检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求。
Tenant Guest：项目级策略，在同项目中勾选。 DCAAS FullAccess 操作权限：对云专线服务的所有执行权限。 作用范围：项目级服务。 系统策略 无 DCAAS ReadOnlyAccess 操作权限：对云专线服务的只读权限。 作用范围：项目级服务。 系统策略 无
创建用户并授权使用云专线 如果您需要对您所拥有的云专线进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，
用户云上多个VPC能否通过同一个物理连接和云下数据中心通信？ 可以。 独占端口的物理连接，支持创建多个虚拟接口接入不同虚拟网关。 托管的物理连接，可创建一个虚拟接口接入一个虚拟网关，其他VPC可建立对等连接，与已有虚拟网关的VPC连通线下数据中心。 父主题： 对接配置
用户云上多个VPC能否通过同一个物理连接和云下数据中心通信？ 可以。 独占端口的物理连接，支持创建多个虚拟接口接入不同虚拟网关。 托管的物理连接，可创建一个虚拟接口接入一个虚拟网关，其他VPC可建立对等连接，与已有虚拟网关的VPC连通线下数据中心。 父主题： 组网与使用场景
VPC终端节点（VPC Endpoint，VPCEP） 本地数据中心可以通过云专线，利用建立的终端节点通过内网访问云服务。 配置访问OBS服务内网地址的终端节点 云监控（Cloud Eye Service） 通过云监控服务，查看云专线资源的监控数据，还可以获取可视化监控图表。 查看监控指标 统一身份认证服务（Identity
应用场景 本地数据中心跨区域访问多VPC 通过云专线和云连接实现跨区域多VPC与用户IDC数据中心互通。 混合云部署 通过云专线将云下用户数据中心和云上VPC互联，利用云上的弹性，快速扩展能力，扩展应用层的计算能力。 图1 混合云部署 表1 混合云部署 云产品 应用场景 描述 相关操作
虚拟接口 虚拟接口是用户本地数据中心通过专线访问VPC的入口，用户创建虚拟接口关联物理连接和虚拟网关，连通用户网关和虚拟网关，实现云下数据中心和云上VPC的互访。 虚拟接口支持静态路由和BGP动态路由协议。在物理专线接入的过程中，您可以使用BGP来实现本地数据中心与虚拟网关之间的内网
eny优先。 如果您给用户授予DCAAS FullAccess的系统策略，但不希望用户拥有DCAAS FullAccess中定义的删除物理连接，您可以创建一条拒绝删除物理连接的自定义策略，然后同时将DCAAS FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可
步骤四：配置本地路由 专线开通后，您需要配置本地数据中心路由。 静态路由详细请参考用户单专线静态路由访问VPC。 BGP协议详细请参考用户单专线BGP协议访问VPC。 父主题： 通过云专线实现云下IDC访问云上VPC（虚拟网关VGW）
Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。
Connect）用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道，充分利用华为云服务优势的同时，继续使用现有的IT设施，实现灵活一体，可伸缩的混合云计算环境。 云专线组网图如图1所示。 图1 云专线组网图 为什么选择云专线 网络质量：专用网络进行数据传输，网络性能高，延迟低，用户使用体验更佳。
基于公网NAT网关和云专线的混合云Internet加速 用户本地数据中心通过云专线接入虚拟私有云，如果有大量的服务器需要实现安全，可靠，高速的访问互联网，或者为互联网提供服务，可通过公网NAT网关服务的SNAT功能或DNAT功能来实现。例如各类互联网、游戏、电商、金融等企业的跨云场景。
物理连接。客户数据中心通过不同运营商专线，分别接入不同接入点，实现多链路多接入点互备，保障高可靠性。如果有特殊要求只能选择同一运营商，需确保不同物理路由。 如图1所示。 图1 标准专线接入 托管专线 此方式运营商和华为云之间的连接端口是多租户共享的。 用户本地数据中心通过合规运营
计费样例 某客户公司的数据中心在天津，同时使用了华为云华北区域的资源，希望使用1条电信的MSTP专线实现公司数据中心资源和华为云上的资源互通，带宽预估需要4M，使用时长1年。以下是预计您的全部费用组成，其中专线租用费、机房楼内线租赁费参照的市场价格，实际价格需要您与专线提供商协商。
物理连接 物理连接是对接入点和本地数据中心之间建立的网络线路的抽象，以方便对线路进行管理。 我们为您提供上云的物理线路端口，您创建物理连接后，还需要运营商为您进行线下施工，搭建物理线路。 物理连接是您本地数据中心上云的专属通道，与传统公网相比，更稳定可靠，安全隔离，并且提供最大100Gbps的高性能传输速率。
云专线最佳实践汇总 云专线（Direct Connect）用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道。 您可以通过云专线和华为云上的其他服务，灵活构建不同的组网，本文档提供典型组网的最佳实践供您参考。 表1 场景说明 组网 场景示例 云服务 说明
查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“?”，形式为“参数名=参数取值”，例如“?limit=10”，表示查询不超过10条数据。 例如您需要创建IAM用户，由于IAM为全局服务，则使用任一区域的Endpoint，比如“华北-北京四”区域的Endpoint（iam.cn-north-4
码，由客户自行规划，不能与组网内的业务地址冲突。所以您需要为物理专线两端分别规划一个位于同一网段的IP地址用于本地数据中心和云上VPC之间的通信。 远端子网 用户数据中心的子网和子网掩码。多个远端子网时，请以逗号隔开。 路由模式 路由模式：静态路由/BGP 双线或者后期有冗余专线接入请选择BGP模式。
专线开通后，您需要配置本地数据中心路由。 不同的组网拓扑的专线施工过程也不同，以下是常用的两种组网拓扑的专线施工逻辑示意图，实际组网拓扑请向运营商咨询。 本地数据中心机房和华为云专线接入点所在机房不在同一个机房园区内，专线施工组网拓扑请参考图1。 图1 专线施工逻辑示意1 本地数据中心机房和华
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
