- 最新动态
- 功能总览
- 服务公告
- 技术画册
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
- 场景代码示例
-
常见问题
- 产品咨询
-
Agent相关
- 购买HSS会自动安装Agent吗?
- Agent是否和其他安全软件有冲突?
- 如何卸载Agent?
- Agent安装失败应如何处理?
- Agent状态异常应如何处理?
- Agent的默认安装路径是什么?
- Agent检测时占用多少CPU和内存资源?
- 购买不同版本HSS,可以共用同一Agent吗?
- 如何查看未安装Agent的主机?
- Agent如何升级?
- 企业主机安全升级失败怎么处理?
- 服务器安装Agent后会访问哪些资源?
- 如何使用镜像批量安装Agent?
- 无法访问Windows或Linux版本Agent下载链接?
- 升级Agent失败,提示“替换文件失败”
- 批量安装Agent失败,提示“网络不通”
- 如何验证主机与HSS服务端的网络是否打通成功?
- 防护相关
- 漏洞管理
- 检测与响应
- 异常登录
- 账户暴力破解
- 基线检查
- 网页防篡改
- 容器安全
- 勒索防护
- 区域和可用区
- 安全配置
- 防护配额
- 其他
- 视频帮助
- 文档下载
- 通用参考
展开导读
链接复制成功!
创建专线连接
在不使用公网的情况下,第三方云主机、线下IDC可以借助云专线服务,实现访问云上VPC内的服务器。
关于云专线服务的详细介绍请参见云专线产品介绍。
创建专线连接
详细的操作指导请参见通过云专线实现云下IDC访问云上VPC(虚拟网关VGW)。
- 创建物理连接。
- 登录管理控制台。
- 单击管理控制台左上角的
,选择区域和项目。
- 单击页面左上方的
,选择“网络 > 云专线”,进入“物理连接”页面。
- 在物理连接页面,单击“创建物理连接”,在物理连接页面单击 “自建专线接入”,进入物理连接的端口购买页面。
- 根据界面提示,在物理连接购买页面配置机房地址、华为云接入点、物理连接端口等信息,可参考表1输入相关参数。
图1 购买物理连接
表1 购买物理连接参数 参数
说明
计费模式
专线服务付费方式,目前仅支持包年/包月方式付费。
区域
物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。
物理连接名称
用户将要创建的物理连接的名称(可自定义)。
华为云接入点
物理连接接入点的位置。
运营商
提供物理连接的运营商。
端口类型
物理连接接入端口的类型:1GE,10GE、40GE、100GE。
专线带宽
物理连接的带宽大小,请在下拉框中选择对应的带宽。仅作为运营商接入带宽描述。
您的机房地址
用户填写机房地址,可精确到楼层。
例如上海市浦东新区华京路xx号xx楼xx机房。
标签
云专线服务的标识,包括键和值。可以为云专线服务创建10个标签。
描述
用户可以对物理连接添加备注信息。
联系人姓名/手机/Email
用户可以在此提供用户侧专线负责人信息。
注意:如不提供负责人信息,将只能通过账号信息查询,会增加需求确认时长。
购买时长
购买服务的时长。
自动续费
自动续费时长与购买时长相同。
例如:用户购买时长为三个月,当勾选该项后,将自动续费三个月,以此类推。
企业项目
企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。
- 单击“确认配置”。
- 确认配置信息,单击“提交需求”。
- 系统审核通过需求后,请用户自行联系运营商施工。
- 在确认运营商施工完成的弹窗中,单击“确认”。
- 在物理连接列表页,选择物理连接并单击“操作”列的“确认配置”。
- 确认物理连接配置信息,单击“立即支付”。
- 确认订单信息,选择支付方式,单击“确认”。
- 支付完成后,等待华为云施工。
- 施工完成后,物理连接接入状态显示为“正常”时,表示完成物理连接接入,同时开始计费。
- 创建虚拟网关。
- 在左侧导航栏,选择“云专线 > 虚拟网关”。
- 在虚拟网关页面,单击右上角“创建虚拟网关”。
- 根据界面提示,配置相关参数。
图2 创建虚拟网关
表2 虚拟网关参数 参数
说明
名称
虚拟网关名称。
字符长度为1~64。
企业项目
将虚拟网关加入已有的企业项目内,支持按企业项目维度管理资源。
虚拟私有云
虚拟网关所关联的虚拟私有云。
本端子网
云专线允许访问的VPC子网。
用户可以添加多个网段,以“,”隔开,使用一条专线访问多个VPC子网。
BGP ASN
虚拟网关的BGP AS号。
标签
为虚拟网关绑定标签,用来标识资源,支持修改。
描述
虚拟网关描述。
- 单击“确定”。
- 创建虚拟接口。
- 在左侧导航栏,选择“云专线 > 虚拟接口”。
- 在虚拟接口页面,单击右上角“创建虚拟接口”。
- 根据界面提示,配置相关参数。
图3 创建虚拟接口
表3 创建虚拟接口参数 参数
说明
区域
物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。
名称
虚拟接口名称。
字符长度为1~64。
虚拟接口优先级
虚拟接口的优先级。支持选择“优先”或“普通”。
多个虚拟接口关联同一个专线设备,接口优先级相同时表示负载关系,接口优先级不同时表示主备关系。
物理连接
选择可用的物理连接。
网关
虚拟接口关联的网关。
支持选择虚拟网关或全域接入网关。
虚拟网关
当“网关”选择“虚拟网关”时需要配置该参数。
选择虚拟接口关联的虚拟网关。
全域接入网关
当“网关”选择“全域接入网关”时需要配置该参数。
选择虚拟接口关联的全域接入网关。
VLAN
虚拟接口的VLAN。
标准专线的虚拟接口的VLAN由用户配置 。
托管专线的虚拟接口的VLAN会使用运营商或合作伙伴为托管专线分配的VLAN,用户无需配置。
带宽
虚拟接口带宽,单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。
企业项目
将虚拟接口加入已有的企业项目内,支持按企业项目维度管理资源。
标签
为虚拟接口绑定标签,用来标识资源,支持修改。
本端网关(华为云侧
华为云侧网络接口互联的IP地址,即华为云和客户线下机房对接时华为云侧设备接口的对接地址,配置后会自动下发到华为云侧网关设备。
远端网关(用户侧)
客户本地数据中心侧网络互联的IP地址,即华为云和客户线下机房对接时客户线下设备接口的对接地址,配置后需要客户自己配置在客户线下设备的接口上。
远端子网
用户数据中心的子网和子网掩码。多个远端子网时,请以逗号隔开。
路由模式
路由模式:静态路由/BGP
双线或者后期有冗余专线接入请选择BGP模式。
BGP邻居ASN
BGP邻居自治系统的标识。
当路由模式为BGP时,需要设置此参数。
BGP MD5认证密码
BGP邻居的MD5值即BGP密码。
当路由模式为BGP时,可设置此参数,两侧网关参数需保持一致。
字符长度为8~255,至少包含以下字符的两种:
- 大写字母
- 小写字母
- 数字
- 特殊字符(~!,.:;-_"(){}[]/@#$%^&*+\|=)
描述
可自定义虚拟接口的相关描述。
- 单击“立即创建”。
- 配置本地路由。
专线开通后,您需要配置本地数据中心路由:
- 静态路由详细请参考用户单专线静态路由访问VPC。
- BGP协议详细请参考用户单专线BGP协议访问VPC。