检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
监控安全风险 云监控（Cloud Eye）是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力，使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 监控是保持云专线可靠性、可用性和性能的重要部分，通过监控，用户
在物理连接层上支持的最大传输单位 (MTU) 高达 1522 字节 (14 字节以太网标头 + 4 字节 VLAN 标记 + 1500 字节 IP 数据报 + 4 字节帧检测序列)。推荐参数值：1500。 云上云下建议使用私网IP地址，且互通的IP网段不能冲突。 父主题： 产品咨询
如何监控云专线网络质量？ 云专线插件是用于检测云专线端到端的网络质量的插件，主要包含网络时延和丢包率两个指标。 云专线插件分为两种： dc-nqa-collector：用于监控自动化专线，探测远端子网的时延和丢包率。 history-dc-nqa-collector：用于监控手工专线，探测远端子网的时延和丢包率。
在物理连接层上支持的最大传输单位 (MTU) 高达 1522 字节 (14 字节以太网标头 + 4 字节 VLAN 标记 + 1500 字节 IP 数据报 + 4 字节帧检测序列)。推荐参数值：1500。 云上云下建议使用私网IP地址，且互通的IP网段不能冲突。 父主题： 热点问题
支持的网络质量监控指标（安装Agent） 云专线插件是用于检测云专线端到端的网络质量的插件，主要包含网络时延和丢包率两个指标。 云专线插件分为两种： dc-nqa-collector：用于监控自动化专线，探测远端子网的时延和丢包率。 history-dc-nqa-collecto
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录DC的操作事件用于审计。
户自己配置在客户线下设备的接口上。 注意： 本端网关与远端网关需要设置为同一网段的IP地址，一般使用30位掩码，由客户自行规划，不能与组网内的业务地址冲突。所以您需要为物理专线两端分别规划一个位于同一网段的IP地址用于本地数据中心和云上VPC之间的通信。 远端子网 用户数据中心的
户自己配置在客户线下设备的接口上。 注意： 本端网关与远端网关需要设置为同一网段的IP地址，一般使用30位掩码，由客户自行规划，不能与组网内的业务地址冲突。所以您需要为物理专线两端分别规划一个位于同一网段的IP地址用于本地数据中心和云上VPC之间的通信。 远端子网 用户数据中心的
1GE和10GE是什么意思？两者有什么区别？ GE是千兆以太网Gigabit Ethernet的简称。 1GE是千兆以太网，10GE就是万兆以太网。 表示端口支持的带宽大小，可以简单理解为1GE就是1千兆的带宽，10GE就是1万兆的带宽。 父主题： 产品咨询
后需要客户自己配置在客户线下设备的接口上。 本端网关与远端网关需要设置为同一网段的IP地址，一般使用30位掩码，由客户自行规划，不能与组网内的业务地址冲突。所以您需要为物理专线两端分别规划一个位于同一网段的IP地址用于本地数据中心和云上VPC之间的通信。 父主题： 产品咨询
身份认证与访问控制 身份认证 云专线服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予DC所需的权限，组内用户自动继承用户组的所有权限。
云专线接入VPC的网络地址如何规划？ 云上VPC地址段、虚拟接口中的互联地址段和客户云下的地址段不能冲突，且尽量避免存在包含关系。 为避免和云服务地址冲突，用户侧网络应尽量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10的网段。
用户网络的VLAN是否可以通过专线延伸到云内VPC？ 不支持。 目前，用户侧网络与华为云仅能三层互联。 父主题： 对接配置
通过企业路由器和云专线构建混合云组网（全域接入网关DGW） 云专线（Direct Connect，DC）用于搭建线下IDC和云上虚拟私有云（Virtual Private Cloud，VPC）之间高速、低时延、稳定安全的专属连接通道，您可以通过企业路由器和云专线的全域接入网关，构建满足企业通信的大规模混合云组网。
用户通过对等连接连通同区域的多个VPC和云下IDC的网络 操作场景 通过云专线接入VPC后，用户可以使用VPC对等连接访问同区域内多个VPC。 互通VPC的子网网段不能重复。 典型拓扑 操作步骤 创建云专线 创建物理连接。 创建虚拟网关。 创建虚拟网关时，虚拟私有云选择“VPC A”，同时需要将VPC
云专线配置完成以后如何测试虚拟机到专线网关的连通性？ 云专线配置完成后，如果需要测试云内连通性，需要将专线网关和云下对接的网段（即远端网关和本端网关所在的子网 ）添加进虚拟接口的远端子网中，然后使用虚拟机ping虚拟接口的本端网关IP地址进行测试。 如果测试不通，则需检查华为云的配置：
全域接入网关 全域接入网关（Global DC Gateways，DGW），为用户搭建IDC和云上多个Region VPC之间的专属连接通道，用户可用一条物理连接打通全球任意地域的云计算资源，实现IDC和全网算力、存储资源高速互访。 通过全域接入网关与中心网络下的不同ER通过华为
关联实例 操作场景 用户创建全域接入网关后，需要为其关联实例，支持关联的实例类型包括连接、中心网络。 如果用户需要通过关联中心网络实现跨区域VPC互通，需提交工单申请开通中心网络实例的使用权限。 关联连接 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
