步骤3：创建虚拟接口
操作场景
创建了物理连接和虚拟网关后，可通过创建虚拟接口，接入用户需要访问的VPC。
操作步骤
- 登录管理控制台。
- 在系统首页，单击管理控制台左上角的
，选择区域和项目。 - 在系统首页，单击管理控制台左上角的
，选择“网络 > 云专线”。 - 在左侧导航栏，选择“云专线 > 虚拟接口”。
- 在虚拟接口页面，单击右上角“创建虚拟接口”。
- 跨帐号虚拟接口功能目前已上线“华北-北京四”、“华东-上海一”、“华南-广州”区域。
- 跨帐号虚拟接口创建成功后，对方帐户需要接受此虚拟接口请求，虚拟接口才能生效。
如果需要创建当前帐号的虚拟接口，在“创建虚拟接口”对话框中，请根据表1输入相关参数。表1 创建当前帐号的虚拟接口参数 参数
说明
取值样例
区域
物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。
华北-北京四
名称
虚拟接口名称。
字符长度为1~64。
vif-123
物理连接
选择可用的物理连接。
dc-123
虚拟网关
选择可用的虚拟网关。
vgw-123
VLAN
虚拟接口的VLAN。
标准专线的虚拟接口的VLAN由用户配置 。
托管专线的虚拟接口的VLAN会使用运营商或合作伙伴为托管专线分配的VLAN，用户无需配置。
30
带宽
虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。
50
企业项目
企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。
default
本端网关（华为云侧）
华为云侧网络接口互联的IP地址。
10.0.0.1/30
远端网关（用户侧）
用户本地数据中心侧网络的互联的IP地址。
远端网关与本端网关需要设置为同一网段的IP地址，一般使用30位掩码。
10.0.0.2/30
远端子网
用户数据中心的子网和子网掩码。多个远端子网时，请以逗号隔开。
192.168.51.0/24，10.1.123.0/24
路由模式
路由模式：静态路由/BGP
双线或者后期有冗余专线接入请选择BGP模式。
BGP
BGP邻居AS号
BGP邻居自治系统的标识。
当路由模式为BGP时，需要设置此参数。
12345
BGP MD5认证密码
BGP邻居的MD5值即BGP密码。
当路由模式为BGP时，可设置此参数，两侧网关参数需保持一致。
字符长度为8~255，至少包含以下字符的两种：
- 大写字母
- 小写字母
- 数字
- 特殊字符（~!,.:;-_"(){}[]/@#$%^&*+\|=）
12345678
描述
可自定义虚拟接口的相关描述。
-
如果需要创建其他帐号的虚拟接口，在“创建虚拟接口”对话框中，请根据表2输入相关参数。表2 创建对方帐号的虚拟接口参数 参数
说明
取值样例
虚拟接口所属帐号
此处选择“其他帐号”，指使用您的物理连接为其他用户创建虚拟接口，创建完成后，对方可以使用您的物理连接实现本地网络访问云上VPC。
其他帐号
区域
物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。
华北-北京四
名称
虚拟接口名称。
字符长度为1~64。
vif-123
物理连接
选择可用的物理连接。
dc-123
对方虚拟网关所属项目ID
登录华为云控制台，鼠标停留在右上方登录的帐号上，选择“我的凭证”，进入“我的凭证”界面，可查看项目ID。
-
对方虚拟网关ID
在虚拟网关列表，鼠标悬浮在虚拟网关名称上，会展示虚拟网关的名称与ID。
-
VLAN
虚拟接口的VLAN。
标准专线的虚拟接口的VLAN由用户配置 。
托管专线的虚拟接口的VLAN会使用运营商或合作伙伴为托管专线分配的VLAN，用户无需配置。
30
带宽
虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。
50
本端网关（华为云侧）
华为云侧网络接口互联的IP地址。
10.0.0.1/30
远端网关（用户侧）
用户本地数据中心侧网络的互联的IP地址。
远端网关与本端网关需要设置为同一网段的IP地址，一般使用30位掩码。
10.0.0.2/30
远端子网
用户数据中心的子网和子网掩码。多个远端子网时，请以逗号隔开。
192.168.51.0/24，10.1.123.0/24
路由模式
路由模式：静态路由/BGP
双线或者后期有冗余专线接入请选择BGP模式。
BGP
BGP邻居AS号
BGP邻居自治系统的标识。
当路由模式为BGP时，需要设置此参数。
12345
BGP MD5认证密码
BGP邻居的MD5值即BGP密码。
当路由模式为BGP时，可设置此参数，两侧网关参数需保持一致。
字符长度为8~255，至少包含以下字符的两种：
- 大写字母
- 小写字母
- 数字
- 特殊字符（~!,.:;-_"(){}[]/@#$%^&*+\|=）
12345678
描述
可自定义虚拟接口的相关描述。
-
用户在配置本端网关和远端网关参数时，需要明确以下几点：
- 本端网关，指华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。
- 远端网关，指华为云和客户线下机房对接时客户线下设备接口的对接地址，配置后需要客户自己配置在客户线下设备的接口上。
- 本端网关和远端网关必须在同一网段，由客户自行规划，不能与虚拟网关上配置的本端子网、虚拟接口上配置的远端子网冲突。
- 单击“提交”，当所创建的虚拟接口状态列为“正常”时，完成虚拟接口的创建。
- 虚拟接口创建完成，即可打通用户IDC与云上VPC网络。用户可通过VPC内的主机设备向线下数据中心网络主机IP地址进行ping操作，以确认网络连通。
