检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 创建对等连接 表1 参数说明 参数 示例 说明 区域 华北-北京四 对等连接所属区域。 不同区域的云服务产品之间内网互不相通，请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 对等连接名称 peering-001 对等连接名称。 由汉字、英文字母、数字、中划线、下划线等构成，一般不超过64个字符。
用户通过云专线访问多个VPC 方案概述 用户侧网络通过专线访问多VPC，以场景用户通过单专线静态路由访问VPC进行举例说明（单物理连接）。假设用户线下IDC通过互联网段10.0.0.0/30访问VPC-001，通过互联网段10.0.0.4/30访问VPC-002。 该方案适用独占端口的标准专线，不支持托管专线场景。
云专线支持哪些接入方式？ 华为云云专线服务从不同维度支持多种接入方式： 数据传输方式：目前华为云支持1GE、10GE、40GE、100GE的单模光口接入，不支持单纤接入。 物理连接方式：包括标准专线接入和托管专线接入。 标准专线接入：用户独占端口资源的物理连接，由用户创建，并支持用户创建多个虚拟接口。
多个Region VPC之间的专属连接通道，用户可用一条物理连接打通全球任意地域的云计算资源，实现IDC和全网算力、存储资源高速互访。 通过全域接入网关与中心网络下的不同ER通过华为云骨干网络搭建连接，降低时延，简化网络拓扑，降低网络管理难度，提升网络运维效率。 一个全域接入网关
云专线支持NAT吗？ 不支持。 请在设计混合云组网时规划云上云下分别使用不同私网网段，如有特殊情况网络地址冲突，请在用户本地网络中进行NAT。 父主题： 对接配置
用户通过虚拟网关主备冗余方式访问VPC 方案概述 应用场景 用户因业务需求，需要使用两条物理专线主备冗余接入同区域的两个华为云专线接入点访问同一个VPC。 主备冗余接入建议使用BGP路由协议，出云主备链路可通过设置虚拟接口优先级实现，入云主备链路可以通过用户侧设置Local_Pref来实现。
步骤三：创建虚拟接口 操作场景 创建了物理连接和网关后，可通过创建虚拟接口，接入用户需要访问的VPC。 操作步骤 进入云专线虚拟接口列表页。 在页面左上角单击，选择区域和项目。 在虚拟接口列表页，单击右上角“创建虚拟接口”。 如果需要创建当前账号的虚拟接口，在“创建虚拟接口”对话框中，请根据表1输入相关参数。
AK/SK签名认证方式仅支持消息体大小在12MB以内，12MB以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID
终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询云专线的终端节点。 约束与限制 您能创建的云专线服务资源的数量与配额有关系，如果您想查看服务配额、扩大配额，具体请参见“约束与限制”。 更详细的限制请参见具体API的说明。 基本概念 账号
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的管理员创建IAM用户来说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。
虚拟接口的优先级。支持选择“优先”或“普通”。 多个虚拟接口关联同一个专线设备，接口优先级相同时表示负载关系，接口优先级不同时表示主备关系。 本方案为负载冗余场景，此处请选择“优先”。 主备方案详细请参见用户通过虚拟网关主备冗余方式访问VPC。 物理连接 dc-connect1 选择可用的物理连接。 网关 虚拟网关 虚拟接口关联的网关。
步骤二：创建虚拟网关 通过创建虚拟网关，关联用户需要访问的虚拟私有云。 步骤三：创建虚拟接口 创建了物理连接和网关后，可通过创建虚拟接口，接入用户需要访问的VPC。 步骤四：配置本地路由 专线开通后，您需要配置本地数据中心路由。 不同的组网拓扑的专线施工过程也不同，以下是常用的两种组网拓扑的专线施
通过云专线接入VPC的本地服务器，可以通过NAT网关访问公网或为公网提供服务。 NAT网关 VPC终端节点（VPC Endpoint，VPCEP） 本地数据中心可以通过云专线，利用建立的终端节点通过内网访问云服务。 配置访问OBS服务内网地址的终端节点 云监控（Cloud Eye Service）
Connect资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。 通过IAM
local_ep_group 是 Array of strings 虚拟网关到访问云上服务IPv4子网列表，通常是vpc的cidrs local_ep_group_ipv6 否 Array of strings 预留字段用于虚拟网关到访问云上服务IPv6子网列表，通常是vpc的cidrs bgp_asn
创建虚拟接口 功能介绍 虚拟接口配置物理专线上与客户互联的IP和路由等相关信息 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/dcaas/virtual-interfaces 表1 路径参数 参数 是否必选 参数类型 描述 project_id
删除物理连接 功能介绍 删除物理连接。 本接口只适用于按需计费物理专线，对于包周期购买的专线通过订单退订的方式删除物理连接。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/dcaas/direct-connects/{direct_connect_id}
更新虚拟接口 功能介绍 更新虚拟接口的详细信息 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/dcaas/virtual-interfaces/{virtual_interface_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查询虚拟接口详情 功能介绍 查询虚拟接口详细信息 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/dcaas/virtual-interfaces/{virtual_interface_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查询虚拟接口列表 功能介绍 查询租户所有的虚拟接口列表 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/dcaas/virtual-interfaces 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户项目ID
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
