检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问控制 安全组是一个逻辑上的分组，为同一个VPC内具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。
用户云上多个VPC能否通过同一个物理连接和云下数据中心通信？ 可以。 独占端口的物理连接，支持创建多个虚拟接口接入不同虚拟网关。 托管的物理连接，可创建一个虚拟接口接入一个虚拟网关，其他VPC可建立对等连接，与已有虚拟网关的VPC连通线下数据中心。 父主题： 对接配置
用户云上多个VPC能否通过同一个物理连接和云下数据中心通信？ 可以。 独占端口的物理连接，支持创建多个虚拟接口接入不同虚拟网关。 托管的物理连接，可创建一个虚拟接口接入一个虚拟网关，其他VPC可建立对等连接，与已有虚拟网关的VPC连通线下数据中心。 父主题： 组网与使用场景
应用场景 本地数据中心跨区域访问多VPC 通过云专线和云连接实现跨区域多VPC与用户IDC数据中心互通。 混合云部署 通过云专线将云下用户数据中心和云上VPC互联，利用云上的弹性，快速扩展能力，扩展应用层的计算能力。 图1 混合云部署 表1 混合云部署 云产品 应用场景 描述 相关操作
虚拟接口 虚拟接口是用户本地数据中心通过专线访问VPC的入口，用户创建虚拟接口关联物理连接和虚拟网关，连通用户网关和虚拟网关，实现云下数据中心和云上VPC的互访。 虚拟接口支持静态路由和BGP动态路由协议。在物理专线接入的过程中，您可以使用BGP来实现本地数据中心与虚拟网关之间的内网互连
云专线中的网络互联IP地址是什么意思？ 本端网关，指华为云侧网络接口互联的IP地址。 远端网关，指客户本地数据中心侧网络互联的IP地址。 本端网关与远端网关需要设置为同一网段的IP地址，一般使用30位掩码。所以您需要为物理专线两端分别规划一个位于同一网段的IP地址用于本地数据中心和云上
云专线中的网络互联IP地址是什么意思？ 本端网关，指华为云侧网络接口互联的IP地址。 远端网关，指客户本地数据中心侧网络互联的IP地址。 本端网关与远端网关需要设置为同一网段的IP地址，一般使用30位掩码。所以您需要为物理专线两端分别规划一个位于同一网段的IP地址用于本地数据中心和云上
步骤四：配置本地路由 专线开通后，您需要配置本地数据中心路由。 静态路由详细请参考用户单专线静态路由访问VPC。 BGP协议详细请参考用户单专线BGP协议访问VPC。 父主题： 通过云专线实现云下IDC访问云上VPC（虚拟网关VGW）
什么是云专线 云专线（Direct Connect）用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道，充分利用华为云服务优势的同时，继续使用现有的IT设施，实现灵活一体，可伸缩的混合云计算环境。 云专线组网图如图1所示。 图1 云专线组网图 为什么选择云专线
网络规划 方案概述 提供以下物理连接接入方式： 标准专线 此方式独占华为云物理端口，您可以通过管理控制台自主申请物理连接。客户数据中心通过不同运营商专线，分别接入不同接入点，实现多链路多接入点互备，保障高可靠性。如果有特殊要求只能选择同一运营商，需确保不同物理路由。 如图1所示。
计费样例 某客户公司的数据中心在天津，同时使用了华为云华北区域的资源，希望使用1条电信的MSTP专线实现公司数据中心资源和华为云上的资源互通，带宽预估需要4M，使用时长1年。以下是预计您的全部费用组成，其中专线租用费、机房楼内线租赁费参照的市场价格，实际价格需要您与专线提供商协商。
物理连接 物理连接是对接入点和本地数据中心之间建立的网络线路的抽象，以方便对线路进行管理。 我们为您提供上云的物理线路端口，您创建物理连接后，还需要运营商为您进行线下施工，搭建物理线路。 物理连接是您本地数据中心上云的专属通道，与传统公网相比，更稳定可靠，安全隔离，并且提供最大100Gbps
云专线-成长地图 | 华为云 云专线 云专线（Direct Connect）用于搭建企业自有计算环境到华为云用户计算环境的高速、稳定、安全的专属通道。您可使用专线接入服务将本地数据中心的计算机与华为云上的云服务器或托管主机实现私网相连，实现安全可靠的混合云部署。 产品介绍 立即使用
云专线的延迟和丢包率是多少？ 华为云目前可以提供虚拟机到专线网关的延迟和丢包率，专线网关经过运营商专线到用户机房的延迟和丢包率请联系专线提供商确认提供。 提供数据为理论值，实测值以实际监控为准。 父主题： 产品咨询
云专线最佳实践汇总 云专线（Direct Connect）用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道。 你可以通过云专线和华为云上的其他服务，灵活构建不同的组网，本文档提供典型组网的最佳实践供您参考。 表1 场景说明 组网 场景示例 云服务 说明
通过云专线和VPC终端节点服务实现云下IDC访问云上服务 用户本地数据中心通云专线，利用建立的终端节点以内网方式访问华为云服务，无需经过公网，可以提高访问效率，节约使用成本。 步骤详见通过VPC终端节点和云专线服务实现云下IDC访问云上服务。
用户通过专线访问Internet 用户本地数据中心通过云专线接入虚拟私有云，如果有大量的服务器需要实现安全，可靠，高速的访问互联网，或者为互联网提供服务，可通过NAT网关服务的SNAT功能或DNAT功能来实现。例如各类互联网、游戏、电商、金融等企业的跨云场景。 步骤详见云间NAT网关高速访问互联网
概述 欢迎使用云专线（Direct Connect）服务。云专线用于搭建用户本地数据中心与云上VPC之间高速、低时延、稳定安全的专属连接通道，充分利用云服务优势的同时，继续使用现有的IT设施，实现灵活一体，可伸缩的混合云计算环境。 您可以使用本文档提供的API对云专线的资源进行相关操作
怎样查看云专线的监控指标？ 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“管理与监管 > 云监控服务”。 图1 云监控 单击页面左侧的“云服务监控”，选择“云专线”。 单击“操作”列的“查看监控指标”，查看云专线状态。 支持查看“近1小时”、“近3小时
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
