输入租户所在区域的项目ID和租户名称，租户名称支持自定义。单击“创建”，租户新增完成。

客户声音制作案例 单击声音样例.zip，下载如表1所示的音频文件。其中，mos分是从音色相似度、情感表达效果和声音音质方面，进行整体效果综合评分的结果。 表1 音频文件 版本 类别 原音文件 合成音文件 版本差异 适用场景 基础版声音制作 女声 基础版媒体1.wav 基础版媒体2.wav 支持手机录制20条语料音频（5分钟），1-3天制作，快速获得类真人音色，mos分3.8。 短视频制作 进阶版声音制作 女声 进阶版媒体1.wav 进阶版媒体2.wav 支持手机录制100条语料音频（15分钟），1-3天制作，获得高还原度音色，mos分4.0。 直播、培训视频、智能交互 高级版声音制作 女声 高级版媒体1.wav 高级版媒体2.wav 录音棚专业设备录制60分钟音频，3-5天制作，支持多轮人工调整，获得现场级高品质音色，mos分4.2。 父主题： 附录

商品 商品界面详情，如图5所示。 图5 商品界面 商品界面说明，如表5所示。 表5 界面元素说明 界面元素 说明 创建商品 单击“创建商品”，弹出“创建商品”对话框，参考商品管理配置商品信息。 也可直接参考商品管理，新增商品。 单击图标后，商品界面缩小展示。单击图标，可恢复为默认展示。 商品列表 默认展示全量商品。 插入素材 单击商品中的“插入素材”，下方展示当前商品已有的贴图、视频、文本、音频内容。 需要选中具体的素材，单击“+”图标，将选中素材添加至当前场景的直播画面中。 支持编辑商品，操作如下所示： 单击图标，选择一种素材类型，新增素材。 单击图标，删除不用的素材。 在视频直播画面预览区域，如果存在多种视频直播素材，支持对素材进行图层管理，如：上移一层、下移一层、置顶、置底、复制、应用到全局、删除等。还支持设置大小，拖动位置。

文本 文本界面详情，如图6所示。 图6 文本界面 文本界面说明，如表6所示。 表6 界面元素说明 界面元素 说明 界面默认展示两列文本，单击图标后，缩小展示为1列文本。单击图标，可恢复为2列展示。 文本列表 系统支持的文本列表。字体分别为：鸿蒙常规、鸿蒙粗体、鸿蒙细体、鸿蒙中黑。 插入文本 将鼠标放在文本上方，文本右上角展示图标。单击图标，添加至当前场景的视频直播画面中。 在左侧的“文本设置”界面，设置文本内容和字体样式，如图7所示。 在视频直播画面预览区域，如果存在多种视频直播素材，支持对文本进行图层管理，如：上移一层、下移一层、置顶、置底、复制、应用到全局、删除等。还支持设置大小，拖动位置。 图7 文本设置

视频 视频界面详情，如图4所示。 须知： 上传后的视频不支持修改。如需修改视频内容，需本地修改完成后，再上传至控制台使用。 插入的视频不支持单独调节宽或高，仅支持宽高等比例缩放。如需调节视频的宽和高，请本地调整好后再导入至平台使用。 视频直播不支持插入透明视频，仅视频制作支持。 用户上传的MOV文件如果携带alpha通道（即透明视频），上传至MetaStudio控制台后，会转码为WEBM格式视频，保存在MetaStudio资产库。虽然视频直播的视频素材支持导入带alpha通道的MOV文件，但是导入至MetaStudio控制台后，已转码为WEBM格式。而转码后的WEBM格式视频素材，不支持插入至视频直播画面中。 图4 视频界面 视频界面说明，如表4所示。 表4 界面元素说明 界面元素 说明 本地导入 单击“本地导入”，从本地选择MOV、MP4、M4V、MKV、FLV、3GP、WMV或AVI格式的视频文件上传。 也支持直接拖拽本地视频文件至视频列表区域，完成上传操作。 界面默认展示两列视频，单击图标后，缩小展示为1列视频。单击图标，可恢复为2列展示。 关键词搜索框，可输入视频名称进行精准搜索。 示例：营销视频。 筛选条件 支持通过视频来源的维度，筛选展示下方的视频。 视频列表 默认展示全量视频。 查看视频 将鼠标放在视频上方，视频右上角展示图标。单击图标，可查看视频。 插入视频 将鼠标放在视频上方，视频右上角展示图标。单击图标，添加至当前场景的视频直播画面中。 插入的视频播放的时候默认无声音，仅有画面。 在视频直播画面预览区域，如果存在多种视频素材，支持对视频进行图层管理，如：上移一层、下移一层、置顶、置底、复制、应用到全局、删除等。还支持设置大小，拖动位置。

贴图 贴图界面详情，如图3所示。 上传后的贴图不支持修改。如需修改贴图内容，需本地修改完成后，再上传至控制台使用。 如果贴图是动态GIF图片，生成预览时，可以查看动态效果。 图3 贴图界面 贴图界面说明，如表3所示。 表3 界面元素说明 界面元素 说明 本地导入 单击“本地导入”，从本地选择PNG、JPG、JPEG和BMP格式的图片上传。 也支持直接拖拽本地图片至图片列表区域，完成上传操作。 界面默认展示两列图片，单击图标后，缩小展示为1列图片。单击图标，可恢复为2列展示。 关键词搜索框，可输入图片名称进行精准搜索。 示例：小贴士。 筛选条件 支持通过贴图来源的维度，筛选展示下方的图片。 图片列表 默认展示全量图片。 查看贴图 将鼠标放在图片上方，图片右上角展示图标。单击图标，可查看大图。 插入贴图 将鼠标放在图片上方，图片右上角展示图标。单击图标，添加至当前场景的视频直播画面中。 在视频直播画面预览区域，如果存在多种视频素材，支持对贴图进行图层管理，如：上移一层、下移一层、置顶、置底、复制、应用到全局、删除等。还支持设置大小，拖动位置。

背景 背景界面详情，如图2所示。上传后的背景图片不支持修改。如需修改图片内容，需本地修改完成后，再上传至控制台使用。 图2 背景界面 背景界面说明，如表2所示。 表2 界面元素说明 界面元素 说明 本地导入 单击“本地导入”，从本地选择PNG、JPG和JPEG格式的图片上传。暂不支持4K以上的图片。 也支持直接拖拽本地图片至图片列表区域，完成上传操作。 界面默认展示两列图片，单击图标后，缩小展示为1列图片。单击图标，可恢复为2列展示。 关键词搜索框，可输入图片名称进行精准搜索。 示例：科技。 筛选条件 支持通过背景、风格和布局的维度，筛选展示下方的图片。 图片列表 默认展示全量图片。选中场景，单击图片，可以替换当前场景的背景。 将鼠标放在图片上方，图片右上角展示图标。单击图标，可以将当前图片作为背景替换至所有场景。

角色 角色界面详情，如图1所示。 图1 角色界面 角色界面说明，如表1所示。 表1 界面元素说明 界面元素 说明 定制数字人 单击“定制数字人”，跳转至形象制作页面，界面详情和操作指导，详见创建分身数字人定制任务。 角色界面默认展示两列数字人，单击图标后，缩小展示为1列数字人。单击图标，可恢复为2列展示。 关键词搜索框，可输入数字人名称进行精准搜索。 示例：yun lan。 刷新图标。如果有关键词，按照关键词进行刷新展示；如果没有关键词，恢复为默认展示。 筛选条件 支持通过角色、性别、姿势、行业、区域和分辨率的维度，筛选展示下方的数字人。 数字人列表 默认展示全量数字人。单击数字人形象，自动替换更新至视频直播的当前场景中。 在视频直播画面预览区域，如果存在多种素材，支持对数字人进行图层管理，如：上移一层、下移一层、置顶、置底、应用到全局、删除等。还支持设置大小，拖动位置。 将鼠标放在数字人上方，数字人右上角展示图标。单击图标，可以将数字人更新至当前视频直播的所有场景中。

操作步骤 登录MetaStudio控制台，进入MetaStudio服务概览页面。 单击“前往MetaStudio工作台”，进入MetaStudio工作台页面。 单击“分身视频制作”下方的“开始创建”，进入视频制作界面。 选择形象，“文本驱动”输入文本内容，其他均可自定义。 图1 视频制作 单击开启字幕图标，开启字幕。 字幕开启后，可以在界面左侧对字幕的字体、颜色、字幕位置等做调整，详情如图2所示。 图2 字幕设置 单击“生成预览”，选择“当前场景”或“全部场景”，生成预览视频，可以查看视频播放时的字幕展示效果。 如果是“文本驱动”直接提取文本生成字幕内容。如果是“音频驱动”，会将音频转化为文本后，再生成字幕内容。 界面左侧的“字幕设置”区域，可以看到生成的字幕内容，支持单击“字幕编辑”，修改展示的字幕内容，如图3所示。 须知：“音频驱动”方式目前仅支持中文普通话的场景开启字幕。 图3 字幕设置 字幕展示内容修改完成后，单击“保存”即可。