# 创建专线连接 在不使用公网的情况下，第三方云主机、线下IDC可以借助云专线服务，实现访问云上VPC内的服务器。 关于云专线服务的详细介绍请参见[云专线产品介绍](https://support.huaweicloud.com/productdesc-dc/zh-cn_topic_0032053183.html)。 #### 创建专线连接 详细的操作指导请参见[通过云专线实现云下IDC访问云上VPC（虚拟网关VGW）](https://support.huaweicloud.com/qs-dc/zh-cn_topic_0145790541.html)。 1. 创建物理连接。 1. 进入[物理连接](https://console.huaweicloud.com/vpc/?locale=zh-cn#/dc/phydline)页面。 2. 在控制台左上角，单击![](https://support.huaweicloud.com/bestpractice-hss2.0/zh-cn_image_0000002418855941.png)图标，选择区域或项目。 3. 在物理连接页面，单击"创建物理连接"，在物理连接页面单击 "自建专线接入"，进入物理连接的端口购买页面。 4. 根据界面提示，在物理连接购买页面配置机房地址、华为云接入点、物理连接端口等信息，可参考[表1]输入相关参数。 图1购买物理连接 ![](https://support.huaweicloud.com/bestpractice-hss2.0/zh-cn_image_0000001982001065.png) 表1购买物理连接参数 | **参数** | **说明** | |:---|:---| | 计费模式 | 专线服务付费方式，目前仅支持包年/包月方式付费。 | | 区域 | 物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。 | | 物理连接名称 | 用户将要创建的物理连接的名称（可自定义）。 | | 华为云接入点 | 物理连接接入点的位置。 | | 运营商 | 提供物理连接的运营商。 | | 端口类型 | 物理连接接入端口的类型：1GE，10GE、40GE、100GE。 | | 专线带宽 | 物理连接的带宽大小，请在下拉框中选择对应的带宽。仅作为运营商接入带宽描述。 | | 您的机房地址 | 用户填写机房地址，可精确到楼层。 例如上海市浦东新区华京路xx号xx楼xx机房。 | | 标签 | 云专线服务的标识，包括键和值。可以为云专线服务创建10个标签。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见[预定义标签简介](https://support.huaweicloud.com/usermanual-tms/zh-cn_topic_0056266269.html)。 | | 描述 | 用户可以对物理连接添加备注信息。 | | 联系人姓名/手机/Email | 用户可以在此提供用户侧专线负责人信息。 注意：如不提供负责人信息，将只能通过账号信息查询，会增加需求确认时长。 | | 购买时长 | 购买服务的时长。 | | 自动续费 | 自动续费时长与购买时长相同。 例如：用户购买时长为三个月，当勾选该项后，将自动续费三个月，以此类推。 | | 企业项目 | 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 | 5. 单击"确认配置"。 6. 确认配置信息，单击"提交需求"。 用户提交需求后请联系专线经理与华为云侧确认专线需求。 7. 系统审核通过需求后，请用户自行联系运营商施工。 运营商施工完成后，在控制台物理连接列表页，选择物理连接并单击"操作"列的"确认施工完成"。 8. 在确认运营商施工完成的弹窗中，单击"确认"。 9. 在物理连接列表页，选择物理连接并单击"操作"列的"确认配置"。 10. 确认物理连接配置信息，单击"立即支付"。 11. 确认订单信息，选择支付方式，单击"确认"。 12. 支付完成后，等待华为云施工。 预计两个工作日内，华为驻场工程师会根据客户信息将专线对接到华为云的网关端口。 13. 施工完成后，物理连接接入状态显示为"正常"时，表示完成物理连接接入，同时开始计费。 2. 创建虚拟网关。 1. 在左侧导航栏，选择"云专线 \> 虚拟网关"。 2. 在虚拟网关页面，单击右上角"创建虚拟网关"。 3. 根据界面提示，配置相关参数。 图2创建虚拟网关 ![](https://support.huaweicloud.com/bestpractice-hss2.0/zh-cn_image_0000002655567138.png) 表2虚拟网关参数 | 参数 | 说明 | |:---|:---| | 名称 | 虚拟网关名称。 字符长度为1\~64。 | | 企业项目 | 将虚拟网关加入已有的企业项目内，支持按企业项目维度管理资源。 | | 虚拟私有云 | 虚拟网关所关联的虚拟私有云。 | | 本端子网 | 云专线允许访问的VPC子网。 用户可以添加多个网段，以","隔开，使用一条专线访问多个VPC子网。 | | BGP ASN | 虚拟网关的BGP AS号。 | | 标签 | 为虚拟网关绑定标签，用来标识资源，支持修改。 | | 描述 | 虚拟网关描述。 | 4. 单击"确定"。 当所创建的虚拟网关状态列为"正常"时，完成虚拟网关的创建。 3. 创建虚拟接口。 1. 在左侧导航栏，选择"云专线 \> 虚拟接口"。 2. 在虚拟接口页面，单击右上角"创建虚拟接口"。 3. 根据界面提示，配置相关参数。 图3创建虚拟接口 ![](https://support.huaweicloud.com/bestpractice-hss2.0/zh-cn_image_0000002655727228.png) 表3创建虚拟接口参数 | 参数 | 说明 | |:---|:---| | 区域 | 物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。 | | 名称 | 虚拟接口名称。 字符长度为1\~64。 | | 虚拟接口优先级 | 虚拟接口的优先级。支持选择"优先"或"普通"。 多个虚拟接口关联同一个专线设备，接口优先级相同时表示负载关系，接口优先级不同时表示主备关系。 | | 物理连接 | 选择可用的物理连接。 | | 网关 | 虚拟接口关联的网关。 支持选择虚拟网关或全域接入网关。 | | 虚拟网关 | 当"网关"选择"虚拟网关"时需要配置该参数。 选择虚拟接口关联的虚拟网关。 | | 全域接入网关 | 当"网关"选择"全域接入网关"时需要配置该参数。 选择虚拟接口关联的全域接入网关。 | | VLAN | 虚拟接口的VLAN。 标准专线的虚拟接口的VLAN由用户配置 。 托管专线的虚拟接口的VLAN会使用运营商或合作伙伴为托管专线分配的VLAN，用户无需配置。 | | 带宽 | 虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。 | | 企业项目 | 将虚拟接口加入已有的企业项目内，支持按企业项目维度管理资源。 | | 标签 | 为虚拟接口绑定标签，用来标识资源，支持修改。 | | 本端网关（华为云侧 | 华为云侧网络接口互联的IP地址，即华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 | | 远端网关（用户侧） | 客户本地数据中心侧网络互联的IP地址，即华为云和客户线下机房对接时客户线下设备接口的对接地址，配置后需要客户自己配置在客户线下设备的接口上。 | | 远端子网 | 用户数据中心的子网和子网掩码。多个远端子网时，请以逗号隔开。 | | 路由模式 | 路由模式：静态路由/BGP 双线或者后期有冗余专线接入请选择BGP模式。 | | BGP邻居ASN | BGP邻居自治系统的标识。 当路由模式为BGP时，需要设置此参数。 | | BGP MD5认证密码 | BGP邻居的MD5值即BGP密码。 当路由模式为BGP时，可设置此参数，两侧网关参数需保持一致。 字符长度为8\~255，至少包含以下字符的两种： - 大写字母 - 小写字母 - 数字 - 特殊字符（\~!,.:;-_"(){}\[\]/@#$%\^\&\*+\\\|=） | | 描述 | 可自定义虚拟接口的相关描述。 | 4. 单击"立即创建"。 当所创建的虚拟接口状态列为"正常"时，完成虚拟接口的创建。 4. 配置本地路由。 专线开通后，您需要配置本地数据中心路由： - 静态路由详细请参考[用户单专线静态路由访问VPC](https://support.huaweicloud.com/bestpractice-dc/dc_05_0001.html#section3)。 - BGP协议详细请参考[用户单专线BGP协议访问VPC](https://support.huaweicloud.com/bestpractice-dc/dc_05_0002.html#section3)。