检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。 通过IAM，您可以在华为账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有Direct Connect的使用权限，但是不希望他们拥有删除云专线等高危
云专线使用专属私密通道接入华为云VPC，网络隔离，安全性极高。 支持云专线专属通道加密，让您在业务安全上无后顾之忧。 多种方式接入，为用户提供丰富的接入选择 云专线支持MSTP/传输专线、裸光纤、MPLS VPN等类型的专线接入。 支持您自建专线接入华为云，也可使用云专线一站式服务。 混合云架构无缝扩展，业务灵活部署
专线接入有哪些网络要求？ 您必须使用单模的1GE、10GE、40GE或100GE的光模块与华为云的接入设备对接。同时，需要提前与华为云专线POP点对齐LC、波长、距离等关键参数。光模块参数举例：1GE LC 单模 1310nm 10KM。 必须禁用端口的自动协商功能，同时必须手动配置端口速率和全双工模式。
专线开通后，您需要配置本地数据中心路由。 静态路由详细请参考用户单专线静态路由访问VPC。 BGP协议详细请参考用户单专线BGP协议访问VPC。 父主题： 通过云专线实现云下IDC访问云上VPC（虚拟网关VGW）
物理连接接入 自建专线接入 场景介绍 物理连接由“专线”与“端口”组成，您需要向运营商购买专线，华为云仅提供端口资源。通过运营商的专线将本地数据中心连接至接入点，构建混合云。 用户自助购买物理连接，华为云直接向用户提供专线接入的端口，需要您向运营商采购和部署，以完成物理连接接入。整体接入流程请参考图2。
用户云上多个VPC能否通过同一个物理连接和云下数据中心通信？ 可以。 独占端口的物理连接，支持创建多个虚拟接口接入不同虚拟网关。 托管的物理连接，可创建一个虚拟接口接入一个虚拟网关，其他VPC可建立对等连接，与已有虚拟网关的VPC连通线下数据中心。 父主题： 对接配置
用户云上多个VPC能否通过同一个物理连接和云下数据中心通信？ 可以。 独占端口的物理连接，支持创建多个虚拟接口接入不同虚拟网关。 托管的物理连接，可创建一个虚拟接口接入一个虚拟网关，其他VPC可建立对等连接，与已有虚拟网关的VPC连通线下数据中心。 父主题： 组网与使用场景
相比标准物理连接，托管连接是通过合作伙伴已有的共享端口接入，无需向华为云支付专线服务一次性接入费和端口占用费。 托管专线接入华为云产生的费用包括如下部分： 表2 托管专线接入收费详情 收费方 计费项 说明 计费方式 非华为云 专线租用费 用户数据中心与华为云专线接入点之间的运营商专线部署和租赁费用，由用户向运营商购买支付。
云专线常用故障排查方法有哪些？ 排查连接问题 如果您与华为云的专线终端节点设备建立物理连接时遇到问题，可按如下步骤进行排查。 确认网络设备是否正确连线，光口禁止自动协商，且手工配置端口速率和全双工模式。 验证光信号是否可正常接收发送。 排查网络问题 如您的物理连接已开通，但创建虚
云专线如何退订？ 退订自建专线接入物理连接 操作场景 用户选择自建专线物理连接接入后，如果不需要使用物理连接时，可以申请退订物理连接。 目前只有状态为“正常”的专线订单能够由用户自己退订，创建中的专线需要在创建流程完成后再退订。 操作步骤 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。
端口资源购买方式：包括自建专线接入和一站式专线接入。 自建专线接入：用户需要向运营商购买专线，华为云仅提供端口资源。通过运营商的专线将本地数据中心连接至接入点，构建混合云。 一站式接入：华为云向用户提供整合基础运营商网络资源和端口的一站式上云服务。 路由模式：包括静态路由接入和BGP接入。
专线租用 用户数据中心与华为云专线接入点之间的运营商专线部署和租赁费用。 用户向华为云统一支付。 - 楼内线租赁 用户专线进入非华为云物业的专线接入点，一般是中立机房，可能会产生楼内线租赁费用。 - 托管专线计费项 托管专线的计费项为专线租用费用，由华为云合作伙伴直接收取。 具体内容如表3所示。
基于公网NAT网关和云专线的混合云Internet加速 用户本地数据中心通过云专线接入虚拟私有云，如果有大量的服务器需要实现安全，可靠，高速的访问互联网，或者为互联网提供服务，可通过公网NAT网关服务的SNAT功能或DNAT功能来实现。例如各类互联网、游戏、电商、金融等企业的跨云场景。 步骤详见
Gateways，DGW），为用户搭建IDC和云上多个Region VPC之间的专属连接通道，用户可用一条物理连接打通全球任意地域的云计算资源，实现IDC和全网算力、存储资源高速互访。 通过全域接入网关与中心网络下的不同ER通过华为云骨干网络搭建连接，降低时延，简化网络拓扑，降低网络管理难度，提升网络运维效率。
监控安全风险 云监控（Cloud Eye）是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力，使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 监控是保持云专线可靠性、可用性和性能的重要部分，通过监控，用户
用户云上同一个VPC能否对接多条物理连接？ 可以。 创建多个虚拟接口，每个虚拟接口中选择不同的物理连接，同时选择同一个虚拟网关，虚拟网关和VPC一一对应。 父主题： 对接配置
用户云上同一个VPC能否对接多条物理连接？ 可以。 创建多个虚拟接口，每个虚拟接口中选择不同的物理连接，同时选择同一个虚拟网关，虚拟网关和VPC一一对应。 父主题： 组网与使用场景
虚拟接口的地址类型。 默认为IPv4。 本端网关（华为云侧） 华为云侧网络接口互联的IP地址，即华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 远端网关（用户侧） 客户本地数据中心侧网络互联的IP地址，即华为云和客户线下机房对接时客户线下设备接口的
虚拟接口的地址类型。 默认为IPv4。 本端网关（华为用侧） 华为云侧网络接口互联的IP地址，即华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 远端网关（用户侧） 客户本地数据中心侧网络互联的IP地址，即华为云和客户线下机房对接时客户线下设备接口的对接地
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
