华为云用户手册

是否同时支持IPv4和IPv6解析？ DNS可以同时支持IPv4解析和IPv6解析。 您可以在DNS上为 域名 同时添加A类型和AAAA类型的解析记录，实现IPv4和IPv6的解析。 例如，为域名example.com同时添加如下记录： 表1 解析记录 域名 记录集类型 记录集值 www.example.com A 192.168.1.2 www.example.com AAAA 2407:c080:0:ffff:ffff:fffe:0:1 华为云DNS（地址为ns1.huaweicloud-dns.com、ns1.huaweicloud-dns.cn、ns1.huaweicloud-dns.net和ns1.huaweicloud-dns.org）既包含IPv4地址，也包含IPv6地址。 以下类型的Local DNS均可以向华为云DNS（权威DNS）发送解析请求，获取域名的IPv4和IPv6地址： 支持IPv4和IPv6双栈 仅支持IPv4单栈 仅支持IPv6单栈 父主题： 产品咨询类

DNS服务器地址设置步骤 修改DNS域名默认NS记录值 在域名的“解析记录”页面，通过修改域名NS类型的记录集值设置DNS服务器地址。 进入公网域名列表页面。 在域名列表页面，单击域名名称，进入“解析记录”页面。 单击NS类型记录集“操作”列的“修改”，进入“修改记录集”页面。 图1 修改NS记录集 按照公网域名的DNS服务器地址设置建议，修改“修改记录集”页面的“值”。 单击“确定”，完成NS记录集的修改。 修改域名注册商处的DNS服务器地址 详细内容请参见怎样查看并修改域名的DNS服务器地址？ 部分历史创建的公网域名，其NS地址为ns1.hwclouds-dns.com和ns1.hwclouds-dns.net，该地址是华为云DNS在历史版本中对用户提供解析服务的DNS服务器地址，即将下线。

怎样修改新网域名的DNS服务器地址？ 当您想要将域名迁移至华为云时，在完成云解析服务侧的配置后，需要参考本操作到域名的原服务商处将域名的DNS服务器地址修改为华为云DNS的地址。 登录http://www.xinnet.com网站。 在左侧树状导航栏，单击“域名管理”。 在“我的域名”页签，单击待修改域名“操作”列的“管理”。 进入“域名基本信息”页面。 在左侧树状导航栏，单击“修改DNS”。 进入“修改域名DNS”页面。 图1 修改域名DNS 选择“使用非新网DNS”。 设置“主DNS”和“辅DNS”为华为云DNS提供的DNS服务器地址。 ns1.huaweicloud-dns.com ns1.huaweicloud-dns.cn ns1.huaweicloud-dns.net ns1.huaweicloud-dns.org 父主题： 域名转移

支持审计的关键操作列表 在您的账户中启用 云审计 服务后，通过云审计服务，您可以记录与云专线服务相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的云专线操作列表如表1所示。 表1 云审计支持的云专线操作列表 操作名称 资源类型 事件名称 创建物理连接 dcaasConnection createConnection 修改物理连接 dcaasConnection modifyConnection 删除物理连接 dcaasConnection deleteConnection 创建虚拟网关 dcaasVirtualGateway createVirtualGateway 修改虚拟网关 dcaasVirtualGateway modifyVirtualGateway 删除虚拟网关 dcaasVirtualGateway deleteVirtualGateway 创建虚拟接口 dcaasVirtualInterface createVirtualInterface 修改虚拟接口 dcaasVirtualInterface modifyVirtualInterface 删除虚拟接口 dcaasVirtualInterface deleteVirtualInterface 父主题： 使用 CTS 审计云专线关键操作

监控云专线 监控是保持云专线可靠性、可用性和性能的重要部分，通过监控，用户可以观察云专线资源。为使用户更好地掌握自己的云专线运行状态，公有云平台提供了 云监控 。您可以使用该服务监控您的云专线，执行自动实时监控、告警和通知操作，帮助您更好地了解云专线的各项性能指标。 通过后续章节，您可以了解以下内容： 支持的基础监控指标 支持的网络质量监控指标（安装Agent） 设置告警规则 查看监控指标 父主题： 使用 CES 监控云专线

操作场景 当物理连接创建成功后，您可以查看已添加的标签，还可以添加、编辑以及删除标签。 标签是物理连接的标识，包括键和值。可以为物理连接创建20个标签。 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如您的组织已经设定云专线服务的相关标签策略，则需按照标签策略规则为物理连接添加标签。标签如果不符合标签策略的规则，则可能会导致物理连接创建失败，请联系组织管理员了解标签策略详情。

添加标签 本操作指导用户为已创建的物理连接添加标签。 进入云专线物理连接列表页。 在页面左上角单击，选择区域和项目。 单击需要操作的物理连接的名称，进入物理连接“基本信息”页面。 选择“标签”页签，显示物理连接的标签列表。 单击“添加标签”。 在“添加标签”对话框中，输入“标签键”和“标签值”。 如您的组织已经设定云专线服务的相关标签策略，则需按照标签策略规则为物理连接添加标签。标签如果不符合标签策略的规则，则可能会导致物理连接创建失败，请联系组织管理员了解标签策略详情。 参数取值如表1所示。 图1 添加物理连接标签 表1 物理连接标签命名规则 参数 规则 键 不能为空。 对于同一资源的标签的键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 可以为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、点、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 单击“确定”，完成物理连接标签的添加。

示例流程 图1 给用户授予云专线权限流程 创建用户组并授权 在 IAM 控制台创建用户组，并授予云专线服务权限“Direct Connect Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择“网络 ＞ 云专线”，进入云专线的“物理连接”页面，单击右上角“创建物理连接”，尝试创建物理连接，如果创建物理连接成功，表示“Direct Connect Administrator”已生效。 在“服务列表”中选择除云专线服务外（假设当前权限仅包含Direct Connect Administrator）的任一服务，如果提示权限不足，表示“Direct Connect Administrator”已生效。

操作步骤 进入云专线全域接入网关列表页。 在页面左上角单击，选择区域和项目。 在全域接入网关列表中，单击目标全域接入网关名称进入基本信息页面。 也可以单击目标全域接入网关名称右侧的，修改名称信息。 在基本信息页面，可以修改全域接入网关的名称、描述、地址类型和路由信息。 修改名称或描述信息：单击名称或描述右侧的，根据界面提示输入新的名称或描述信息，单击，完成修改。 修改地址类型：在“地址类型”右侧单击“修改”，根据界面提示修改全域接入网关的地址类型为IPv4或IPv6双栈，单击“确定”，完成修改。 修改路由信息：在页面下方，可以增加或者删除全域接入网关的路由信息。

操作步骤 进入云专线全域接入网关列表页。 在页面左上角单击，选择区域和项目。 在全域接入网关列表中，可以查看名称/ID、状态、接入位置、BGP ASN、企业项目、以及已关联的虚拟接口、连接的数量等信息。 也可以单击全域接入网关的名称，在以下页面查看更多信息： 在基本信息页面，查看连接数、已关联分支网络、虚拟接口、地址类型、企业项目、创建时间、描述、路由等信息。 在连接页面，查看已关联的连接信息，包括连接的名称/ID、状态、带宽、连接资源类型、连接资源、区域、接入位置等信息。 在标签页面，查看已配置标签的键值信息。

操作步骤 进入云专线虚拟网关列表页。 在页面左上角单击，选择区域和项目。 在虚拟网关列表页，单击“创建虚拟网关”。 在“创建虚拟网关”对话框中，根据表1输入相关参数。 图1 创建虚拟网关 表1 虚拟网关参数 参数 示例 说明 名称 vgw-123 虚拟网关名称。 字符长度为1~64。 企业项目 default 将虚拟网关加入已有的企业项目内，支持按企业项目维度管理资源。 虚拟私有云 VPC-001 虚拟网关所关联的虚拟私有云。 本端子网 192.168.0.0/16 云专线允许访问的VPC子网。 用户可以添加多个网段，以“,”隔开，使用一条专线访问多个VPC子网。 BGP ASN 64512 虚拟网关的BGP AS号。 说明： 一般情况下，华为云BGP AS号默认是64512。除此之外，还包括以下两种特殊情况： 华北-北京一区域，华为云BGP AS号默认是65533。 亚太-曼谷区域，部分接入点的BGP AS号默认是65535，具体请联系专线经理确认。 标签 example_key1 example_value1 为虚拟网关绑定标签，用来标识资源，支持修改。 描述 - 虚拟网关描述。 单击“确定”。 当所创建的虚拟网关状态列为“正常”时，完成虚拟网关的创建。

前提条件 已完成物理专线的接入和路由配置，本地IDC（Internet Data Center）与华为云通过物理专线连通。 准备1台IDC网络接入设备：作iPerf3测试中的客户端或服务器端。 本文中，IDC网络接入设备的IP地址为192.168.0.1。 准备6个可访问公网的弹性 云服务器ECS 实例：作为iPerf3测试中的客户端或服务器端。与IDC网络接入设备之间建立控制连接，传递测试配置相关的信息，以及测试结果。 本文使用6个规格为c7.large.2，镜像为CentOS 8.2 64bit(40GB)的E CS 实例，IP地址为172.16.0.2～172.16.0.7。

操作步骤 安装iPerf3，搭建测试环境 分别在IDC网络接入设备和6个ECS实例上安装iPerf3，以下内容以在ECS实例安装iPerf3为例。 登录ECS实例。 安装iPerf3。 执行以下命令，下载iPerf3。 yum install iperf3 执行 iperf3 -v 命令，验证安装是否成功。 iperf3 -v 系统回显版本信息时，表示安装成功。 使用iPerf3测试物理专线的带宽 iPerf3的主要参数说明如表1所示。 表1 iPerf3参数说明 主要参数 参数说明 -s 服务端专用参数，表示iPerf3以服务端模式运行。 -c 客户端专用参数，表示iPerf3以客户端模式运行。 -i 设置每次报告之间的时间间隔，单位为秒。 -p 服务端：指定服务端监听的端口，默认为5201，同时监听TCP/UDP。 客户端：指定客户端连接服务端的端口，默认为5201。如果同时有-u参数，表示通过UDP发起连接，否则默认使用TCP连接。 -u 表示使用UDP协议发送报文。若不指定该参数则表示使用TCP协议。 -l 设置读写缓冲区的长度。通常测试带宽时建议该值设为1400，测试包转发性能时建议该值设为16。 -b UDP模式使用的带宽，单位bit/s。 -t 设置传输的总时间。iPerf3在指定时间内，重复发送指定长度数据包的时间，默认值为10秒。 -A 设置CPU亲和性，可以将iPerf3进程绑定对应编号的逻辑CPU，避免iPerf3进程在不同的CPU间被调度。 测试IDC网络接入设备作为服务端的带宽 在IDC网络接入设备上执行以下命令，以服务端模式启动iPerf3进程，指定不同端口。 iperf3 -s -i 1 -p 16001 iperf3 -s -i 1 -p 16002 iperf3 -s -i 1 -p 16003 iperf3 -s -i 1 -p 16004 iperf3 -s -i 1 -p 16005 iperf3 -s -i 1 -p 16006 分别在6个ECS实例上执行iperf3 -u -l 1400 -b 100m -t 120 -c server_ip -i 1 -p port命令，以客户端模式启动iPerf3进程，并指定到IDC网络接入设备的不同端口。 执行命令示例如下： iperf3 -u -l 1400 -b 100m -t 120 -c 192.168.0.1 -i 1 -p 16001 #第一个ECS实例 iperf3 -u -l 1400 -b 100m -t 120 -c 192.168.0.1 -i 1 -p 16002 #第二个ECS实例 iperf3 -u -l 1400 -b 100m -t 120 -c 192.168.0.1 -i 1 -p 16003 #第三个ECS实例 iperf3 -u -l 1400 -b 100m -t 120 -c 192.168.0.1 -i 1 -p 16004 #第四个ECS实例 iperf3 -u -l 1400 -b 100m -t 120 -c 192.168.0.1 -i 1 -p 16005 #第五个ECS实例 iperf3 -u -l 1400 -b 100m -t 120 -c 192.168.0.1 -i 1 -p 16006 #第六个ECS实例 测试IDC网络接入设备作为客户端的带宽 分别在6个ECS实例上执行iperf3 -s -i 1 -p 16001命令，以服务端模式启动iPerf3进程并指定端口。 在IDC网络接入设备上执行以下命令，以客户端模式启动6个iPerf3进程。 iperf3 -u -l 1400 -b 100m -t 120 -c 172.16.0.2 -i 1 -p 16001 iperf3 -u -l 1400 -b 100m -t 120 -c 172.16.0.3 -i 1 -p 16001 iperf3 -u -l 1400 -b 100m -t 120 -c 172.16.0.4 -i 1 -p 16001 iperf3 -u -l 1400 -b 100m -t 120 -c 172.16.0.5 -i 1 -p 16001 iperf3 -u -l 1400 -b 100m -t 120 -c 172.16.0.6 -i 1 -p 16001 iperf3 -u -l 1400 -b 100m -t 120 -c 172.16.0.7 -i 1 -p 16001 分析测试结果 客户端的iPerf3进程执行完毕后，会显示以下结果。通过将对端收到的包数除以时间，计算出测试链路的pps，即pps=对端收到的包÷时间。 [ ID] Interval Transfer Bandwidth Jitter Lost/Total Datagrams [ 4] 0.00-10.00 sec 237 MBytes 199 Mbits/sec 0.027 ms 500/30352 (1.6%) [ 4] Sent 30352 datagrams 显示结果中各字段含义如下表所示。 字段 含义 Transfer 传输的总数据量 Bandwidth 带宽大小 Jitter 抖动 Lost/Total Datagrams 丢失报文数/总报文数（丢包率）

一站式接入 场景介绍 一站式接入购买物理连接，指华为云向用户提供整合基础运营商网络资源和端口的一站式上云服务。 整体接入流程请参考图5 一站式接入功能目前已开通区域：华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州、华南-深圳、西南-贵阳一。 图5 一站式物理连接接入流程 操作步骤 提交需求信息。 进入云专线物理连接列表页。 在页面左上角单击，选择区域和项目。 在物理连接列表页，单击“创建物理连接”。 在创建物理连接页面，单击 “一站式接入”，进入一站式接入需求信息页面。 根据界面提示，在物理连接需求信息页面配置机房信息、华为云接入点等信息，详细请参照表2输入相关参数。 图6 一站式接入 表2 购买物理连接参数 参数 示例 说明 您的机房地址 xx市xx区xx路xx号xx楼xx机房。 用户填写机房地址，可精确到楼层。 可进线的专线运营商 其他 用户机房允许进线的运营商。 设备端口类型 GE 单模光口 用户机房出口设备的端口类型，物理线路会连接到此端口。 区域 华北-北京四 物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。 华为云接入点 北京-亚太 物理连接接入点的位置。 端口类型 GE 单模光口 物理连接接入端口的类型：GE 单模光口、GE 电口、10GE 单模光口、、10GE 电口、40GE 单模光口、100GE 单模光口。 物理连接名称 dc-123 用户将要创建的物理连接的名称（可自定义）。 专线带宽 1000Mbit/s 物理连接的带宽大小，请在下拉框中选择对应的带宽。 计费模式 包年/包月 专线服务付费方式，目前仅支持包年方式付费。 购买时长 1年 购买服务的时长。 企业项目 default 将物理连接加入已有的企业项目内，支持按企业项目维度管理资源。 联系人姓名/手机/Email 张三 +86 139xxxxxxxx Zhangsan@163.com 用户可以在此提供用户侧专线负责人信息。 注意： 如不提供负责人信息，将只能通过账号信息查询，会增加需求确认时长。 单击“提交”。 华为云工勘。 华为云评估用户需求和运营商资源，与用户确认可满足用户需求的产品信息，回填信息后将订单返回给用户。 华为云工勘一般需要3个工作日。 确认配置支付订单。 在物理连接页面，单击目标物理连接“操作”列的“确认配置”。 在确认配置页面，确认物理连接配置方案和费用信息，单击“立即支付”。 用户在购买前须阅读并接受《一站式接入服务声明》，并在确认配置页面中勾选。 在购买页面，选择付款方式，单击“确认付款”。 用户选择“申请线上合同请款”时，前往合同页面中申请并下载合同，线下申请款项后再完成支付，您已选择的折扣优惠会保存至相应的待支付订单。 华为云施工。 运营商线路施工。 华为云与用户侧进线对接。 机房楼内线施工。 工勘回填信息为一站式接入高级且包括楼内线产品时涉及机房楼内线施工。 端口开通。 开通确认。 在物理连接页面，单击目标物理连接“操作”列的“确认施工完成”。 在弹窗中，单击“确认”。确认物理连接已创建完成，华为云开始计费。

自建专线接入 场景介绍 物理连接由“专线”与“端口”组成，您需要向运营商购买专线，华为云仅提供端口资源。通过运营商的专线将本地数据中心连接至接入点，构建混合云。 用户自助购买物理连接，华为云直接向用户提供专线接入的端口，需要您向运营商采购和部署，以完成物理连接接入。 整体接入流程请参考图2。 图2 自建专线物理连接接入流程 操作步骤 进入云专线物理连接列表页。 在页面左上角单击，选择区域和项目。 在物理连接列表页，单击“创建物理连接”，进入自建专线购买页面。 根据界面提示配置机房地址、华为云接入点、物理连接端口等信息，详细请参见表1输入相关参数。 图3 自建专线接入 表1 购买物理连接参数 参数 示例 说明 计费模式 包年/包月 专线服务付费方式，目前仅支持包年/包月方式付费。 区域 华北-北京四 物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。 物理连接名称 dc-123 用户创建的物理连接的名称。 华为云接入点 北京-亚太 物理连接接入点的位置。 运营商 其他 提供物理连接的运营商。 端口类型 1GE 单模光口 物理连接接入端口的类型：1GE 单模光口、10GE 单模光口、40GE 单模光口、100GE 单模光口。 专线带宽 100Mbit/s 物理连接的带宽大小，请在下拉框中选择对应的带宽。仅作为运营商接入带宽描述。 您的机房地址 xx市xx区xx路xx号xx楼xx机房。 用户填写机房地址，可精确到楼层。 标签 example_key1 example_value1 为物理连接绑定标签，用来标识资源，支持修改。 描述 - 用户可以对物理连接添加备注信息。 联系人姓名/手机/Email 张三 +86 139xxxxxxxx Zhangsan@163.com 用户可以在此提供用户侧专线负责人信息。 注意： 如不提供负责人信息，将只能通过账号信息查询，会增加需求确认时长。 购买时长 3个月 购买服务的时长。 自动续费 3个月 自动续费时长与购买时长相同。 例如：用户购买时长为3个月，当勾选该项后，将自动续费3个月，以此类推。 企业项目 default 将物理连接加入已有的企业项目内，支持按企业项目维度管理资源。 单击“确认配置”。 确认物理连接信息，单击“提交需求”。 用户提交需求后请联系专线经理与华为云侧确认专线需求。 如果用户提交的需求未通过审核 ，请根据审核意见重复操作3~6，重新提交需求。 系统审核通过需求后，请用户自行联系运营商施工。 运营商施工完成后，在控制台物理连接列表页，选择物理连接并单击“操作”列的“确认施工完成”。 图4 确认运营商施工完成 在确认运营商施工完成的弹窗中，单击“确认”。 在物理连接列表页，选择物理连接并单击“操作”列的“确认配置”。 确认物理连接配置信息，单击“立即支付”。 确认订单信息，选择支付方式，单击“确认”。 支付完成后，等待华为云施工。 预计两个工作日内，华为驻场工程师会根据客户信息将专线对接到华为云的网关端口。 施工完成后，物理连接接入状态显示为“正常”时，表示完成物理连接接入，同时开始计费。 物理连接购买完成之后，您还需要在虚拟网关页面创建虚拟网关关联VPC。 在虚拟接口页面创建虚拟接口关联物理连接与虚拟网关，将对端数据中心通过物理连接接入VPC，完成云上VPC与云下对端数据中心的接通。

步骤三：创建虚拟接口 如果用户完成步骤二：创建全域接入网关后选择了“稍等进行”，请在全域接入网关列表中的目标所在行，单击“操作”列的“创建虚拟接口”。 也可以在全域接入网关列表中的目标所在行，单击“虚拟接口”列的“去创建”。 根据界面提示配置相关参数，详情请参见表2。 表2 创建虚拟接口参数 参数 示例 说明 区域 华北-北京四 物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。 名称 vif-123 虚拟接口名称。 字符长度为1~64。 虚拟接口优先级 优先 虚拟接口的优先级。支持选择“优先”或“普通”。 多个虚拟接口关联同一个专线设备，接口优先级相同时表示负载关系，接口优先级不同时表示主备关系。 物理连接 - 选择可用的物理连接。 网关 全域接入网关 虚拟接口关联的网关。 默认选择“全域接入网关” 全域接入网关 dgw-123 选择可用的全域接入网关 VLAN 30 虚拟接口的VLAN。 标准专线的虚拟接口的VLAN由用户配置 。 托管专线的虚拟接口的VLAN会使用云专线合作伙伴为托管专线分配的VLAN，用户无需配置。 带宽 50 虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。 企业项目 default 将虚拟接口加入已有的企业项目内，支持按企业项目维度管理资源。 标签 example_key2 example_value2 为虚拟接口绑定标签，用来标识资源，支持修改。 地址类型 IPv4 虚拟接口的地址类型。 默认为IPv4。 本端网关（华为云侧） 10.0.0.1/30 华为云侧网络接口互联的IP地址，即华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 远端网关（用户侧） 10.0.0.2/30 用户本地数据中心侧网络的互联的IP地址。 远端网关与本端网关需要设置为同一网段的IP地址，一般使用30位掩码。 远端子网 192.168.51.0/24，10.1.123.0/24 用户数据中心的子网和子网掩码。多个远端子网时，请以逗号隔开。 路由模式 BGP 路由模式：静态路由/BGP 双线或者后期有冗余专线接入请选择BGP模式。 BGP邻居ASN 12345 BGP邻居自治系统的标识。 当路由模式为BGP时，需要设置此参数。 BGP MD5认证密码 Qaz12345678 BGP邻居的MD5值即BGP密码。 当路由模式为BGP时，可设置此参数，两侧网关参数需保持一致。 字符长度为8~255，至少包含以下字符的两种： 大写字母 小写字母 数字 特殊字符（~!,.:;-_"(){}[]/@#$%^&*+\|=） 描述 - 可自定义虚拟接口的相关描述。 单击“确定”，完成虚拟接口创建，进入添加连接页面。 此时，可选择继续添加连接，或者单击页面下方的“稍等进行”暂停后续操作。

步骤四：关联实例 本节操作以关联“连接”类型的实例为例。 如果用户完成步骤三：创建虚拟接口后选择了“稍等进行”，请在全域接入网关列表中的目标所在行，单击“连接”列的“去添加”。 根据界面提示配置相关参数，详情请参见表3。 表3 关联实例参数 参数 示例 说明 实例类型 华北-北京四 全域接入网关支持关联的实例类型包括“中心网络”、“连接”。 此处请选择“连接”。 说明： 如果用户需要通过关联中心网络实现跨区域VPC互通，需提交工单申请开通中心网络实例的使用权限。 连接名称 connection-123 关联的连接名称。 只能由中文、英文字母、数字、下划线、中划线、点组成。 字符长度为1~64。 全域接入网关 dgw-123 连接关联的全域接入网关。 默认选择当前创建的全域接入网关。 连接类型 企业路由器 默认为企业路由器。 连接资源 - 选择可用的企业路由器。 单击“确定”，完成全域接入网关配置。

操作流程 步骤 说明 准备工作 在创建云专线之前，请先 注册华为账号 并开通华为云、完成实名认证、为账户充值，并确认接入点的详细地址、确认库存，然后联系运营商进行工勘，确认费用。 步骤一：创建物理连接 购买专线端口，并配合运营商完成专线接入。 整个专线接入流程涉及用户、运营商和华为云三方操作，控制台上会展示流程中各环节对应的操作指示和状态。 步骤二：创建全域接入网关 创建全域接入网关时，根据业务需要，可以选择暂时不关联虚拟接口和连接，仅创建全域接入网关实例，也可一次性完成创建。 步骤三：创建虚拟接口 物理连接和全域接入网关实例创建完成后，需要创建虚拟接口，接入用户需要访问的VPC。 步骤四：关联实例 为全域网关关联中心网络或连接实例。

准备工作 创建云专线之前，请先注册华为账号并开通华为云、完成实名认证、为账户充值，并完成接入点确认、运营商工勘等准备工作。 注册华为云并实名认证： 如果用户已注册华为云，可直接登录管理控制台，访问云专线服务。如果用户没有登录管理控制台的账号，请先注册华为云。 详细请参见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值： 您需要确保账户有足够金额。 关于云专线的价格，请参见价格详情。 关于充值，请参见如何给华为云账户充值。 选择接入点： 选择接入点需要考虑地域、运营商、端口等因素： 地域 在选择接入点时，首先应遵循就近接入原则，即选择离您本地数据中心最近的接入点。不同地域的接入点的机房运营商和接入带宽能力都不同。 运营商 根据业务需要，选择提供专线接入的运营商，一般包括中国联通、中国电信、中国移动和其他运营商。 端口 选择使用光口或电口。 光口，指运营商直接将传输网的光路给最终用户使用。光路的速率理论上无限大，只取决于互联两端接口的光模块协商速率，例如千兆、万兆、40G和100G。 电口，运营商在接入点机房通过光端机将传输网的光路转换为低带宽电路的RJ45接口给用户使用。行业标准就是百兆以下速率都会提供这个接口类型，所以低带宽适合选择电口。 华为云默认提供端口规格为1G和10G且传输距离为10公里的光模块，超过10公里的光模块或者购买端口规格为40G和100G端口均需自行购买光模块。 购买光口，请确保线路供应商提供光纤线路接入华为设备。 华为云不支持托管任何光电转换设备，请要求线路供应商接入华为设备时使用正确的线路类型。 华为云专线接入点信息请参考专线接入点，获取华为云接入点详细的机房位置，请联系专线经理或提交工单咨询。 运营商工勘：在确认接入点、获得接入点地址后，您就可以联系运营商咨询接入方案，并联系运营商进行工勘： 联系运营商咨询专线接入方案，要求接入华为云接入点。 获取华为云接入点详细的机房位置，请联系专线经理或提交工单咨询。 方案确认后，申请进入华为云机房入室工勘。 提交工单时需要提供入室工勘人员的姓名、身份证和联系方式。 华为机房工勘注意事项如下： 施工方仅需要向机房供应商申请进入到运营商的Meet-Me Room进行工勘，不需要进入华为机房包间进行工勘，因此，无需向华为申请入室工勘。 华为云审批通过后，会协助工勘人员在2个工作日完成入室。 联系专线运营商进行专线工勘，确认端到端的费用，费用包含： 向华为云支付的专线端口占用费、一次性接入费（暂不收取）。 运营商专线租用费。 楼内线租赁费。

步骤二：创建全域接入网关 进入云专线全域接入网关列表页。 在页面左上角单击，选择区域和项目。 在全域接入网关列表页，单击右上角“创建全域接入网关”。 根据界面提示配置相关参数，详细请参见表1。 表1 全域接入网关参数 参数 示例 说明 名称 dgw-123 全域接入网关名称。 只能由中文、英文字母、数字、下划线、中划线、点组成。 字符长度1~64。 企业项目 default 将全域接入网关加入已有的企业项目内，支持按企业项目维度管理资源。 BGP ASN 64512 边界网关协议（BGP）会话的华为端的自治系统编号（ASN）。 您可以使用默认ASN，也可以在64512-65534或1-4294967295范围内指定专用ASN。 标签 example_key1 example_value1 为全域接入网关绑定标签，用来标识资源，支持修改。 描述 - 全域接入网关描述。 字符长度为0~128。 参数配置完成后，单击“确定”，完成全域接入网关实例创建，进入创建虚拟接口页面。 此时，可选择继续创建虚拟接口，或者单击页面下方的“稍等进行”暂停后续操作。

操作步骤 进入云专线虚拟接口列表页。 在页面左上角单击，选择区域和项目。 在虚拟接口列表中，单击虚拟接口“操作”列的“修改”，根据界面提示，修改对应虚拟接口的名称、带宽、限速规则。 图1 修改虚拟接口1 也可以单击虚拟接口的名称，进入虚拟接口基本信息页面，修改对应虚拟接口的名称、带宽、限速规则、虚拟接口优先级和虚拟接口对等体的相关信息。 虚拟接口对等体相关操作详细请参见虚拟接口对等体管理。 图2 修改虚拟接口2 多个虚拟接口关联同一个专线设备，接口优先级相同时表示负载关系，接口优先级不同时表示主备关系。

退订运营物理连接 操作场景： 当用户不需要使用该运营物理连接时，可以申请退订运营物理连接。 前提条件： 需要先删除该运营物理连接下的租户物理连接关联的虚拟网关和虚拟接口，再删除租户物理连接，最后退订运营专线 操作步骤： 进入云专线物理连接列表页。 在页面左上角单击，选择区域和项目。 在物理连接页面中，单击“操作”列的“更多”，选择“退订”，系统跳转至“退订管理”页面。 在退订列表中，单击需要退订的运营物理连接“操作”列的“退订资源”。 在退订资源页面中，确定退订金额。 单击“退订”，完成运营物理连接的退订。

修改一站式接入物理连接 操作场景 用户开通一站式接入物理连接后，可以修改已开通物理连接的带宽。 操作流程 操作步骤 提交需求信息。 登录控制台，选择并进入云专线服务。 在物理连接列表中，单击目标物理连接“操作”列的“变更规格”。 根据需要选择带宽信息。 物理连接当前不支持降配。 单击“提交需求”。 变更工勘。 华为云评估该变更需求的可行性以及预计工期，和用户确认满足需求后，回填对应产品信息后将订单返回给用户。 确认配置支付订单。 在物理连接页面，单击目标物理连接“操作”列的“确认配置”。 在确认配置页面，确认物理连接变更信息，单击“立即支付”。 用户在支付前须阅读并接受《一站式接入服务声明》，并在确认配置页面中勾选。 变更施工。 变更施工预计需要20个工作日，变更上线时物理连接可能会中断，需要用户确认变更上线的时间窗口。 确认。 在物理连接页面，单击目标物理连接“操作”列的“确认施工完成”。

操作场景 当全域接入网关创建成功后，您可以查看已添加的标签，还可以添加、编辑以及删除标签。 标签是全域接入网关的标识，包括键和值。可以为全域接入网关创建20个标签。 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如您的组织已经设定云专线服务的相关标签策略，则需按照标签策略规则为全域接入网关添加标签。标签如果不符合标签策略的规则，则可能会导致全域接入网关创建失败，请联系组织管理员了解标签策略详情。

添加标签 本操作指导用户为已创建的全域接入网关添加标签。 进入云专线全域接入网关列表页。 在页面左上角单击，选择区域和项目。 单击需要操作的全域接入网关的名称，进入全域接入网关“基本信息”页面。 选择“标签”页签，显示全域接入网关的标签列表。 单击“添加标签”。 在“添加标签”对话框中，输入“标签键”和“标签值”。 参数取值如表1所示。 表1 全域接入网关标签命名规则 参数 规则 键 不能为空。 对于同一资源键值唯一。 长度不超过36个字符。 取值只能包含大写字母、小写字母、数字、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 值 可以为空。 长度不超过43个字符。 取值只能包含大写字母、小写字母、数字、点、中划线、下划线、以及从\u4e00到\u9fff的Unicode字符。 单击“确定”，完成全域接入网关标签的添加。

修改租户物理连接 操作场景： 用户认证为合作伙伴，创建租户物理连接后，可以修改租户物理连接的名称、带宽、您的机房地址和描述信息。 操作步骤： 进入云专线物理连接列表页。 在页面左上角单击，选择区域和项目。 在运营物理连接列表中，单击租户物理连接所依附的运营物理连接“操作”列的“管理托管专线”。 在租户物理连接列表中，单击“操作”列的“修改”，根据界面提示，可以修改租户物理连接的名称、带宽、您的机房地址和描述信息。 修改完成后，单击“确定”，完成租户物理连接的修改。

简介 全域接入网关（Global DC Gateways，DGW），为用户搭建IDC和云上多个Region VPC之间的专属连接通道，用户可用一条物理连接打通全球任意地域的云计算资源，实现IDC和全网算力、存储资源高速互访。 一个全域接入网关只能接入同一个接入点的物理连接，多个接入点专线接入时，需要创建多个全域接入网关。 全域接入网关功能目前已在各个区域陆续上线，具体上线区域请以管理控制台显示为准。

撤销备案 对于已提交接入商初审，暂未提交至管局的备案订单，如果需要修改备案申请，可以自行撤销订单。 图1 撤销备案 撤销后，备案订单依然存在，填写的备案信息变成草稿状态，内容不会被删除，您可以单击“编辑”进行修改： 对于系统支持修改的信息，可以直接单击“编辑”进行修改，并重新提交，不需要放弃备案。 对于没有修改入口的信息，表示系统不支持修改。如需修改，请单击“放弃备案”，并新建备案申请。 状态为“管局审核中”的备案申请无法撤销。 备案类型为“取消接入”、“注销网站”、“注销主体”的备案申请无法撤销，只能放弃备案。

放弃备案 放弃备案，指在“我的备案”中删除正在备案中的订单，如图2所示。 图2 放弃备案 放弃后，备案订单被移出至“历史备案订单”中，不能恢复。如需备案，需要重新创建订单并提交备案申请。 查看“历史备案订单”中保存的备案，操作如下： 在PC端登录华为云备案系统。 在左侧导航栏，选择“历史备案订单”。 图3 备案管理 在“历史备案订单”页面，可以查看放弃的订单详情、审核历史等信息。 历史备案订单中保存的备案不支持恢复。 如需彻底删除订单内容，请单击“操作”列下的“删除”，系统将不再保存任何关于该订单的信息。 图4 历史备案订单

多域名如何提交备案 2019年4月22日前的网站，如果一个网站下存在多个域名，需要执行“添加域名”操作，将域名添加至备案的网站下。 2019年4月22日起一个网站只能提交一个域名，如多域名备案，在填写完一个网站信息后，单击“保存并继续添加网站”。 具体操作如下： 操作方法一： 填写主体信息，并单击“下一步，填写网站信息”。 填写网站信息，然后将页面滑动至最下方，单击“保存并继续添加网站”。 图1 保存并继续添加网站 继续添加网站域名信息，添加完成后，单击“下一步，上传资料”。 操作方法二： 如果订单已经提交初审，可以先“撤销订单-查看备案信息-互联信息-继续添加互联网信息” 图2 继续添加互联网信息 网站备案的域名个数限制优先以管局规定为准。部分管局要求每次只能备案1个网站/域名（如湖南、湖北），该域名备案通过后，可继续提交其他域名的备案申请。 如果单击“保存并继续添加网站”时，系统提示“一个订单中最多只能添加1个网站”或“订单中能添加的网站个数已达上限”，说明当前省份的管局只允许添加1个网站，或您添加的网站个数已达到该省份的管局要求。 图3 错误 部分管局（如：上海、广东和陕西等）要求域名超过一定数量时需要到管局现场核验或邮寄域名证书等。 父主题： 备案域名FAQ