IPsec VPN Client配置云上云下互通”。 使用限制 使用防火墙时，需确保防火墙中出方向的8443端口和443端口为放通状态。 操作步骤 登录管理控制台。 在左侧导航栏中单击“租户配置”，进入租户配置信息页面。 在“网络配置”下，单击“云专线接入地址”后的“开启”。 在启用确认窗口中，配置“云专线网段信息”。

查看更多 →

使用再付费，按照实际的出方向流量使用量计费，按小时结算。 华为云对云专线服务将收取出方向流量费，于2025年03月15日0点起正式生效，生效后对于云专线资源将按照资源所属区域和用量收取对应费用。 云专线用户（每个华为云主账号）赠送50TB月的免费流量额度，免费额度优惠策略持续到2026年03月15日。

查看更多 →

。 混合云组网 通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW） 企业路由器ER 云专线DC（虚拟网关VGW） 虚拟私有云VPC 弹性云服务器 E CS XX企业在华为云区域A内部署了2个虚拟私有云VPC，这2个VPC需要互相访问，并且共享同一条云专线DC访问客户线下的IDC。

查看更多 →

务器与公用网络相连。 云专线 云专线（Direct Connect，DC），帮助您建立一个连接本地数据中心和公有云的专线网络。云专线提供云专线网关到公有云的虚拟私有云的私有专线连接。您可利用云专线服务将公有云与数据中心、办公室或主机托管区域相连接。通过云专线服务可有效降低网络延时

查看更多 →

基于公网NAT网关和云专线的混合云Internet加速 操作场景 用户本地数据中心（IDC）通过云专线接入虚拟私有云（VPC），若有大量的 服务器 需要安全、可靠，高速的访问互联网，或者为互联网提供服务，可通过公网NAT网关服务的SNAT功能或DNAT功能来实现。例如各类互联网、游戏、电商、金融等企业的跨云场景。

查看更多 →

如图1所示，用户的业务一部分部署在云上区域A的VPC-A内，一部分部署在云下IDC中，通过VPN基于公网的加密通道，可以快速连通云上和云下的网络通信。相比云专线，使用VPN，配置更简单且成本较低。 图1 通过VPN连通VPC和云下IDC 基于物理专线，通过云专线可以连通VPC和云下数据中心网络。

查看更多 →

助您实现业务动态、平滑迁移上云，具体请参见云下和云上二层网络的优势。 云下和云上三层网络的约束 通过VPN或者云专线建立云下IDC和云上VPC之间的三层网络，组网示意请参见图1，客户痛点请参见表1。 图1 云下和云上三层网络组网 表1 云下和云上三层网络说明 网络说明 云下IDC

查看更多 →

Connect，DC），帮助您建立一个连接本地数据中心和公有云的专线网络。云专线提供云专线网关到公有云的虚拟私有云的私有专线连接。您可利用云专线服务将公有云与数据中心、办公室或主机托管区域相连接。通过云专线服务可有效降低网络延时，获得比Internet线路更高效的网络体验。 虚拟专用网络

查看更多 →

华为云 WeLink 会议支持部署专线网络，通过专线可解决会议业务出口带宽问题及提升会议业务质量。使用专线接入方案的要求： 建议优先将专线接入到北京4区服务器。 客户网络内和云专线对接的路由器支持BGP协议，且支持至少200条的路由学习。 云专线相关内容和操作指导请参考云专线。 公

查看更多 →

更多虚拟私有云服务使用详情请参考虚拟私有云产品介绍。 云专线 云专线（Direct Connect，DC），帮助您建立一个连接本地数据中心和公有云的专线网络。云专线提供云专线网关到公有云的虚拟私有云的私有专线连接。您可利用云专线服务将公有云与数据中心、办公室或主机托管区域相连接。通过云专线服务可有效降低网

查看更多 →

企业交换机迁移组网 方案优势 云下IDC侧的业务网络互访很多是通过IP地址而非 域名 ，上云前如果改造IDC侧网络，会导致上云周期延长、迁移期间业务中断，并且网络改造往往增加运维成本。 使用企业交换机后，上云不用修改IDC侧IP地址，减少业务对环境感知，加快上云进度。 云下IDC侧的每个子网通

查看更多 →

能，可以帮助您安全地控制华为云资源的访问。 通过IAM，您可以在华为账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有Direct Connect的使用权限，但是不希望他们拥有删除云专线等高危操作的权限，那么您可以

查看更多 →

云专线支持开启NAT映射 地址映射 端口映射 父主题： 基础配置

查看更多 →

通过云专线迁移（rclone工具） 方案概述 用户可以将本地NAS存储中的数据，通过云专线和rclone工具迁移至云上SFS Turbo文件系统中，进行云上业务拓展。 此方案通过在云上创建一台Linux操作系统的 云服务器 ，来连接本地NAS存储以及云上SFS Turbo文件系统的通

查看更多 →

已完成云监控主机监控Agent的安装，请参考安装Agent（Linux）。 已完成插件修复。 已获取待安装插件的弹性云服务器的root密码。 使用一键安装脚本配置插件 华为云部分区域支持使用一键安装脚本来配置插件，目前支持一键安装脚本的区域如表2所示。 使用root账号，登录ECS。 执行如下命令，在“/usr/local/”目录下新建“user

查看更多 →

云专线的配额是多少？ 云专线是由物理连接、虚拟网关和虚拟接口组成，具体配额信息详见下表： 资源 默认配额 如何提升配额 每个账户每个区域支持物理连接数 10 可以通过提交工单提高此限制。 每个账户每个区域支持虚拟网关数 5 可以通过提交工单提高此限制。 每个账户每个区域支持虚拟接口数

查看更多 →

在启用确认窗口中，配置“云专线网段信息”。 说明： 查看云桌面的业务子网与云专线的子网是否在同一范围内。 如果在同一范围内，则无需配置云专线网段信息。 如果不在同一范围内，则需将云专线的网段配置在“云专线网段信息”中。云桌面的业务子网和云专线子网网段可在其虚拟私有云页面中查看。 最多可

查看更多 →

应用场景 在企业IDC上云的过程中，用户云下IDC长期保持复杂的混合云架构：云下IDC生产、云下IDC测试、云上华为云生产、云上华为云测试、云上其他云的生产和测试等等，因此经常存在云下IDC通过内网（专线或VPN）上云访问云上业务的功能需求，而单纯依赖专线或VPN上云后很多云上资源和云服务依然无法访问。

查看更多 →

路径到达云上VPC的探测源。 监控指标 表1 网络质量监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期 latency 时延 云专线的网络时延 单位：ms ≥ 0 ms 虚拟接口和历史物理连接 1分钟 packet_loss_rate 丢包率 云专线的丢包率 单位：%

查看更多 →

可能原因和解决方法如下： IDC侧VXLAN隧道未配置或配置错误。 登录云下IDC交换机，排查IDC交换机隧道相关配置。排查可参考远端隧道网关配置方法。 企业交换机使用的云专线/VPN网络不通。 排查云专线/VPN的业务配置是否正常。 云专线不通排查方式 VPN不通排查方式

查看更多 →

云专线自定义策略 如果系统预置的云专线权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可

查看更多 →