检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤四：配置本地路由 专线开通后，您需要配置本地数据中心路由。 静态路由详细请参考用户单专线静态路由访问VPC。 BGP协议详细请参考用户单专线BGP协议访问VPC。 父主题： 通过云专线实现云下IDC访问云上VPC（虚拟网关VGW）
对接配置 用户云上同一个VPC能否对接多条物理连接？ 云专线接入VPC的网络地址如何规划？ 专线接入华为云VPC方案要考虑哪些方面？ 云专线支持NAT吗？ 用户网络的VLAN是否可以通过专线延伸到云内VPC？ 用户云上多个VPC能否通过同一个物理连接和云下数据中心通信？ 云专线支持与其他云商对接吗？
用户通过虚拟网关主备冗余方式访问VPC 方案概述 应用场景 用户因业务需求，需要使用两条物理专线主备冗余接入同区域的两个华为云专线接入点访问同一个VPC。 主备冗余接入建议使用BGP路由协议，出云主备链路可通过设置虚拟接口优先级实现，入云主备链路可以通过用户侧设置Local_Pref来实现。
用户通过虚拟网关负载冗余方式访问VPC 方案概述 应用场景 用户因业务需求，需要使用两条物理专线负载冗余接入同区域的两个华为云专线接入点，并通过静态路由或BGP路由协议接入同一个VPC。 方案架构 用户侧网络通过双专线接入华北-北京四区域接入点“北京-中金”和“廊坊-华为基地”，在华北-北京四区域创建了VPC。
通过云专线实现云下IDC访问云上VPC（虚拟网关VGW） 方案概述 准备工作 步骤一：物理连接接入 步骤二：创建虚拟网关 步骤三：创建虚拟接口 步骤四：配置本地路由
身份认证与访问控制 身份认证 云专线服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予DC所需的权限，组内用户自动继承用户组的所有权限。
用户通过单专线静态路由访问VPC 方案概述 用户通过静态路由的方式接入VPC。 前提条件 必须使用单模的1GE、10GE、40GE或100GE的光模块与华为云的接入设备对接。 必须禁用端口的自动协商功能，同时必须手动配置端口速率和全双工模式。 用户侧网络需端到端支持 802.1Q
用户通过云专线访问多个VPC 方案概述 用户侧网络通过专线访问多VPC，以场景用户通过单专线静态路由访问VPC进行举例说明（单物理连接）。假设用户线下IDC通过互联网段10.0.0.0/30访问VPC-001，通过互联网段10.0.0.4/30访问VPC-002。 该方案适用独占端口的标准专线，不支持托管专线场景。
虚拟接口配置完成后哪些参数支持修改？ 虚拟接口只支持修改名称、带宽、远端子网和描述。 如果需要修改vlan、本端网关和远端网关，需要将虚拟接口删除后重新创建。 父主题： Console及页面使用
虚拟私有云 VPC-001 虚拟网关所关联的虚拟私有云。 本端子网 192.168.0.0/16 云专线允许访问的VPC子网。 用户可以添加多个网段，以“,”隔开，使用一条专线访问多个VPC子网。 BGP ASN 64512 虚拟网关的BGP AS号。 说明： 一般情况下，华为云BGP
查看项目ID。 全域接入网关ID（对方账号） - “网关”选择“全域接入网关”时需要配置该参数。 在全域接入网关列表，鼠标悬浮在全域接入网关名称上，会展示全域接入网关的名称与ID。 VLAN 30 虚拟接口的VLAN。 标准专线的虚拟接口的VLAN由用户配置 。 托管专线的虚拟接
云专线接入VPC的网络地址如何规划？ 云上VPC地址段、虚拟接口中的互联地址段和客户云下的地址段不能冲突，且尽量避免存在包含关系。 为避免和云服务地址冲突，用户侧网络应尽量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10的网段。
用户通过单专线BGP协议访问VPC 方案概述 用户通过BGP访问VPC。 前提条件 必须使用单模的1GE、10GE、40GE或100GE的光模块与华为云的接入设备对接。 必须禁用端口的自动协商功能，同时必须手动配置端口速率和全双工模式。 用户侧网络需端到端支持 802.1Q VLAN
步骤一：物理连接接入 物理连接接入提供自建专线接入和一站式接入两种创建方式，用户可根据具体业务场景选择合适的创建方式。 物理连接接入方式请参考图1。 图1 物理连接接入 自建专线接入 场景介绍 物理连接由“专线”与“端口”组成，您需要向运营商购买专线，华为云仅提供端口资源。通过运
通过云专线和VPC终端节点服务实现云下IDC访问云上服务 用户本地数据中心通云专线，利用建立的终端节点以内网方式访问华为云服务，无需经过公网，可以提高访问效率，节约使用成本。 步骤详见通过VPC终端节点和云专线服务实现云下IDC访问云上服务。
云专线支持NAT吗？ 不支持。 请在设计混合云组网时规划云上云下分别使用不同私网网段，如有特殊情况网络地址冲突，请在用户本地网络中进行NAT。 父主题： 对接配置
关于充值，请参见如何给华为云账户充值。 选择接入点 选择接入点需要考虑地域、运营商、端口等因素： 地域 在选择接入点时，首先应遵循就近接入原则，即选择离您本地数据中心最近的接入点。不同地域的接入点的机房运营商和接入带宽能力都不同。 运营商 根据业务需要，选择提供专线接入的运营商，一般包括中国联通、中国电信、中国移动和其他运营商。
如果配置了commit命令，表明修改BFD会话的检测参数后已经提交。 如果没有配置commit命令，表明修改BFD会话的检测参数后未提交，用户需要执行commit命令提交配置。 父主题： 产品咨询
示和状态。 步骤二：创建虚拟网关 通过创建虚拟网关，关联用户需要访问的虚拟私有云。 步骤三：创建虚拟接口 创建了物理连接和网关后，可通过创建虚拟接口，接入用户需要访问的VPC。 步骤四：配置本地路由 专线开通后，您需要配置本地数据中心路由。 不同的组网拓扑的专线施工过程也不同，以
云专线支持与其他云商对接吗？ 支持。 云商都有类似的专线接入服务和对应的网关，支持两个不同云商间的专线对接。 父主题： 对接配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
