检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户数据中心与华为云专线接入点之间的运营商专线部署和租赁费用，由用户向运营商购买支付。 - 楼内线租赁费 用户专线进入非华为云物业的专线接入点，一般是中立机房，可能会产生楼内线租赁费用。 - 托管专线计费 相比标准物理连接，托管连接是通过合作伙伴已有的共享端口接入，无需向华为云支付专线服务一次性接入费和端口占用费。
当前专线接入点有哪些？ 接入点，指提供专线接入服务的地理位置。在使用专线接入华为云之前，您需要咨询接入点的详细地址。 您可以自主选择运营商的专线，连接云专线接入点，并自助购买对应的端口资源，完成物理连接接入。 目前华为云向用户提供以下接入点信息，包括华为云接入点、合作方接入点，方便用户选择和就近接入。
基本概念 物理连接 虚拟网关 全域接入网关 虚拟接口 区域和可用区
路由。 如图1所示。 图1 标准专线接入 托管专线 此方式运营商和华为云之间的连接端口是多租户共享的。 用户本地数据中心通过合规运营商拉通专线，运营商和云专线接入点已做好专线预连接，运营商为用户分配上云连接。运营商和华为云连接端口是多租户共享的。图2所示。 图2 托管专线接入 方案对比
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户
华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
本地数据中心跨区域访问多VPC 通过云专线和云连接实现跨区域多VPC与用户IDC数据中心互通。 混合云部署 通过云专线将云下用户数据中心和云上VPC互联，利用云上的弹性，快速扩展能力，扩展应用层的计算能力。 图1 混合云部署 表1 混合云部署 云产品 应用场景 描述 相关操作 虚拟专用网络
方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录DC的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 DC支持审计的操作事件请参见支持审计的关键操作列表。
图解云专线
虚拟接口 虚拟接口是用户本地数据中心通过专线访问VPC的入口，用户创建虚拟接口关联物理连接和虚拟网关，连通用户网关和虚拟网关，实现云下数据中心和云上VPC的互访。 虚拟接口支持静态路由和BGP动态路由协议。在物理专线接入的过程中，您可以使用BGP来实现本地数据中心与虚拟网关之间的
PC。 用户通过对等连接访问多个VPC 企业路由器（Enterprise Router，ER） 通过云专线接入企业路由器后，打通云下IDC和云上网络，实现多个VPC共享专线。 - NAT网关（NAT Gateway，NAT） 通过云专线接入VPC的本地服务器，可以通过NAT网关访问公网或为公网提供服务。
您可以自主选择运营商的专线，连接云专线接入点，并自助购买对应的端口资源，完成物理连接接入。 目前华为云向用户提供以下接入点信息，包括华为云接入点、合作方接入点，方便用户选择和就近接入。 如需更多信息或支持，可提交工单或联系销售经理。 华为云接入点 表1 中国区域接入点信息 区域 接入点 运营商 位置区域信息 华北-北京四
应，保证业务顺畅运行。 监控是保持云专线可靠性、可用性和性能的重要部分，通过监控，用户可以观察云专线资源。为使用户更好地掌握自己的云专线运行状态，公有云平台提供了云监控。您可以使用该服务监控您的云专线，执行自动实时监控、告警和通知操作，帮助您更好地了解云专线的各项性能指标。 关于
用户通过对等连接连通同区域的多个VPC和云下IDC的网络 云专线DC 虚拟私有云VPC 弹性云服务器ECS 通过云专线接入VPC后，用户可以使用VPC对等连接访问同区域内多个VPC，实现云上多个VPC之间的业务隔离和多个VPC与线下IDC的互访 本地IDC通过企业路由器访问同区域VPC 通过企业路由器和云专线构建混合云组网（全域接入网关DGW）
并且只允许用户创建一个虚拟接口。用户通过向合作伙伴申请来创建托管物理连接，需要合作伙伴为用户分配VLAN和带宽资源。 合作伙伴可以申请运营物理连接和租户物理连接。 运营物理连接是合作伙伴购买的物理连接，租户物理连接需要托管于运营物理连接。 租户物理连接是合作伙伴为普通用户创建的物
专线施工 用户自建专线接入华为云的实施周期多长？ 购买云专线，怎样选择运营商？ 云专线支持哪些接入方式？
报文全部放行，入方向访问受限，安全组内的实例无需添加规则即可互相访问。默认安全组您可以直接使用，详情请参见默认安全组和规则。 同时，华为云为用户提供了管理安全组和安全组规则的功能，包括创建、查看、删除、修改、克隆、添加安全组，以及添加、复制、修改、删除、导入/导出安全组规则、快速
毫秒级 图1 BFD与BGP联动 如图1所示，RouterA和RouterB分别属于AS100和AS200，两台路由器直接相连并建立EBGP连接。使用BFD检测RouterA和RouterB之间的BGP邻居关系，当RouterA和RouterB之间的链路发生故障时，BFD能够快速检测到故障并通告给BGP协议。
虚拟网关 虚拟网关是物理连接的接入路由器，是实现物理连接访问VPC的逻辑接入网关。虚拟网关与云专线需要直连的VPC绑定，如果用户需要访问多个VPC，则也可通过虚拟网关关联需要访问的VPC网段，通过对等连接或云连接实现访问多个VPC的功能。 一个VPC只能关联一个虚拟网关，多条物理
全域接入网关 全域接入网关（Global DC Gateways，DGW），为用户搭建IDC和云上多个Region VPC之间的专属连接通道，用户可用一条物理连接打通全球任意地域的云计算资源，实现IDC和全网算力、存储资源高速互访。 通过全域接入网关与中心网络下的不同ER通过华为云骨干网
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
