检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
手工专线 查看手工专线 修改手工专线
全域接入网关 全域接入网关概述 创建全域接入网关 关联实例 查看全域接入网关 修改全域接入网关 删除全域接入网关 管理全域接入网关的标签
基本概念 物理连接 虚拟网关 全域接入网关 虚拟接口 区域和可用区
安全 责任共担 身份认证与访问控制 审计与日志 监控安全风险 认证证书
附录 获取项目ID
热点问题 专线接入有哪些网络要求? 当前专线接入点有哪些? 购买云专线,怎样选择运营商? 云专线如何收费? 云专线工单分类方法有哪些?如何提交云专线工单? 云专线配置完成以后如何测试虚拟机到专线网关的连通性? 云专线创建物理连接的时候选错了运营商如何处理?
专线施工 用户自建专线接入华为云的实施周期多长? 购买云专线,怎样选择运营商? 云专线支持哪些接入方式?
故障处理 云专线常用故障排查方法有哪些? 云专线配置完成以后如何测试虚拟机到专线网关的连通性?
虚拟网关 创建虚拟网关 查看虚拟网关 修改虚拟网关 删除虚拟网关
字符长度为1~64。 企业项目 default 将虚拟网关加入已有的企业项目内,支持按企业项目维度管理资源。 虚拟私有云 VPC-001 虚拟网关所关联的虚拟私有云。 本端子网 192.168.0.0/16 云专线允许访问的VPC子网。 用户可以添加多个网段,以“,”隔开,使用一条专线访问多个VPC子网。
连接打通全球任意地域的云计算资源,实现IDC和全网算力、存储资源高速互访。 一个全域接入网关只能接入同一个接入点的物理连接,多个接入点专线接入时,需要创建多个全域接入网关。 全域接入网关功能目前已在各个区域陆续上线,具体上线区域请以管理控制台显示为准。 云下用户数据中心和云上不同区域的VPC互通
用户数据中心与华为云专线接入点之间的运营商专线部署和租赁费用。 用户向华为云统一支付。 - 楼内线租赁 用户专线进入非华为云物业的专线接入点,一般是中立机房,可能会产生楼内线租赁费用。 - 托管专线计费项 托管专线的计费项为专线租用费用,由华为云合作伙伴直接收取。 具体内容如表3所示。 表3 云专线计费项
50 可以通过提交工单提高此限制。 接入点限制 使用物理连接上云前,需要先选择接入点,接入点相关限制如下: 一个区域提供多个不同地址位置的接入点,每个同城接入点到同Region多可用区的网络延时均小于5毫秒。 您的业务对云下云上的网络延时要求比较高,可以提交工单咨询距离云服务器所在可用区距离最近的接入点。
身份认证与访问控制 身份认证 云专线服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,IAM权限定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。管理员创建IAM用户后,需要将用户加入到一个用户组中,IAM可以对这个组授予DC所需的权限,组内用户自动继承用户组的所有权限。
云专线接入VPC的网络地址如何规划? 云上VPC地址段、虚拟接口中的互联地址段和客户云下的地址段不能冲突,且尽量避免存在包含关系。 为避免和云服务地址冲突,用户侧网络应尽量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10的网段。
地址类型 IPv4 虚拟接口的地址类型。 默认为IPv4。 本端网关(华为云侧) 10.0.0.1/30 华为云侧网络接口互联的IP地址,即华为云和客户线下机房对接时华为云侧设备接口的对接地址,配置后会自动下发到华为云侧网关设备。 远端网关(用户侧) 10.0.0.2/30 客户本地数
地址类型 IPv4 虚拟接口的地址类型。 默认为IPv4。 本端网关(华为云侧) 10.0.0.1/30 华为云侧网络接口互联的IP地址,即华为云和客户线下机房对接时华为云侧设备接口的对接地址,配置后会自动下发到华为云侧网关设备。 远端网关(用户侧) 10.0.0.2/30 客户本地数
地址类型 IPv4 虚拟接口的地址类型。 默认为IPv4。 本端网关(华为云侧) 10.0.0.1/30 华为云侧网络接口互联的IP地址,即华为云和客户线下机房对接时华为云侧设备接口的对接地址,配置后会自动下发到华为云侧网关设备。 远端网关(用户侧) 10.0.0.2/30 客户本地数
专线接入有哪些网络要求? 您必须使用单模的1GE、10GE、40GE或100GE的光模块与华为云的接入设备对接。同时,需要提前与华为云专线POP点对齐LC、波长、距离等关键参数。光模块参数举例:1GE LC 单模 1310nm 10KM。 必须禁用端口的自动协商功能,同时必须手动配置端口速率和全双工模式。
Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全地控制华为云资源的访问。 通过IAM,您可以在华为账号中给员工创建IAM用户,并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望他们拥有Direct Connect的