检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云专线服务风险澄清声明 云专线服务单线风险澄清声明 尊敬的华为云专线产品用户： 您好！ 云专线单接入点接入存在可用性风险，一旦该专线或接入点因故障中断将会影响云上云下的业务连通性，我们强烈建议您通过双专线接入华为云不同接入点，来实现云专线高可用架构。 如果您已有整体策略或其它原因
默认为IPv4。 本端网关（华为云侧） 10.0.0.1/30 华为云侧网络接口互联的IP地址，即华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 远端网关（用户侧） 10.0.0.2/30 客户本地数据中心侧网络互联的IP地址，即华为云和客户线下机房
云专线如何退订？ 退订自建专线接入物理连接 操作场景 用户选择自建专线物理连接接入后，如果不需要使用物理连接时，可以申请退订物理连接。 目前只有状态为“正常”的专线订单能够由用户自己退订，创建中的专线需要在创建流程完成后再退订。 操作步骤 进入云专线物理连接列表页。 在页面左上角单击，选择区域和项目。
退订物理连接 退订自建专线接入物理连接 操作场景 用户选择自建专线物理连接接入后，如果不需要使用物理连接时，可以申请退订物理连接。 目前只有状态为“正常”的专线订单能够由用户自己退订，创建中的专线需要在创建流程完成后再退订。 操作步骤 进入云专线物理连接列表页。 在页面左上角单击，选择区域和项目。
AS号和华为云侧的BGP AS号需要不相同。 如路由模式是BGP，确认通过私有虚拟接口发布的BGP路由是否超过100，超过100的BGP路由缺省不再接收。 如路由模式是BGP，确认没有配置禁止TCP端口179或大数字临时TCP端口连接的规则。 排查连接问题 如果您与华为云的专线终
AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议
通过云专线和VPC终端节点服务实现云下IDC访问云上服务 用户本地数据中心通云专线，利用建立的终端节点以内网方式访问华为云服务，无需经过公网，可以提高访问效率，节约使用成本。 步骤详见通过VPC终端节点和云专线服务实现云下IDC访问云上服务。
您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用云专线资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将云专线资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
全域接入网关功能目前已在各个区域陆续上线，具体上线区域请以管理控制台显示为准。 云下用户数据中心和云上不同区域的VPC互通 全域接入网关与中心网络下的不同区域的企业路由器通过华为云骨干网络搭建连接，降低时延，简化网络拓扑，降低网络管理难度，提升网络运维效率。 图1 全域接入网关与不同区域的VPC互通 如果用户需要通
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录DC的操作事件用于审计。
VPC之间的专属连接通道，用户可用一条物理连接打通全球任意地域的云计算资源，实现IDC和全网算力、存储资源高速互访。 通过全域接入网关与中心网络下的不同ER通过华为云骨干网络搭建连接，降低时延，简化网络拓扑，降低网络管理难度，提升网络运维效率。 一个全域接入网关只能接入同一个接入点的物理连接，多个接入
bgp_peer_status_v4 IPv4 BGP PEER状态 IPv4 BGP PEER状态 0-DOWN 1-ACTIVE 虚拟接口 1分钟 bgp_peer_status_v6 IPv6 BGP PEER状态 IPv6 BGP PEER状态 0-DOWN 1-ACTIVE 虚拟接口 1分钟
interface-number命令查看BFD会话绑定的接口的状态。 如果Line protocol current state字段的值为UP，表明当前接口的状态受BFD会话的影响，BFD会话检测到链路故障后，会将此接口的状态置为BFD status down，则转到步骤2。 如果Line
测试。 倒换测试记录中，操作类型显示为“开启”，表示下发了shutdown命令，虚拟接口处于关闭状态；操作类型显示为“关闭”，表示下发了undo shutdown命令，接口处于开启状态。 父主题： 附录
网关和本端网关所在的子网 ）添加进虚拟接口的远端子网中，然后使用虚拟机ping虚拟接口的本端网关IP地址进行测试。 如果测试不通，则需检查华为云的配置： 虚拟机是否在虚拟网关所选的VPC内。 虚拟机IP是否在虚拟网关配置的本端子网网段范围内。 安全组策略和ACL是否放通虚拟机到虚拟接口本端网关的地址。
网关和本端网关所在的子网 ）添加进虚拟接口的远端子网中，然后使用虚拟机ping虚拟接口的本端网关IP地址进行测试。 如果测试不通，则需检查华为云的配置： 虚拟机是否在虚拟网关所选的VPC内。 虚拟机IP是否在虚拟网关配置的本端子网网段范围内。 安全组策略和ACL是否放通虚拟机到虚拟接口本端网关的地址。
Perf3工具测试物理专线带宽的方法。 前提条件 已完成物理专线的接入和路由配置，本地IDC（Internet Data Center）与华为云通过物理专线连通。 准备1台IDC网络接入设备：作iPerf3测试中的客户端或服务器端。 本文中，IDC网络接入设备的IP地址为192.168
云专线的延迟和丢包率是多少？ 华为云云专线服务支持通过安装云专线监控插件检测云专线端到端的网络质量，主要包含网络时延和丢包率两个指标。 云专线插件分为两种： dc-nqa-collector：用于监控自动化专线，探测远端子网的时延和丢包率。 history-dc-nqa-coll
遵守机房规定，将无法完成施工。 机房不支持托管任何光电转换设备，施工方携带的任何光电设备无法安装到机房。 政策封网或华为云管理封网都将影响专线延时施工，如果遇到华为云封网，请向您的专线经理咨询。 接入点机房是电信运营商或第三方租赁的机房，如果存在专线入楼费和楼内线缆费，需接入方向机房运营商支付。
云专线自定义策略 如果系统预置的云专线权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
