检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
专线服务。 申请云专线接入华为云，需要运营商进行工勘、铺设专线等工作，施工周期整体预计需要2-3个月，建议用户提前做好预算和专线上云方案的准备。 操作流程 序号 步骤 说明 1 准备工作 在创建云专线、VPC和ECS等资源之前，请先注册华为账号并开通华为云、完成实名认证、为账户充
用户因业务需求，需要使用两条物理专线负载冗余接入同区域的两个华为云专线接入点，并通过静态路由或BGP路由协议接入同一个VPC。 方案架构 用户侧网络通过双专线接入华北-北京四区域接入点“北京-亦庄-中金”和“廊坊-广阳-华为”，在华北-北京四区域创建了VPC。 VPC创建请参考《虚拟私有云用户指南》。
云专线的延迟和丢包率是多少？ 华为云目前可以提供虚拟机到专线网关的延迟和丢包率，专线网关经过运营商专线到用户机房的延迟和丢包率请联系专线提供商确认提供。 提供数据为理论值，实测值以实际监控为准。 父主题： 产品咨询
通过云专线和VPC终端节点服务实现云下IDC访问云上服务 用户本地数据中心通云专线，利用建立的终端节点以内网方式访问华为云服务，无需经过公网，可以提高访问效率，节约使用成本。 步骤详见通过VPC终端节点和云专线服务实现云下IDC访问云上服务。
AS号和华为云侧的BGP AS号需要不相同。 如路由模式是BGP，确认通过私有虚拟接口发布的BGP路由是否超过100，超过100的BGP路由缺省不再接收。 如路由模式是BGP，确认没有配置禁止TCP端口179或大数字临时TCP端口连接的规则。 排查连接问题 如果您与华为云的专线终
AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议
您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用云专线资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将云专线资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
可自定义虚拟接口的相关描述。 用户在配置本端网关和远端网关参数时，需要明确以下几点： 本端网关，指华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 远端网关，指华为云和客户线下机房对接时客户线下设备接口的对接地址，配置后需要客户自己配置在客户线下设备的接口上。
可自定义虚拟接口的相关描述。 用户在配置本端网关和远端网关参数时，需要明确以下几点： 本端网关，指华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 远端网关，指华为云和客户线下机房对接时客户线下设备接口的对接地址，配置后需要客户自己配置在客户线下设备的接口上。
”隔开，使用一条专线访问多个VPC子网。 BGP ASN 虚拟网关的BGP AS号。 说明： 一般情况下，华为云BGP AS号默认是64512。除此之外，还包括以下两种特殊情况： 华北-北京一区域，华为云BGP AS号默认是65533。 亚太-曼谷区域，部分接入点的BGP AS号默认是65535，具体请联系专线经理确认。
”隔开，使用一条专线访问多个VPC子网。 BGP ASN 64512 虚拟网关的BGP AS号。 说明： 一般情况下，华为云BGP AS号默认是64512。除此之外，还包括以下两种特殊情况： 华北-北京一区域，华为云BGP AS号默认是65533。 亚太-曼谷区域，部分接入点的BGP AS号默认是65535，具体请联系专线经理确认。
”隔开，使用一条专线访问多个VPC子网。 BGP ASN 64512 虚拟网关的BGP AS号。 说明： 一般情况下，华为云BGP AS号默认是64512。除此之外，还包括以下两种特殊情况： 华北-北京一区域，华为云BGP AS号默认是65533。 亚太-曼谷区域，部分接入点的BGP AS号默认是65535，具体请联系专线经理确认。
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录DC的操作事件用于审计。
云专线中的网络互联IP地址是什么意思？ 本端网关，指华为云侧网络接口互联的IP地址。 远端网关，指客户本地数据中心侧网络互联的IP地址。 本端网关与远端网关需要设置为同一网段的IP地址，一般使用30位掩码。所以您需要为物理专线两端分别规划一个位于同一网段的IP地址用于本地数据中心和云上VPC之间的通信。
云专线中的网络互联IP地址是什么意思？ 本端网关，指华为云侧网络接口互联的IP地址。 远端网关，指客户本地数据中心侧网络互联的IP地址。 本端网关与远端网关需要设置为同一网段的IP地址，一般使用30位掩码。所以您需要为物理专线两端分别规划一个位于同一网段的IP地址用于本地数据中心和云上VPC之间的通信。
”隔开，使用一条专线访问多个VPC子网。 BGP ASN 虚拟网关的BGP AS号。 说明： 一般情况下，华为云BGP AS号默认是64512。除此之外，还包括以下两种特殊情况： 华北-北京一区域，华为云BGP AS号默认是65533。 亚太-曼谷区域，部分接入点的BGP AS号默认是65535，具体请联系专线经理确认。
上线区域请以管理控制台显示为准。 应用场景 云下用户数据中心和云上不同区域的VPC互通 全域接入网关与中心网络下的不同区域的企业路由器通过华为云骨干网络搭建连接，降低时延，简化网络拓扑，降低网络管理难度，提升网络运维效率。 图1 全域接入网关与不同区域的VPC互通 如果用户需要通
VPC之间的专属连接通道，用户可用一条物理连接打通全球任意地域的云计算资源，实现IDC和全网算力、存储资源高速互访。 通过全域接入网关与中心网络下的不同ER通过华为云骨干网络搭建连接，降低时延，简化网络拓扑，降低网络管理难度，提升网络运维效率。 一个全域接入网关只能接入同一个接入点的物理连接，多个接入
监控安全风险 云监控（Cloud Eye）是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力，使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 监控是保持云专线可靠性、可用性和性能的重要部分，通过监控，用户
网关和本端网关所在的子网 ）添加进虚拟接口的远端子网中，然后使用虚拟机ping虚拟接口的本端网关IP地址进行测试。 如果测试不通，则需检查华为云的配置： 虚拟机是否在虚拟网关所选的VPC内。 虚拟机IP是否在虚拟网关配置的本端子网网段范围内。 安全组策略和ACL是否放通虚拟机到虚拟接口本端网关的地址。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
