检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
全域接入网关 全域接入网关概述 创建全域接入网关 关联实例 查看全域接入网关 修改全域接入网关 删除全域接入网关 管理全域接入网关的标签
全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。
身份认证与访问控制 身份认证 云专线服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予DC所需的权限，组内用户自动继承用户组的所有权限。
物理连接是对接入点和本地数据中心之间建立的网络线路的抽象，以方便对线路进行管理。 我们为您提供上云的物理线路端口，您创建物理连接后，还需要运营商为您进行线下施工，搭建物理线路。 物理连接是您本地数据中心上云的专属通道，与传统公网相比，更稳定可靠，安全隔离，并且提供最大100Gbps的高性能传输速率。
端口资源购买方式：包括自建专线接入和一站式专线接入。 自建专线接入：用户需要向运营商购买专线，华为云仅提供端口资源。通过运营商的专线将本地数据中心连接至接入点，构建混合云。 一站式接入：华为云向用户提供整合基础运营商网络资源和端口的一站式上云服务。 路由模式：包括静态路由接入和BGP接入。
(14 字节以太网标头 + 4 字节 VLAN 标记 + 1500 字节 IP 数据报 + 4 字节帧检测序列)。推荐参数值：1500。 云上云下建议使用私网IP地址，且互通的IP网段不能冲突。 父主题： 热点问题
云专线支持资源管理（RMS），用户可以通过RMS来检索、存储、评估自己在云平台上的资源。 商用 -- 3 云专线支持国密算法加密 云专线支持国密算法加密，提升安全性。 商用 -- 2021年9月 序号 功能名称 功能描述 阶段 相关文档 1 云专线支持出云流量负载均衡 客户业务流量能够分担到多条专线上，提高业务性能和资源利用率。
字符长度为1~64。 企业项目 default 将虚拟网关加入已有的企业项目内，支持按企业项目维度管理资源。 虚拟私有云 VPC-001 虚拟网关所关联的虚拟私有云。 本端子网 192.168.0.0/16 云专线允许访问的VPC子网。 用户可以添加多个网段，以“,”隔开，使用一条专线访问多个VPC子网。
用户数据中心与华为云专线接入点之间的运营商专线部署和租赁费用。 用户向华为云统一支付。 - 楼内线租赁 用户专线进入非华为云物业的专线接入点，一般是中立机房，可能会产生楼内线租赁费用。 - 托管专线计费项 托管专线的计费项为专线租用费用，由华为云合作伙伴直接收取。 具体内容如表3所示。 表3 云专线计费项
AS号和华为云侧的BGP AS号需要不相同。 如路由模式是BGP，确认通过私有虚拟接口发布的BGP路由是否超过100，超过100的BGP路由缺省不再接收。 如路由模式是BGP，确认没有配置禁止TCP端口179或大数字临时TCP端口连接的规则。 排查连接问题 如果您与华为云的专线终端
local_ep_group Array of strings 虚拟网关到访问云上服务IPv4子网列表，通常是vpc的cidrs local_ep_group_ipv6 Array of strings 预留字段用于虚拟网关到访问云上服务IPv6子网列表，通常是vpc的cidrs admin_state_up
Z构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就
local_ep_group Array of strings 虚拟网关到访问云上服务IPv4子网列表，通常是vpc的cidrs local_ep_group_ipv6 Array of strings 预留字段用于虚拟网关到访问云上服务IPv6子网列表，通常是vpc的cidrs admin_state_up
rf3工具测试物理专线带宽的方法。 前提条件 已完成物理专线的接入和路由配置，本地IDC（Internet Data Center）与华为云通过物理专线连通。 准备1台IDC网络接入设备：作iPerf3测试中的客户端或服务器端。 本文中，IDC网络接入设备的IP地址为192.168
计费概述 通过云专线建立本地数据中心和云上VPC的专属连接通道，您可以选择标准专线方式接入（独享端口），也可以选择通过共享合作伙伴的托管专线接入（共享端口）。 通过阅读本文，您可以快速了解云专线（DC） 服务的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 云专线提供包年
云专线自定义策略 如果系统预置的云专线权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可
云专线资源仍可正常使用。然而，对于涉及费用的操作，如新购云专线、续费订单等，用户将无法正常进行。 图1 包年/包月云专线资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。 避免和处理欠费 及时清理不再使用资源、设置费用预警可以有效避免欠费。
在物理连接列表中，单击目标物理连接“操作”列的“变更规格”。 根据需要选择带宽信息。 物理连接当前不支持降配。 单击“提交需求”。 变更工勘。 华为云评估该变更需求的可行性以及预计工期，和用户确认满足需求后，回填对应产品信息后将订单返回给用户。 确认配置支付订单。 在物理连接页面，单击目标物理连接“操作”列的“确认配置”。
包年/包月云专线资源生命周期 到期预警 包年/包月云专线资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云帐号的创建者。 到期后影响 当您的包年/包月云专线资源到期未续费，宽限，资源状态变为“已过期”。宽限期内您可以正常访问云专线，但是不允许修改带宽大小。
到期未续费时，云专线首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在云专线到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
