华为云专线接入方案：物理连接、网关与虚拟接口的打通流程

企业上云后，云下机房（IDC）与云上 VPC 之间要高速稳定互通，靠的是云专线——一条从客户机房到公有云机房的独享光纤通道，有独立带宽与 SLA，区别于多人共享的互联网。

一、专线怎么打通

物理专线一般由运营商提供（租户向运营商购买），云厂商负责把专线接到其专线网关，再打通到指定 VPC。云侧分两段：专线→专线网关（客户接入方式）、专线网关→VPC。接入维度有单/双专线、静态/动态（BGP）几种组合。

二、静态 vs BGP

静态接入：网关与客户端 CPE 手工配静态路由指向对方网段，简单但不自动感知链路变化。BGP 动态接入：通过 BGP 交换路由，链路故障时自动收敛、切换更灵活，是多专线冗余的首选。对接 IP 由客户指定。

三、冗余设计

每个 region 通常提供 2 个专线网关互为备份。单线接一个网关，双线分别接两个网关才发挥冗余价值——若多线都接同一个网关，网关故障则多线同断，失去意义。客户端 CPE 同理，多线要从不同设备连出避免单点。关键点：多专线的价值在冗余与自动切换，务必用 BGP 并分散接入点。

四、云专线接入流程 Checklist

• 开通 → 物理连接→专线网关→虚拟接口，三段依次打通。
• 路由 → 本地边界与云侧 VPC 路由互指，网段不重叠。
• 冗余 → 双物理连接接不同接入点，防单点。

常见坑：本地 IDC 与云 VPC 网段冲突导致没法互通、只接一条线无冗余；割接前先在测试 VPC 验端到端。