检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方案概述 当用户需要虚拟私有云中的云服务器和用户本地的数据中心或私有网络进行通信时，可以通过自助方式开通云专线服务。 申请云专线接入华为云，需要运营商进行工勘、铺设专线等工作，施工周期整体预计需要2-3个月，建议用户提前做好预算和专线上云方案的准备。 操作流程 步骤 说明 准备工作
对于包年/包月计费模式的资源，例如包年/包月的云专线物理连接、包年/包月的云服务器等，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
一个区域提供多个不同地址位置的接入点，每个同城接入点到同Region多可用区的网络延时均小于5毫秒。 您的业务对云下云上的网络延时要求比较高，可以提交工单咨询距离云服务器所在可用区距离最近的接入点。 产品使用约束 使用前应规划好云上VPC和本地IDC的网段，需保证云上VPC网段和本地IDC网段不会重叠。
X-Auth-Token 是 String 用户Token。 获取Token，请参考《统一身份认证服务API参考》的“获取用户Token”章节。请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。 最小长度：0 最大长度：10240 响应参数 状态码： 200
准备1台IDC网络接入设备：作iPerf3测试中的客户端或服务器端。 本文中，IDC网络接入设备的IP地址为192.168.0.1。 准备6个可访问公网的弹性云服务器ECS实例：作为iPerf3测试中的客户端或服务器端。与IDC网络接入设备之间建立控制连接，传递测试配置相关的信息，以及测试结果。 本文使用6个规格为c7
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录DC的操作事件用于审计。
X-Auth-Token 是 String 用户Token。 获取Token，请参考《统一身份认证服务API参考》的“获取用户Token”章节。请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。 最小长度：0 最大长度：10240 响应参数 无 请求示例 删除虚拟接口对等体
X-Auth-Token 是 String 用户Token。 获取Token，请参考《统一身份认证服务API参考》的“获取用户Token”章节。请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。 最小长度：0 最大长度：10240 响应参数 状态码： 200
在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“管理与监管 > 云监控服务”。 图1 云监控服务 单击页面左侧的“云服务监控”，在看板列表中单击看板名称“云专线 DCAAS”。 进入云服务监控详情页面。 在云服务监控详情页面，下拉选择服务名称和资源名称。
云专线支持与其他云商对接吗？ 支持。 云商都有类似的专线接入服务和对应的网关，支持两个不同云商间的专线对接。 父主题： 对接配置
自动续费 自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致云服务器被自动删除。自动续费的规则如下所述： 以云专线的到期日计算第一次自动续费日期和计费周期。 云专线自动续费周期以您选择的续费时长为准。例如，您选择了3个月，云专线即在每次到期前自动续费3个月。 在云专线到
云专线支持与其他云商对接吗？ 支持。 云商都有类似的专线接入服务和对应的网关，支持两个不同云商间的专线对接。 父主题： 组网与使用场景
用户本地数据中心通过云专线接入虚拟私有云，如果有大量的服务器需要实现安全，可靠，高速的访问互联网，或者为互联网提供服务，可通过NAT网关服务的SNAT功能或DNAT功能来实现。 本地IDC通过专线访问公共服务 通过云专线和VPC终端节点服务实现云下IDC访问云上服务 云专线DC VPC终端节点VPCEP
X-Auth-Token 是 String 用户Token。 获取Token，请参考《统一身份认证服务API参考》的“获取用户Token”章节。请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。 最小长度：0 最大长度：10240 响应参数 状态码： 200
虚拟接口是用户本地数据中心通过专线访问VPC的入口，用户创建虚拟接口关联物理连接和虚拟网关，连通用户网关和虚拟网关，实现云下数据中心和云上VPC的互访。 虚拟接口支持静态路由和BGP动态路由协议。在物理专线接入的过程中，您可以使用BGP来实现本地数据中心与虚拟网关之间的内网互连。BGP可以帮您更高效、灵活且可靠地搭建混合云。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“管理与监管
身份认证 云专线服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予DC所需的权限，组内用户自动继承用户组的所有权限。 详情请参见权限管理。
监控是保持云专线可靠性、可用性和性能的重要部分，通过监控，用户可以观察云专线资源。为使用户更好地掌握自己的云专线运行状态，公有云平台提供了云监控。您可以使用该服务监控您的云专线，执行自动实时监控、告警和通知操作，帮助您更好地了解云专线的各项性能指标。 通过后续章节，您可以了解以下内容： 支持的基础监控指标
在云服务控制台续费 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“网络 > 云专线”。 在左侧导航栏，选择“云专线 > 物理连接”。 在物理连接列表中，选中待续费的包年/包月物理连接。 单击“更多”列的“续费”，系统跳转至“续费”页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
