基本概念
物理连接
物理连接是您本地数据中心上云的专属通道，与传统公网相比，更稳定可靠，安全隔离，并且提供最大100Gbps的高性能传输速率。华为云云专线服务提供上云的物理线路端口，您创建物理连接后，还需要运营商为您进行线下施工，搭建物理线路。
云专线目前主要提供标准专线和托管专线两种专线接入方式：
- 标准专线：此方式独占华为云物理端口，您可以通过管理控制台自主申请物理连接。客户数据中心通过不同运营商专线分别接入不同接入点，实现多链路多接入点互备，保障高可靠性。
标准专线分为自建专线接入和一站式接入两种接入方式。
- 自建专线接入：用户需要向运营商购买专线，华为云仅提供端口资源。
- 一站式接入：华为云向用户提供整合基础运营商网络资源和端口的一站式上云服务。
如图1所示。
- 托管专线：此方式运营商和华为云之间的连接端口是多租户共享的。由合作伙伴为用户创建物理连接并分配VLAN和带宽资源，并且只允许用户创建一个虚拟接口。
合作伙伴购买运营物理连接，普通用户向合作伙伴申请购买租户物理连接，租户物理连接需要托管于运营物理连接，由合作伙伴为其分配VLAN和带宽资源。
如图2所示。
物理连接支持冗余专线配置，当两条专线接入同区域的不同接入点时，则两条物理连接互为冗余物理连接。冗余专线互为主备专线，当一条物理连接出现故障时，可自动切换到另外一条物理连接，保证业务正常平稳运行。
虚拟网关
虚拟网关是物理连接的接入路由器，是实现物理连接访问VPC的逻辑接入网关。虚拟网关与云专线需要直连的VPC绑定，如果用户需要访问多个VPC，则也可通过虚拟网关关联需要访问的VPC网段，通过对等连接或云连接实现访问多个VPC的功能。
一个虚拟网关只能关联一个VPC，多条物理连接可以通过同一个虚拟网关实现专线接入，访问同一个VPC。
全域接入网关
全域接入网关（Global DC Gateways，DGW），为用户搭建IDC和云上多个Region VPC之间的专属连接通道，用户可用一条物理连接打通全球任意地域的云计算资源，实现IDC和全网算力、存储资源高速互访。
通过全域接入网关与中心网络下的不同ER通过华为云骨干网络搭建连接，降低时延，简化网络拓扑，降低网络管理难度，提升网络运维效率。
一个全域接入网关只能接入同一个接入点的物理连接，多个接入点专线接入时，需要创建多个全域接入网关。
虚拟接口
虚拟接口是用户本地数据中心通过专线访问VPC的入口，用户创建虚拟接口关联物理连接和虚拟网关，连通用户网关和虚拟网关，实现云下数据中心和云上VPC的互访。
虚拟接口支持静态路由和BGP动态路由协议。在物理专线接入的过程中，您可以使用BGP来实现本地数据中心与虚拟网关之间的内网互连。BGP可以帮您更高效、灵活且可靠地搭建混合云。
