检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 云专线服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予DC所需的权限，组内用户自动继承用户组的所有权限。
物理连接是对接入点和本地数据中心之间建立的网络线路的抽象，以方便对线路进行管理。 我们为您提供上云的物理线路端口，您创建物理连接后，还需要运营商为您进行线下施工，搭建物理线路。 物理连接是您本地数据中心上云的专属通道，与传统公网相比，更稳定可靠，安全隔离，并且提供最大100Gbps的高性能传输速率。
端口资源购买方式：包括自建专线接入和一站式专线接入。 自建专线接入：用户需要向运营商购买专线，华为云仅提供端口资源。通过运营商的专线将本地数据中心连接至接入点，构建混合云。 一站式接入：华为云向用户提供整合基础运营商网络资源和端口的一站式上云服务。 路由模式：包括静态路由接入和BGP接入。
云专线支持资源管理（RMS），用户可以通过RMS来检索、存储、评估自己在云平台上的资源。 商用 -- 3 云专线支持国密算法加密 云专线支持国密算法加密，提升安全性。 商用 -- 2021年9月 序号 功能名称 功能描述 阶段 相关文档 1 云专线支持出云流量负载均衡 客户业务流量能够分担到多条专线上，提高业务性能和资源利用率。
地址类型 IPv4 虚拟接口的地址类型。 默认为IPv4。 本端网关（华为云侧） 10.0.0.1/30 华为云侧网络接口互联的IP地址，即华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 远端网关（用户侧） 10.0.0.2/30 客户本地数
AS号和华为云侧的BGP AS号需要不相同。 如路由模式是BGP，确认通过私有虚拟接口发布的BGP路由是否超过100，超过100的BGP路由缺省不再接收。 如路由模式是BGP，确认没有配置禁止TCP端口179或大数字临时TCP端口连接的规则。 排查连接问题 如果您与华为云的专线终端
local_ep_group Array of strings 虚拟网关到访问云上服务IPv4子网列表，通常是vpc的cidrs local_ep_group_ipv6 Array of strings 预留字段用于虚拟网关到访问云上服务IPv6子网列表，通常是vpc的cidrs admin_state_up
local_ep_group Array of strings 虚拟网关到访问云上服务IPv4子网列表，通常是vpc的cidrs local_ep_group_ipv6 Array of strings 预留字段用于虚拟网关到访问云上服务IPv6子网列表，通常是vpc的cidrs admin_state_up
是 Integer 虚拟接口接入带宽 最小值：2 最大值：2147483647 local_gateway_v4_ip 否 String 云侧网关IPv4接口地址,如果address_family是IPv4，是必选参数 remote_gateway_v4_ip 否 String 客户侧网关IPv4接口地址
tags Array of Tag objects 标签信息 数组长度：0 - 10 local_gateway_v4_ip String 云侧网关IPv4接口地址，该字段现已经移到vifpeer参数列表中，未来将会废弃。 remote_gateway_v4_ip String 客
云专线自定义策略 如果系统预置的云专线权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可
云专线资源仍可正常使用。然而，对于涉及费用的操作，如新购云专线、续费订单等，用户将无法正常进行。 图1 包年/包月云专线资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。 避免和处理欠费 及时清理不再使用资源、设置费用预警可以有效避免欠费。
tags Array of Tag objects 标签信息 数组长度：0 - 10 local_gateway_v4_ip String 云侧网关IPv4接口地址，该字段现已经移到vifpeer参数列表中，未来将会废弃。 remote_gateway_v4_ip String 客
包年/包月云专线资源生命周期 到期预警 包年/包月云专线资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云帐号的创建者。 到期后影响 当您的包年/包月云专线资源到期未续费，宽限，资源状态变为“已过期”。宽限期内您可以正常访问云专线，但是不允许修改带宽大小。
tags Array of Tag objects 标签信息 数组长度：0 - 10 local_gateway_v4_ip String 云侧网关IPv4接口地址，该字段现已经移到vifpeer参数列表中，未来将会废弃。 remote_gateway_v4_ip String 客
在物理连接列表中，单击目标物理连接“操作”列的“变更规格”。 根据需要选择带宽信息。 物理连接当前不支持降配。 单击“提交需求”。 变更工勘。 华为云评估该变更需求的可行性以及预计工期，和用户确认满足需求后，回填对应产品信息后将订单返回给用户。 确认配置支付订单。 在物理连接页面，单击目标物理连接“操作”列的“确认配置”。
address_family 否 String 接口的地址簇类型，ipv4，ipv6 local_gateway_ip 否 String VIF对等体云侧接口地址 remote_gateway_ip 否 String VIF对等体客户侧接口地址 route_mode 否 String 路由模式：static/bgp
到期未续费时，云专线首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在云专线到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天
该命令用于在IDC侧添加目标网段为探测源IP的回程路由，下一跳指向对应虚拟接口的本端网关IP地址，确保本地IDC响应的探测回程报文能够通过正确的路径到达云上VPC的探测源。 监控指标 表1 网络质量监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期 latency 时延 云专线的网络时延
address_family String 接口的地址簇类型，ipv4，ipv6 local_gateway_ip String VIF对等体云侧接口地址 remote_gateway_ip String VIF对等体客户侧接口地址 route_mode String 路由模式：static/bgp
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
