检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
业路由器和云专线的全域接入网关，构建满足企业通信的大规模混合云组网。 通过企业路由器，可以实现专线的动态选路和切换，多个专线链路之间形成负载均衡，有效扩展网络带宽，增加吞吐量，提升网络性能的同时保证高可靠性。 本文主要为您介绍如何通过企业路由器和全域接入网关实现云上VPC和线下IDC网络互通。
组网与使用场景 用户云上同一个VPC能否对接多条物理连接？ 用户云上多个VPC能否通过同一个物理连接和云下数据中心通信？ 云专线支持与其他云商对接吗？ 合作伙伴接入华为云后，不同租户的托管专线能否进行限速？ 新购买的专线需要重新规划VPC，对已有的专线有何影响？
连接故障排查请参考排查网络与连接和排查路由问题。 云专线安装施工常见问题请参考专线施工。 云专线对接配置常见问题请参考对接配置。 连通性验证 从华为云的ECS去ping云下用户侧的虚机。经验证，云上虚机与用户侧虚机正常通信。 关闭任意一个物理专线端口，再次执行ping命令。经验证，云上虚机与用户侧虚机仍正常通信。
与其他服务的关系 图1 云专线服务与其他服务的关系示意图 表1 云专线服务与其他服务的关系 相关服务 交互功能 位置 虚拟私有云（Virtual Private Cloud，VPC） 通过VPC服务，创建VPC，本地数据中心才可以使用云专线上云。 创建虚拟私有云及默认子网 通过云
云专线支持国密算法加密 云专线支持国密算法加密，提升安全性。 商用 -- 2021年9月 序号 功能名称 功能描述 阶段 相关文档 1 云专线支持出云流量负载均衡 客户业务流量能够分担到多条专线上，提高业务性能和资源利用率。 商用 -- 2021年6月 序号 功能名称 功能描述 阶段 相关文档 1
云专线最佳实践汇总 云专线（Direct Connect）用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道。 您可以通过云专线和华为云上的其他服务，灵活构建不同的组网，本文档提供典型组网的最佳实践供您参考。 表1 场景说明 组网 场景示例 云服务 说明
4/30访问VPC-002。 该方案适用独占端口的标准专线，不支持托管专线场景。 前提条件 必须使用单模的1GE、10GE、40GE或100GE的光模块与华为云的接入设备对接。 必须禁用端口的自动协商功能，同时必须手动配置端口速率和全双工模式。 用户侧网络需端到端支持 802.1Q VLAN 封装。
速、稳定、安全的专属通道。您可使用专线接入服务将本地数据中心的计算机与华为云上的云服务器或托管主机实现私网相连，实现安全可靠的混合云部署。 产品介绍 立即使用 成长地图 由浅入深，带您玩转云专线 01 了解 帮助您快速了解华为云云专线服务的产品简介、应用场景和相关概念等内容。 产品介绍
和100G端口均需自行购买光模块，自行准备的光模块选型要基于产品建议，请您提交工单详细咨询。 如果您需要从专线访问ELB，请您使用ELB源IP负载均衡算法代替ELB会话保持功能。 云专线默认不支持对接企业交换机（ESW），如果您需要从专线访问ESW，请您提交工单开通ESW对接功能。
自动续费时长与购买时长相同。 例如：用户购买时长为3个月，当勾选该项后，将自动续费3个月，以此类推。 企业项目 default 将物理连接加入已有的企业项目内，支持按企业项目维度管理资源。 单击“确认配置”。 确认物理连接信息，单击“提交需求”。 用户提交需求后请联系专线经理与华为云侧确认专线需求。
创建用户并授权使用云专线 如果您需要对您所拥有的云专线进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，
自动续费时长与购买时长相同。 例如：用户购买时长为3个月，当勾选该项后，将自动续费3个月，以此类推。 企业项目 default 将物理连接加入已有的企业项目内，支持按企业项目维度管理资源。 单击“确认配置”。 确认物理连接信息，单击“提交需求”。 用户提交需求后请联系专线经理与华为云侧确认专线需求。
请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。 409
eny优先。 如果您给用户授予DCAAS FullAccess的系统策略，但不希望用户拥有DCAAS FullAccess中定义的删除物理连接，您可以创建一条拒绝删除物理连接的自定义策略，然后同时将DCAAS FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可
经了解并接受该潜在风险。 （关于云专线服务可用率承诺，详细请参见云服务等级协议云专线部分的内容。） 您了解并同意，为适应政策和业务的需要，我们将在必要时对本服务声明内容进行更新并在本网站发布，请您及时参阅本服务声明更新，开展业务。 云专线服务未进行主备倒换验证风险澄清声明 尊敬的华为云专线产品用户：
DCAAS FullAccess 操作权限：对云专线服务的所有执行权限。 作用范围：项目级服务。 系统策略 无 DCAAS ReadOnlyAccess 操作权限：对云专线服务的只读权限。 作用范围：项目级服务。 系统策略 无 表2列出了云专线常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。
客户本地数据中心侧网络互联的IP地址，即华为云和客户线下机房对接时客户线下设备接口的对接地址，配置后需要客户自己配置在客户线下设备的接口上。 注意： 本端网关与远端网关需要设置为同一网段的IP地址，一般使用30位掩码，由客户自行规划，不能与组网内的业务地址冲突。所以您需要为物理专线两端分别规划一个位
客户本地数据中心侧网络互联的IP地址，即华为云和客户线下机房对接时客户线下设备接口的对接地址，配置后需要客户自己配置在客户线下设备的接口上。 注意： 本端网关与远端网关需要设置为同一网段的IP地址，一般使用30位掩码，由客户自行规划，不能与组网内的业务地址冲突。所以您需要为物理专线两端分别规划一个位
息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。
HTTP请求方法（也称为操作或动词），它告诉服务您正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
