结合用户业务需求分析，不仅需要实现云下用户数据中心与华为云上互通，同时要不借助公网访问云上VPC内的资源和其他云服务。

本实践中主要用到以下两个服务来实现用户业务需求：

1、云专线（Direct Connect），用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道，充分利用华为云服务优势的同时，继续使用现有的IT设施，实现灵活一体，可伸缩的混合云计算环境。

云专线服务在本方案中主要用于实现云下用户数据中心与华为云VPC上互通

2、VPC终端节点（VPC Endpoint），可以在VPC内提供便捷、安全、私密的通道与终端节点服务（华为云服务、用户私有服务）进行连接，该服务使用华为云内部网络，无需弹性公网IP。

VPC终端节点服务在本方案中主要用于实现通过华为云内网访问云上VPC内的资源和其他云服务。

如图2所示：

1、通过云专线实现云下IDC与云上VPC1互通。

2、通过终端节点1，IDC可以访问VPC1内的云资源ELB。

3、通过终端节点2，IDC可以跨VPC访问VPC2内的云资源ECS。

4、通过终端节点3，IDC可以通过内网访问云服务DNS。

5、通过终端节点4，IDC可以通过内网访问云服务OBS。

图2 通过云专线和VPC终端节点实现云下IDC访问华为云服务

注意：

并非所有的云服务都支持用户云下通过VPCEP走内网访问，仅支持提供了VPCEP的服务可以通过内网访问云上资源和云服务。

1、创建简易，响应迅速，敏捷高效。

2、无需弹性公网IP，直连内网，使用方便灵活。

3、避免泄漏服务端相关信息所带来不可知的风险，安全私密。

1、已拥有华为云帐号，并且华为云帐号已实名认证。

2、华为云帐号未欠费，并且有足够的金额可以购买本最佳实践所涉及的资源。

3、确定专线接入点地址并完成运营商工勘。详细请参见准备工作。

4、用户需要访问的云上资源或云服务按照VPCEP的标准开发流程已开发相关能力并上线至对应区域。

本节介绍最佳实践中资源规划情况，包含以下内容：

表1 跨区域VPC互通组网规划说明

场景网络拓扑如下：

A、云下用户数据中心（IDC）通过云专线与云上VPC1建立连接。

B、云上VPC1通过终端节点访问VPC2中的云服务ECS（终端节点服务）。

C、云下IDC通过云上VPC1访问VPC2中的云服务ECS（终端节点服务）。

图1 场景拓扑

按需计费

VPCEP终端节点按照终端节点的购买时长（精确到秒）计费。

计费公式：购买时长*配置费用

例如，用户购买了1个连接API的终端节点，自购买成功到删除资源一共5小时，则会按照配置费用收取5个小时的费用。

说明：VPCEP的按需计费与终端节点是否产生业务交互无关，即使在5个小时中，用户实际没有使用终端节点，也会收取费用。

详细请查看续费管理。