基本概念
物理连接
物理连接是您本地数据中心上云的专属通道，与传统公网相比，更稳定可靠，安全隔离，并且提供最大100Gbps的高性能传输速率。华为云云专线服务提供上云的物理线路端口，您创建物理连接后，还需要运营商为您进行线下施工，搭建物理线路。
云专线目前主要提供标准专线和托管专线两种专线接入方式：
- 标准专线：此方式独占华为云物理端口，您可以通过管理控制台自主申请物理连接。客户数据中心通过不同运营商专线分别接入不同接入点，实现多链路多接入点互备，保障高可靠性。 标准专线分为自建专线接入和一站式接入两种接入方式。
- 自建专线接入：用户需要向运营商购买专线，华为云仅提供端口资源。
- 一站式接入：华为云向用户提供整合基础运营商网络资源和端口的一站式上云服务。
如图1所示。
- 托管专线：此方式运营商和华为云之间的连接端口是多租户共享的。由合作伙伴为用户创建物理连接并分配VLAN和带宽资源，并且只允许用户创建一个虚拟接口。
合作伙伴购买运营物理连接，普通用户向合作伙伴申请购买租户物理连接，租户物理连接需要托管于运营物理连接，由合作伙伴为其分配VLAN和带宽资源。
如图2所示。
物理连接支持冗余专线配置，当两条专线接入同区域的不同接入点时，则两条物理连接互为冗余物理连接。冗余专线互为主备专线，当一条物理连接出现故障时，可自动切换到另外一条物理连接，保证业务正常平稳运行。
虚拟网关
虚拟网关是物理连接的接入路由器，是实现物理连接访问VPC的逻辑接入网关。虚拟网关与云专线需要直连的VPC绑定，如果用户需要访问多个VPC，则也可通过虚拟网关关联需要访问的VPC网段，通过对等连接或云连接实现访问多个VPC的功能。
一个虚拟网关只能关联一个VPC，多条物理连接可以通过同一个虚拟网关实现专线接入，访问同一个VPC。
全域接入网关
全域接入网关（Global DC Gateways，DGW），为用户搭建IDC和云上多个Region VPC之间的专属连接通道，用户可用一条物理连接打通全球任意地域的云计算资源，实现IDC和全网算力、存储资源高速互访。
通过全域接入网关与中心网络下的不同ER通过华为云骨干网络搭建连接，降低时延，简化网络拓扑，降低网络管理难度，提升网络运维效率。
一个全域接入网关只能接入同一个接入点的物理连接，多个接入点专线接入时，需要创建多个全域接入网关。
虚拟接口
虚拟接口是用户本地数据中心通过专线访问VPC的入口，用户创建虚拟接口关联物理连接和虚拟网关，连通用户网关和虚拟网关，实现云下数据中心和云上VPC的互访。
虚拟接口支持静态路由和BGP动态路由协议。在物理专线接入的过程中，您可以使用BGP来实现本地数据中心与虚拟网关之间的内网互连。BGP可以帮您更高效、灵活且可靠地搭建混合云。
专线接入点
专线接入点是华为云物理连接服务在各个地域提供的物理连接终端位置，通常部署在华为云数据中心或合作伙伴机房。用户通过向运营商申请线路，将本地数据中心连接至就近的专线接入点，即可建立私有的、低延迟的底层网络通道。它作为连接用户本地环境与云上虚拟私有云（Virtual Private Cloud，以下简称 VPC）的物理门户，是实现混合云架构的关键基础设施。
为什么需要专线接入点
随着企业数字化转型的深入，越来越多的业务系统部署在云端，企业本地数据中心与云上VPC之间的数据交互需求日益频繁。然而，依靠公共互联网进行互联面临着网络延迟不可控、丢包率高以及数据安全泄露等风险，难以满足核心业务对网络质量的严苛要求；而传统的运营商专线开通周期长、跨地域协调困难，缺乏统一的运维管理视角。在此背景下，企业迫切需要一种既能保障数据传输安全与稳定，又能快速开通、简化运维的网络连接方案。专线接入点通过提供标准化的物理接入设施，允许企业就近接入华为云骨干网，构建专属、高性能的混合云连接通道，有效解决了上述网络互联难题。
专线接入点的优势是什么
- 物理独享：提供独占的物理链路资源，数据传输过程与公共互联网完全隔离，避免了网络拥塞和外部干扰，保障数据安全。
- 覆盖广泛：接入点遍布全国主要城市及海外区域，支持主流运营商接入，方便用户就近接入，有效降低本地环路线路成本。
- 高可靠性：支持同城双接入、跨地域冗余等高可用架构，当主线路故障时能自动切换至备用线路，保障业务连接不中断。
- 超大带宽：支持超大带宽规格，能够满足大数据迁移、高清视频传输等高吞吐量业务场景需求，提供稳定的带宽保障。
专线接入点的使用场景
- 混合云业务部署：大型企业通常拥有本地数据中心，需要将非核心业务上云或利用云上资源进行弹性扩容。通过专线接入点，企业网络管理员可以将本地IDC与云上VPC互联，构建混合云网络。这种方式实现了本地与云端资源的无缝互通，确保了业务数据的稳定传输和统一管理。
- 海量数据迁移与备份：金融或科研机构在进行历史数据归档或异地容灾备份时，面临数据量巨大、传输周期长的问题。利用专线接入点提供的高带宽通道，运维团队可以全天候高速传输数据。相比公网传输，该方式大幅缩短了数据迁移周期，并保障了数据在传输过程中的完整性与安全性。
- 实时交互类应用：在线教育、视频会议等实时交互类应用对网络延迟极为敏感，公网抖动易导致用户体验下降。开发人员通过专线接入点将应用服务器与用户网络直连，构建低延迟网络环境。这显著降低了网络延迟和抖动，提升了终端用户的音视频交互体验。
专线接入点的工作原理
专线接入点本质是物理网络交汇节点，核心是搭建专属物理链路，隔离公网流量，实现端到端私有传输，整体分为链路搭建、数据转发、路由调度、隔离管控四个环节。
基础架构组成
- 接入侧：企业本地机房、园区、分支网点的网络设备（路由器、交换机）。
- 专线接入点（POP 点）：核心节点，部署运营商 / 云厂商的汇聚设备、光模块、传输设备，是链路中转枢纽。
- 传输链路：光纤 / 同轴等物理线路，全程独享，不和公网用户共享带宽。
- 对端侧：云平台机房、异地分支、其他 IDC 机房、跨境节点等目标端。
完整工作流程
- 物理链路打通两端设备通过专用光纤直连至就近的专线接入点，线路独立铺设，不接入公共互联网骨干网，从物理层面和公网切割。
- 二层 / 三层数据转发
- 二层（数据链路层）：接入点设备做帧转发，仅在专属链路内传递数据，不广播到公网。
- 三层（网络层）：配置私有 IP / 专用路由，接入点完成路由寻址，定向转发至目标节点，不走公网路由。
- 流量管控与带宽独占接入点对专线带宽做固定配额分配，带宽为企业独享，不会因公网拥堵被挤占；同时做端口限速、流量监控，保障传输稳定。
- 跨节点中继传输若为跨城、跨省、跨境组网，多个专线接入点通过运营商骨干专网逐级中继转发，全程在私有骨干网内流转，直至到达对端接入点，再转发至终端设备。
- 安全隔离接入点开启端口隔离、访问控制策略，阻断公网访问通道，外部网络无法主动接入专线链路，实现数据闭环传输。
专线接入点的分类
专线接入点主要依据运营主体与部署位置进行分类，以适配不同企业的网络现状与合规需求。
根据运营主体不同，可分为华为云接入点和合作方接入点。
与专线接入点相关的操作和特性
在全面了解专线接入点的核心概念与应用场景后，本小节将为您介绍专线接入点的常用基础操作与高级应用特性。如果您想要深入了解并在实际业务中配置使用，可以点击相关超链接跳转查看详细的华为云官方文档。
专线接入点相关基础操作：
- 选择专线接入点：选择合适的专线接入点能通过就近接入显著降低网络时延并节约本地环路成本，同时支持构建物理冗余的高可用架构以满足合规要求，详情参考选择接入点
- 物理连接接入：向运营商申请物理线路并购买华为云端口资源，建立从本地数据中心到华为云接入点的物理连接通道，创建逻辑层面的专线连接资源，关联已购买的物理端口并设置带宽规格，详情参考物理连接接入。
更多相关操作：
- 接入点信息：查看并了解华为云接入点和合作方接入点信息，方便用户选择和就近接入，详细参考 专线接入点 。
- 负载冗余：用户根据业务需求，部署两条物理专线通过负载冗余的接入方式访问云上VPC，详情参考用户通过虚拟网关负载冗余方式访问VPC。
- 主备冗余：用户根据业务需求，部署两条物理专线通过主备冗余的接入方式访问云上VPC，详情参考用户通过虚拟网关主备冗余方式访问VPC。
