检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
专线施工 用户自建专线接入华为云的实施周期多长? 购买云专线,怎样选择运营商? 云专线支持哪些接入方式?
故障处理 云专线常用故障排查方法有哪些? 云专线配置完成以后如何测试虚拟机到专线网关的连通性?
基本概念 物理连接 虚拟网关 全域接入网关 虚拟接口 区域和可用区
安全 责任共担 身份认证与访问控制 审计与日志 监控安全风险 认证证书
用户数据中心与华为云专线接入点之间的运营商专线部署和租赁费用。 用户向华为云统一支付。 - 楼内线租赁 用户专线进入非华为云物业的专线接入点,一般是中立机房,可能会产生楼内线租赁费用。 - 托管专线计费项 托管专线的计费项为专线租用费用,由华为云合作伙伴直接收取。 具体内容如表3所示。 表3 云专线计费项
连接打通全球任意地域的云计算资源,实现IDC和全网算力、存储资源高速互访。 一个全域接入网关只能接入同一个接入点的物理连接,多个接入点专线接入时,需要创建多个全域接入网关。 全域接入网关功能目前已在各个区域陆续上线,具体上线区域请以管理控制台显示为准。 云下用户数据中心和云上不同区域的VPC互通
物理连接是对接入点和本地数据中心之间建立的网络线路的抽象,以方便对线路进行管理。 我们为您提供上云的物理线路端口,您创建物理连接后,还需要运营商为您进行线下施工,搭建物理线路。 物理连接是您本地数据中心上云的专属通道,与传统公网相比,更稳定可靠,安全隔离,并且提供最大100Gbps的高性能传输速率。
身份认证与访问控制 身份认证 云专线服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,IAM权限定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。管理员创建IAM用户后,需要将用户加入到一个用户组中,IAM可以对这个组授予DC所需的权限,组内用户自动继承用户组的所有权限。
50 可以通过提交工单提高此限制。 接入点限制 使用物理连接上云前,需要先选择接入点,接入点相关限制如下: 一个区域提供多个不同地址位置的接入点,每个同城接入点到同Region多可用区的网络延时均小于5毫秒。 您的业务对云下云上的网络延时要求比较高,可以提交工单咨询距离云服务器所在可用区距离最近的接入点。
云专线支持资源管理(RMS),用户可以通过RMS来检索、存储、评估自己在云平台上的资源。 商用 -- 3 云专线支持国密算法加密 云专线支持国密算法加密,提升安全性。 商用 -- 2021年9月 序号 功能名称 功能描述 阶段 相关文档 1 云专线支持出云流量负载均衡 客户业务流量能够分担到多条专线上,提高业务性能和资源利用率。
地址类型 - 虚拟接口的地址类型。 默认为IPv4。 本端网关(华为云侧) 10.0.0.1/30 华为云侧网络接口互联的IP地址,即华为云和客户线下机房对接时华为云侧设备接口的对接地址,配置后会自动下发到华为云侧网关设备。 远端网关(用户侧) 10.0.0.2/30 客户本地数
云专线接入VPC的网络地址如何规划? 云上VPC地址段、虚拟接口中的互联地址段和客户云下的地址段不能冲突,且尽量避免存在包含关系。 为避免和云服务地址冲突,用户侧网络应尽量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10的网段。
地址类型 - 虚拟接口的地址类型。 默认为IPv4。 本端网关(华为云侧) 10.0.0.1/30 华为云侧网络接口互联的IP地址,即华为云和客户线下机房对接时华为云侧设备接口的对接地址,配置后会自动下发到华为云侧网关设备。 远端网关(用户侧) 10.0.0.2/30 客户本地数
AS号和华为云侧的BGP AS号需要不相同。 如路由模式是BGP,确认通过私有虚拟接口发布的BGP路由是否超过100,超过100的BGP路由缺省不再接收。 如路由模式是BGP,确认没有配置禁止TCP端口179或大数字临时TCP端口连接的规则。 排查连接问题 如果您与华为云的专线终端
地址类型 - 虚拟接口的地址类型。 默认为IPv4。 本端网关(华为云侧) 10.0.0.1/30 华为云侧网络接口互联的IP地址,即华为云和客户线下机房对接时华为云侧设备接口的对接地址,配置后会自动下发到华为云侧网关设备。 远端网关(用户侧) 10.0.0.2/30 客户本地数
专线接入有哪些网络要求? 您必须使用单模的1GE、10GE、40GE或100GE的光模块与华为云的接入设备对接。同时,需要提前与华为云专线POP点对齐LC、波长、距离等关键参数。光模块参数举例:1GE LC 单模 1310nm 10KM。 必须禁用端口的自动协商功能,同时必须手动配置端口速率和全双工模式。
ways/20082c1b-3c99-48d8-8e8c-116af5d7e9f0 响应示例 状态码: 200 OK 成功查询接入虚拟私有云的虚拟网关详情。 { "virtual_gateway" : { "id" : "20082c1b-3c99-48d8-8e8c-116af5d7e9f0"
Z构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前,华为云已在全球多个地域开放云服务,您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域? 选择区域时,您需要考虑以下几个因素: 地理位置 一般情况下,建议就
762f82c01180692873/dcaas/virtual-gateways 响应示例 状态码: 200 OK 成功查询接入虚拟私有云的虚拟网关列表。 { "virtual_gateways" : [ { "id" : "20082c1b-3c99-48d8-8e8c-116af5d7e9f0"
Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全地控制华为云资源的访问。 通过IAM,您可以在华为账号中给员工创建IAM用户,并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望他们拥有Direct Connect的