检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过云专线实现云下IDC访问云上VPC（虚拟网关VGW） 方案概述 准备工作 步骤一：物理连接接入 步骤二：创建虚拟网关 步骤三：创建虚拟接口 步骤四：配置本地路由
HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的
虚拟网关 虚拟接口关联的虚拟网关。 VLAN 虚拟接口的VLAN。 标准专线的虚拟接口的VLAN由用户配置 。 托管专线的虚拟接口的VLAN会使用运营商或合作伙伴为托管专线分配的VLAN，用户无需配置。 带宽 虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。
已完成物理专线的接入和路由配置，本地IDC（Internet Data Center）与华为云通过物理专线连通。 准备1台IDC网络接入设备：作iPerf3测试中的客户端或服务器端。 本文中，IDC网络接入设备的IP地址为192.168.0.1。 准备6个可访问公网的弹性云服务器ECS实例：作为iP
为包年/包月资源开通自动续费。 单个资源开通自动续费：选择需要开通自动续费的弹性云服务器，单击操作列“开通自动续费”。 图3 单个资源开通自动续费 批量资源开通自动续费：选择需要开通自动续费的弹性云服务器，单击列表左上角的“开通自动续费”。 图4 多个资源开通自动续费 选择续费时
准备工作 在创建云专线、VPC和ECS等资源之前，请先注册华为账号并开通华为云、完成实名认证、为账户充值，并完成接入点确认、运营商工勘等准备工作。 注册华为云并实名认证 如果用户已注册华为云，可直接登录管理控制台，访问云专线服务。如果用户没有登录管理控制台的账号，请先注册华为云。
选择可用的物理连接。 虚拟网关 虚拟接口关联的虚拟网关。 VLAN 虚拟接口的VLAN。 标准专线的虚拟接口的VLAN由用户配置 。 托管专线的虚拟接口的VLAN会使用运营商或合作伙伴为托管专线分配的VLAN，用户无需配置。 带宽 虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。
虚拟接口配置完成后哪些参数支持修改？ 虚拟接口只支持修改名称、带宽、远端子网和描述。 如果需要修改vlan、本端网关和远端网关，需要将虚拟接口删除后重新创建。 父主题： Console及页面使用
及添加、复制、修改、删除、导入/导出安全组规则、快速添加多条安全组规则、查看弹性云服务器的安全组、变更弹性云服务器的安全组、云资源加入/移出安全组等。 用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。详情请参见安全组。 父主题： 安全
以控制台实际上线区域为准。 创建虚拟网关 虚拟接口 虚拟接口是用户本地数据中心通过专线访问VPC的入口，用户创建虚拟接口关联物理连接和虚拟网关，连通用户网关和虚拟网关，实现云下数据中心和云上VPC的互访。 虚拟接口支持静态路由和BGP动态路由协议。在物理专线接入的过程中，您可以使用BGP来实现本地数据中心
查看虚拟网关 操作场景 用户创建虚拟网关后，可以查看已创建的虚拟网关信息。 操作步骤 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。 在系统首页，单击管理控制台左上角的，选择“网络 > 云专线”。 在左侧导航栏，选择“云专线 > 虚拟网关”。 在虚拟网关列
在虚拟网关页面，单击右上角“创建虚拟网关”。 在“创建虚拟网关”对话框中，根据表1输入相关参数。 图1 创建虚拟网关 表1 虚拟网关参数 参数 示例 说明 名称 vgw-123 虚拟网关名称。 字符长度为1~64。 企业项目 default 将虚拟网关加入已有的企业项目内，支持按企业项目维度管理资源。
虚拟接口对等体管理 功能介绍 虚拟接口对等体是虚拟接口下连通用户网关和虚拟网关的对等连接，创建虚拟接口时默认创建一个虚拟接口对等体。 约束与限制 一个虚拟接口中至少存在一个虚拟接口对等体，且最后一个虚拟接口对等体不允许删除。 查看虚拟接口对等体 登录管理控制台。 在系统首页，单击管理控制台左上角的，选择区域和项目。
云专线配置完成以后如何测试虚拟机到专线网关的连通性？ 云专线配置完成后，如果需要测试云内连通性，需要将专线网关和云下对接的网段（即远端网关和本端网关所在的子网 ）添加进虚拟接口的远端子网中，然后使用虚拟机ping虚拟接口的本端网关IP地址进行测试。 如果测试不通，则需检查华为云的配置： 虚拟机是否在虚拟网关所选的VPC内。
相关操作 虚拟专用网络 使用公网低成本连接VPC与本地IDC 基于Internet使用加密隧道将VPC与本地数据中心连接起来。具备成本低、配置简单、即开即用等优点。但它的网络质量依赖Internet。 通过VPN连接VPC 什么是企业交换机 云专线 铺设物理专线高质量连接VPC与本地IDC
可按如下步骤进行排查。 确认从用户网关到您的本地网络是否路由可达。 确认是否正确发布您的本地网络的路由，确认是否在虚拟接口的远端子网中正确配置您的本地网络的路由，BGP模式确认是否通过BGP协议发送您的本地网络的路由。 确认是否在虚拟网关正确配置您的VPC网段。 确认您的VPC安
图3 单个续费 批量续费：在资源页面勾选需要续费的资源，单击列表左上角的“批量续费”。 图4 批量续费 选择云服务器的续费时长，判断是否勾选“统一到期日”，将云服务器到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。 图5 续费确认
刷新页面，可以看到测试记录，同时在虚拟接口基本信息页面，虚拟接口的状态显示为“正常”，表示恢复双线接入场景。 在ECS执行ping命令，验证ECS与本地IDC的连通性，如果能接收到回复报文，表示双线接入正常。 重复步骤5和步骤6，对物理连接2关联的虚拟接口进行倒换测试。 倒换测试记录
排查路由问题 如果您的虚拟接口为静态路由模式已下发静态路由或为BGP模式已成功创建BGP邻居，可按如下步骤进行排查。 确认从用户网关到您的本地网络是否路由可达。 确认是否正确发布您的本地网络的路由，确认是否在虚拟接口的远端子网中正确配置您的本地网络的路由，BGP模式确认是否通过BGP协议发送您的本地网络的路由。
虚拟接口 创建虚拟接口 查看虚拟接口 修改虚拟接口 删除虚拟接口 虚拟接口对等体管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
