专线接入(Direct Connect,DC)为您提供了一种便捷的连接企业数据中心与腾讯云的方法,您可通过专线接入建立与公网完全隔离的私有连接服务,相比公网,专线接入具备更安全、更稳定、更低时延、更大带宽等特性。您只需要一条运营商物理专线一点接入腾讯云,便可快速创建多条专用通道打通部署于腾讯云的计算资源,实现灵活可靠的混合云部署。很多情况下,专用通道多样的计费模式还能为您节省专线使用成本。 

专线接入提供了一种快速安全连接腾讯云与本地数据中心的方法,用户可以通过一条物理专线一次性打通位于多地域的腾讯云计算资源,实现灵活可靠的混合云部署。

专线接入网络拓扑

为了帮助您更好地了解腾讯云专线接入产品,以下通过网络拓扑图介绍产品功能。

  • 专线部署混合云(一):传统专用通道打通用户 IDC 与云上 VPC

    www.ksyuwei.cn

  • 专线部署混合云(二):通过云联网产品实现互通

www.ksyuwei.cn

组成部分

物理专线

指本地数据中心连接腾讯云专线接入点的光纤网络,由运营商提供服务。

专用通道

指腾讯云专线接入点连接专线网关的内网通道。

专线网关

私有网络或者云联网的 IDC 流量入口,是一套具备可靠容灾能力的网关集群。

功能

多地域接入

为了满足您自建 IDC 网络就近接入腾讯云需求,专线接入产品在境内境外多个城市设置多个专线接入点和边缘计算节点,您可按需选择就近接入,并且可支持多线接入,部署安全性更高的网络环境。腾讯云支持负载均衡和主备故障热切换两种专线备份配置模式。

云上全网可达

云下自建 IDC 通过一根物理专线接入腾讯云专线接入点,可访问腾讯云全地域的计算资源,并且腾讯云具备分钟粒度的搭建网络能力,可为您快速搭建云下云上网络互通环境。

高可用性 SLA 保障

腾讯云专线接入提供高可靠可用性 SLA,单线接入可用性达 99.5%,双线双接入点接入可用性达 99.95%,满足用户对的网络连接的高可用需求。
备注:本 SLA 只保证腾讯云内网网络部分,即专线接入点至腾讯云私有网络部分,物理专线的 SLA 由专线运营商为您提供。

网络地址转换

腾讯云专线接入支持在网关上配置网络地址转换服务,可与您的多个本地数据中心互通。支持专线两端的 IP 映射和私有网络端的 IP 端口映射,完美解决第三方的网络互联时的地址冲突难题;支持源地址 IP、目标 IP 的一对一映射、私有网络的源地址池转换和私有网络的端口映射三种映射方式。

专线接入提供了一种快速安全连接腾讯云与本地数据中心的方法。用户可以通过一条物理专线,一次性打通位于多地域的腾讯云计算资源,实现灵活可靠的混合云部署。

  • 专线部署混合云(一)
    使用传统的专用通道打通用户 IDC 与云上 VPC。
    如果一根物理专线需要打通多个 VPC,您需要通过不同的 VLAN ID 分别创建专用通道来连接多 个VPC。
    www.ksyuwei.cn

  • 专线部署混合云(二)
    使用云联网产品实现互通。
    优势:您只需要创建一个通道连接云联网专线网关,然后把专线网关加载到云联网,即可实现云联网内的多个网络实例间全互通,操作简单。
    www.ksyuwei.cn

组成部分

专线接入由物理专线、专用通道和专线网关组成。

  • 物理专线
    连接腾讯云与本地数据中心的物理线路连接。物理专线支持双线热备接入,双线接入点供电,网络管道完全隔离。

  • 专用通道
    专用通道是物理专线的网络链路划分。用户可以创建连接至不同专线网关的专用通道,实现本地数据中心与多个私有网络的互联。

  • 专线网关

    • 私有网络的专线流量入口,可以通过接入多个专用通道与多个不同的 IDC 互联。专线网关通过集群方式实现,全路无单点故障风险,满足金融级网络互联要求。

    • 专线网关是连接私有网络与物理专线的桥梁,您可以在物理专线内创建一条关联至某个专线网关的专用通道。

    • 专线网关可以连接来自多个物理专线的专用通道,从而与您的多个本地数据中心互通。

    • 用户可以在专线网关控制台为每个私有网络创建专线网关,每个私有网络仅支持创建一个专线网关,该专线网关可以连接来自不同物理专线的专用通道申请需求。

较 IPsec VPN 的优势与区别

优势专线接入IPsec VPN
稳定的网络延时网络延时可靠有保证,提供高于99.50%的网络时延保障,您可以通过固定的路由配置,免去拥堵或故障绕行带来的时延不稳定困扰。接入网络连接基于 Internet,网络高峰链路阻塞时,可能会导致路由绕行,时延不稳定。
高可靠的容灾接入接入设备及网络转发设备均采用分布式集群化部署,全链路高可靠配置,支持带保护的双线接入,满足您高于99.95%可用性的苛刻要求。采用双机热备份配置,具备网关层高可靠,但由于 Internet 网络链路不可靠,无法提供专线级网络可靠保证。
支持大带宽单线路最大支持10Gbps带宽连接,还可接入多条10Gbps链路做网络负载均衡,无理论上限。单网关最大支持100Mbps带宽上限,私有网络支持多 VPN 网关配置,可通过多 VPN 网关配置,满足大于100Mbps的 VPN 接入。
安全性高网络链路用户独占,无数据泄露风险,安全性高,满足金融、政企等高等级网络连接要求。网络传输基于 IKE 协议的预共享密钥加密,可以满足绝大多数网络传输安全性要求。
支持网络地址转换支持在网关上配置网络地址转换服务,支持专线两端的 IP 映射和私有网络端的 IP 端口映射,解决多方网络互联时的地址冲突难题。暂不支持。

物理专线

连接腾讯云与本地数据中心的物理线路连接,您可以通过第三方网络服务商,在您的数据中心和腾讯云专线网络接入点间建立网络连接。

专用通道

  • 专用通道是物理专线的网络链路划分。

  • 您可以创建连接至不同专线网关的专用通道,实现本地数据中心与多个私有网络的互联。

专线网关

  • 专线网关是私有网络与物理专线建立专用通道的入口,私有网络支持最多 2 个专线网关(支持 NAT + 不支持 NAT 各 1 个)。

  • 专线网关可以和多个物理专线间建立专用通道,实现连接多地的混合云部署。

网络地址转换(NAT)

网络地址转换是混合云连接时,应对专线两端 IP 冲突问题的一种解决方案。您可以在专线网关上配置网络地址转换规则,网络地址转换(NAT)包含 IP 转换和 IP 端口转换两种。

IP 转换

  • IP 转换指将原 IP 转换为新的 IP,实现网络互访,分为 本端 IP 转换 和 对端 IP 转换。

  • IP 转换不区分源、目的方向,映射 IP 既可以主动访问对端,也可以被对端主动访问。

本端 IP 转换

1. 转换说明

  • 本端 IP 转换指私有网络内原 IP 映射为新 IP,并以新 IP 身份与专线对端互访互访。

  • 您可以配置多条本端 IP 转换规则,并为每条本端 IP 转换规则配置网络 ACL,网络 ACL 支持源端口、目的 IP、目的端口配置。

    注意:

    网络地址转换规则仅对符合 ACL 限制的网络请求生效。

  • 本端 IP 转换不限制网络请求的方向,可以是私有网络主动访问专线对端,也可以是专线对端主动访问私有网络。
    www.ksyuwei.cn

2. 转换示例
私有网络内 IP A192.168.0.3映射为 IP B10.100.0.3,则 IP A 对专线对端的主动访问网络包源 IP 将自动修改为10.100.0.3,所有专线对端访问的10.100.0.3的网络包将自动指向 IP A192.168.0.3。

对端 IP 转换

1. 转换说明

  • 对端 IP 转换指用户 IDC 内原 IP 映射为新 IP,并以新 IP 身份与私有网络内 IP 互访。

  • 和本端 IP 转换不同,对端 IP 转换不支持网络 ACL 限制,因此,一旦配置了对端 IP 转换规则,将对所有专用通道对端生效。

  • 对端 IP 转换不限制网络请求的方向,可以是私有网络主动访问专线对端,也支持专线对端主动访问私有网络。
    www.ksyuwei.cn

2. 转换示例
专线对端 IP D10.0.0.3映射为 IP C172.16.0.3,则 IP D10.0.0.3主动访问私有网络的网络包源 IP ,将自动修改为 IP C172.16.0.3,所有私有网络访问 IP C172.16.0.3的网络包,将自动指向专线对端 IP D10.0.0.3。

注意:


  • 配置本端、对端 IP 转换后,专线网关仅会将转换后的 IP 路由下发至专线对端,因此,未配置本端、对端 IP 转换的原 IP,将无法 ping 通专线对端。但专线网关无法代替专业的网络防火墙,如果您需要高级的网络防护,请在私有网络内配置安全组和网络 ACL 策略,同时在您的 IDC 机房部署专业的物理网络防火墙设备。

  • 当专线网关同时配置对端 IP 转换时,本端源 IP 端口转换 ACL 规则的 目的 IP 需要写 对端 IP 转换的映射 IP,而不是原 IP。

IP 端口转换

  • IP 端口转换指将原 IP 端口映射为新 IP 端口,并以新 IP 端口实现网络互访,包含 本端源 IP 端口转换、本端目的 IP 端口转换 。

  • IP 端口转换强调方向性,源 IP 端口转换指主动外访,目的 IP 端口转换指被对端主动访问。

本端源 IP 端口转换

1. 转换说明

  • 本端源 IP 端口转换指私有网络内 IP 通过专线网关主动外访时,以指定 IP 池内随机 IP 的随机端口访问专线对端的用户 IDC。

  • 本端源 IP 端口转换支持配置 ACL 规则,只有符合 ACL 规则的网络出访问才会匹配地址池转发规则。通过为地址池配置不同的 ACL 规则,您可以灵活配置多个第三方接入时的网络地址转换规则。
    www.ksyuwei.cn

  • 本端源 IP 端口转换仅支持私有网络端主动发起的网络访问请求,如果专线对端需要主动访问私有网络内的 IP 端口,需要额外配置本端目的 IP 端口转换配置。本端源 IP 端口转换私有网络主动发起的网络请求为有状态连接,不用考虑网络回包问题。

2. 示例:
私有网络 C 网段为172.16.0.0/16, 通过专线连接第三方银行 A 和 B,其中银行 A 对端网段为10.0.0.0/28,要求对接网段为192.168.0.0/28;银行 B 对端网段为10.1.0.0/28,要求对接网段为192.168.1.0/28。则可以按照下面配置两条本端源 IP 端口转换:

  • 地址池 A 192.168.0.1 - 192.168.0.15;ACL 规则 A;源 IP172.16.0.0/16;目的 IP10.0.0.0/28;目的端口 ALL。

  • 地址池 B 192.168.1.1 - 192.168.1.15;ACL 规则 B;源 IP172.16.0.0/16;目的 IP10.1.0.0/28;目的端口 ALL。

则私有网络内主动访问 A、B 的网络请求,会根据 ACL 规则 A、B 分别转换为对应地址池的随机端口,访问对应的专用通道。

本端目的 IP 端口转换

1. 转换说明

  • 本端目的 IP 端口转换是专线对端主动访问私有网络的一种方法,将私有网络内指定 IP 的指定端口映射为新的 IP 和端口,专线对端则只可以通过访问映射后 IP 端口来与私有网络内指定 IP 端口通信,其他 IP 端口则不对专线对端暴露。
    www.ksyuwei.cn

  • 本端目的 IP 端口转换不支持 ACL 规则适配,因此,IP 端口转换规则将对专线网关所连接的所有专用通道生效。本端目的 IP 端口转换仅对专用通道对端主动访问私有网络生效,如果私有网络需要主动访问专线对端,可以配置本端源 IP 端口转换。本端目的 IP 端口转换的网络请求为有状态连接,无需考虑网络回包的问题。

2. 转换示例
私有网络 C 的网段为172.16.0.0/16,只希望开放若干端口给专线对端主动访问,则可以按照下面方案进行配置:

  • 映射 A 原 IP 端口172.16.0.1:80;映射 IP 端口10.0.0.1:80。

  • 映射 B 原 IP 端口172.16.0.0:8080;映射 IP 端口10.0.0.1:8080。
    则专线对端可以主动访问10.0.0.1:80、10.0.0.1:8080端口,实现对私有网络内172.16.0.1:80、172.16.0.0:8080两个端口的主动访问。

注意:


  • 配置本端源、目的 IP 端口转换后,专线网关仅会将转换后 IP 端口路由下发至专线对端,因此,未配置的本端 IP 端口,将无法主动发起请求或被动接受请求。但专线网关无法代替专业的网络防火墙,如果您需要高级的网络防护,请在私有网络内配置安全组和网络 ACL 策略,同时在您的 IDC 机房部署专业的物理网络防火墙设备。

  • 当同时配置 IP 转换和 IP 端口转换时,优先匹配 IP 转换,IP 转换无匹配选项时,才会继续匹配 IP 端口转换。

  • 当专线网关同时配置对端 IP 转换时,本端源 IP 端口转换 ACL 规则的 目的 IP 需要写 对端 IP 转换的映射 IP,而不是原 IP。

  • 数据迁移、备份、恢复
    专线接入为您提供本地数据中心与云上网络之间快速可靠的连接,可支持的带宽高达100Gbps,非常适用于数据迁移、灾难恢复和其他高可用性策略等方案。

  • 灵活扩展本地数据中心计算能力
    专线接入是可预测的、高吞吐量的可靠连接,本地数据中心可利用云上弹性计算能力,灵活扩展云下数据中心应用层能力,无需牺牲网络性能便可享受公有云的规模和经济效益。
    www.ksyuwei.cn

资源限制

资源限制可申请高配额
物理专线 / 用户10个
专用通道 / 物理专线5个
专线网关 / 私有网络1个
本端 IP 转换 / 专线网关100条
对端 IP 转换 / 专线网关100条
本端源 IP 端口转换 IP 数 / 专线网关20个
本端目的 IP 端口转换 / 专线网关100条
专用通道静态路由条目数20条
专用通道 BGP 路由条目数100条

接入限制

专线接入

  • 新建专线网关时,IP 转换和 IP 端口转换内容默认为空,此时 IP 转换与 IP 端口转换均不生效。

  • 专用通道支持 BGP 路由和静态路由两种路由方式。

IP 转换

  • IP 地址池不可以在专线网关所在私有网络的 CIDR 范围内。

  • 多个 IP 地址池的 ACL 规则不可以重叠,否则会导致网络地址转换冲突。

  • 多个 IP 地址池之间 IP 不可以重叠。

  • IP 地址池仅支持单 IP 或连续 IP,且连续 IP 的/24网段需保持一致,即支持 192.168.0.1 - 192.168.0.6,不支持 192.168.0.1 - 192.168.1.2。

  • 地址池不支持广播地址(255.255.255.255)、D 类地址224.0.0.0 - 239.255.255.255、E 类地址240.0.0.0 - 255.255.255.254。

  • 本端源 IP 端口转换最大支持100个 IP 地址池,每个地址池支持最大20条 ACL 规则(如有需求,可以 提交工单 申请提高配额)。

  • 当您需要从 IP 转换切换为 IP 端口转换时,请清空原 IP 转换规则,刷新页面后,即可编辑 IP 端口转换规则。

IP 端口转换

  • 原 IP 必须在专线网关所在私有网络 CIDR 范围之内。

  • 原 IP 端口唯一,即私有网络内同一 IP 端口只能唯一映射为一个 IP 端口。

  • 映射 IP 端口不可以在私有网络 CIDR 范围之内。

  • 映射 IP 端口不可以重复,即不存在一个 IP 端口映射多个私有网络 IP 端口。

  • 原 IP 和映射 IP 不支持广播地址255.255.255.255、D 类地址224.0.0.0 - 239.255.255.255、E 类地址240.0.0.0 - 255.255.255.254。

  • 本端目的 IP 端口转换最大支持100个 IP 端口映射(如有需求,可以 提交工单 申请提高配额)。

  • 同时配置 IP 转换和 IP 端口转换时,如果同时命中,优先匹配 IP 转换。

相关产品信息,请参见下表:

产品名称与专线接入的关系
私有网络可物理专线接入,实现私有网络中数据中心与您自有的 IDC 的内网融合
云联网云联网产品支持单专用通道打通云上多个 VPC
网络 ACL可配置多条本端 IP 转换规则,并为每条本端 IP 转换规则配置网络 ACL
路由表混合云部署需要配置子网所关联的路由表

www.ksyuwei.cnwww.ksyuwei.cnwww.ksyuwei.cnwww.ksyuwei.cnwww.ksyuwei.cnwww.ksyuwei.cnwww.ksyuwei.cn

什么是专线接入?

专线接入 提供了一种快速连接腾讯云与本地数据中心的方法。用户可以通过申请一条物理专线,一次性打通多地域的腾讯云计算资源与您的本地数据中心,实现灵活可靠的混合云部署。

专线接入有哪些组成部分?

专线接入由物理专线、专用通道和专线网关组成,详见 产品概述。

申请专线接入腾讯云需要多长时间?

申请专线接入主要包含以下几个步骤:

  • 搭建物理专线:

    • 境内,同城专线20天,境内跨城专线30天。

    • 境外,不同地区差异较大,例如中国香港1个月,欧美地区1个半到2个月等。

    • 光纤铺设,属于最长工期部分,开通工期取决于专线服务商的能力以及专线两端的接入条件。正常情况下,工期参考值:

    • 自助申请物理专线,需前往 专线接入控制台,参见 申请物理专线 文档,申请时需填上的部分参数需要和您的专线服务商确认,例如端口类型、带宽等。
      提交申请后,腾讯云专线交付工程师将会在3天内联系您确认需求详情,并发起建设。从发起建设起,一般一周内可以准备好端口以及模块等资源,等候专线服务商光纤接入

    • 通过合作伙伴申请:由于腾讯云专线合作伙伴与腾讯云已实现 NNI 互通,通过合作伙伴购买专线可免去腾讯云侧物理专线施工,您只需直接创建专用通道共享合作伙伴线路即可。所以建议您通过腾讯云专线合作伙伴购买专线服务。合作伙伴详情请参见 腾讯云市场。

  • 申请专用通道:腾讯云控制台 申请,参考申请 通道文档,提交申请后,10分钟内即可完成创建(若您是共享合作伙伴物理线路,还需合作伙伴确认后才能开始创建)。

  • 申请专线网关、配置路由表:均是自动化创建,提交即可完成创建。

是否支持跨账号使用专线?

支持物理专线的跨账号使用,详情请查看 共享物理专线。

物理专线申请提交后能否更改参数?

物理专线申请提交后,在腾讯云专线交付工程师未推送后台审核前,可以更改的参数:运营商、接入点、端口类型、专线类型等。若不想再要这条申请信息,专线交付工程师可驳回请求,您可以重新申请新的一条。

腾讯云专线接入点支持哪些运营商接入?

腾讯云专线接入点大多数部署于中立 IDC 运营商的机房,可支持任何一家专线服务商专线接入。
详情可以通过登录专线接入 控制台,单击【新建+】物理专线,选择不同的运营商即可展示支持该运营商接入的专线接入点。

如何找到专线服务商?

您可以在 腾讯云市场 寻找,也可以 提交工单 通过腾讯云专线交付工程师为您推荐优质专线服务商。

一条物理专线支持访问多个地域的云资源吗?

支持。支持一点接入,访问全地域云上资源。两种方式:

  • 腾讯云专线接入点设备支持802.1Q VLAN 封装技术,物理专线开启 Trunk 模式支持多 Vlan,通过不同 Vlan 创建不同的专用通道访问多地域的云上 VPC 资源;

  • 使用 云联网产品,访问云上多地域的 VPC 资源。

为什么物理专线状态一直“申请中”?

您提交物理专线申请后,腾讯云专线交付工程师将会尽快与您获得联系确认需求,并发起相应的审批、建设流程。若项目紧急,可通过您的专属专线交付工程师或 提交工单 咨询最新进展。

物理专线“审核通过”后多长时间内生效?

1个月。若一个月内未付款发起专线建设,接入环境已经发生变化,资源已被回收,若您还需要专线服务,需要重新申请提交审核。

物理专线的带宽的作用是什么?

物理专线的带宽只为记录,与限速无关,当您的物理专线速率发生变化,可通过您的腾讯云专线交付工程师、或者 提交工单 为您更改控制台的带宽值。

物理专线的“运营商电路编号”是什么?

是专线服务商提供的电路的唯一标识,请确保准确,后期线路维护依靠电路编号与专线服务商定位线路信息。

物理专线支持地址变更吗?

  • 您的本地数据中心地址变更,由您自行向专线服务商提出变更需求。

  • 腾讯云侧接入点需变更,请咨询您的腾讯云专线交付工程师。

可以在腾讯云机房放用户设备吗?

不可以。

为什么专用通道状态一直“配置中”、“修改中”?

正常情况下,新建、修改专用通道的配置时间需要几分钟。若超过10分钟未完成,说明配置过程遇到问题,后台工程师将会尽快处理,您也可以通过您的腾讯云专线交付工程师获得最新进展。

境外地区支持专线接入吗?

支持,腾讯云官网所展示的 Region 都具备专线接入能力,可以申请。相关 LOA 由腾讯云为您出具,境外地区腾讯云可为您一站式交付专线服务,详情请咨询专线交付工程师。

使用专线接入有什么约束?

专线接入有资源限制和接入限制,详情请参见 使用限制。

使用专线接入时,数据传输量是否有限制?

没有限制,用户可以传输任意数量的数据,最大速度为用户选择的专线带宽。
其他使用限制,请参见 使用限制。

如何为专线配置告警?

打开控制台 - 云监控,单击【新建策略】,策略类型选择【专线接入 - 物理专线】或者【专线接入-专用通道】产品,然后配置阈值告警策略。

专线接入与 IPSec VPN 连接有什么区别?

  • VPN 连接利用公网和 IPsec 协议,在您的数据中心和 VPC 之间建立加密的网络连接。VPN 网关的购买、生效和配置可以在几分钟内完成。但是 VPN 连接可能会受到 Internet 抖动、阻塞等公网质量问题而中断,当用户业务对网络连接质量要求不高时,是一种快速部署的高性价比选择。

  • 专线接入则提供了一个您专用的专线网络连接方案,施工时间较长,但可以提供高质量、高可靠的网络连接服务,当用户业务对网络质量和网络安全要求较高时,可以选择专线接入进行部署。

更多详情,请参见 产品概述。

专线接入怎么收费?

专线接入的费用由以下三部分组成,大致分为腾讯云收费项以及非腾讯云收费项。
收费详情请参见 计费概述。

  • 非腾讯云收费项:

    • 光纤铺设,由专线服务商为您提供服务,您需自行向专线服务商购买。若对专线服务商不了解,可 提交工单 咨询为您解答。

    • 光纤入楼费用,大部分腾讯云的专线接入点部署于中立 IDC 运营商的机房,光纤入楼需由您向 IDC 运营商协调相关费用。

      说明:

      一般情况下,腾讯云专线合作伙伴已经和腾讯云做了 NNI 互通,如您选择向腾讯云合作伙伴购买物理专线,腾讯云侧已不需施工,可为您更快捷地实现混合云部署。您可前往 云市场 了解腾讯云专线合作伙伴。

  • 腾讯云收费项:

    • 专线接入点和云上专线网关地域相同,专用通道于2020年5月1日前暂不收取费用。

      注意:

      如果您使用 云联网 产品上云,由于专用通道与专线接入点的地域相同,所以跨城访问的费用,将会在云联网体现。

    • 专线接入点和云上专线网关地域不同,专用通道收取跨地域互通费用。

    • 一次性接入费15,000RMB,包含接入费以及调试费用。

    • 独享端口资源占用费,属于后付费产品,以月租形式收取,2019年7月开始计费,次月扣费。

    • 物理专线:

    • 专用通道:

提交物理专线申请是否需要立即付费?

不需要,待专线交付工程师与您最终确认购买需求后,再由您付款。

专线接入是否支持 802.1Q VLAN 封装技术?

支持。

专线用户如何使用专线服务商的专线?

首先,专线服务商需要先和腾讯云的专线接入点做 NNI 互连。专线服务商前往腾讯云专线接入 控制台,申请物理专线,腾讯云专线交付工程师将协助一起完成线路接入,做好 NNI 互连。在此过程中,专线服务商的腾讯云账号下会有一个物理专线的ID,格式:dc-*******。
接入后,用户有两种方式使用您的专线:

  • 共享专线:

    1. 专线服务商需准备好自己的腾讯云账号 ID,物理专线 ID(dc-*******),以及非冲突的 VLAN 号,甚至互联 IP 等信息,提供给专线服务商的用户。

    2. 专线服务商的专线用户直接打开腾讯云专用通道 控制台,单击【新建+】,在【物理专线】中选择【共享专线】,输入专线服务商的账号 ID,物理专线 ID,以及高级配置里面的 VLANID 等信息,单击【提交】。

    3. 专线服务商需要在自己的腾讯云账号的专用通道 控制台,在用户申请的专用通道最右栏单击【接受】。

    4. 腾讯云将在几分钟内自动化完成通道创建。

  • 托管专线(即将发布):

    1. 专线服务商打开腾讯云专线接入 控制台,选择需分配带宽的物理专线,打开详情页,在“分配托管专线” TAPD 页下,为用户分配托管专线。在这个过程中,专线服务商需要输入用户的腾讯云账号ID,以及 VLAN、带宽、互联 IP 等等;

    2. 用户打开腾讯云专线接入 控制台,在物理专线列表页下,找到专线服务商分配的托管专线,核实相关信息,单击【接受】。

    3. 用户创建通道,腾讯云将在几分钟内完成通道创建。

      注意:

      用户使用专线服务商的物理专线的过程中,腾讯云不参与审核相关信息,只会在接受到创建请求后自动化创建通道打通云下云上网络。

如何选择物理专线端口类型?

请与您的专线服务商确认。光口模块支持长距/短距,请在向腾讯云提交物理专线申请之前,再三确认端口类型。

如何获得腾讯云专线工程师技术支持?

登录腾讯云专线接入 控制台,单击【新建+】,填上相关信息,提交物理专线申请后,腾讯云专线交付工程师将会在3天内与您取得联系,为您提供专线接入相关咨询服务。

如何获得专线接入点地址?

登录腾讯云专线接入 控制台,单击【新建+】,填上相关信息,提交申请后,腾讯云专线交付工程师将会与您取得联系,帮助您完成专线接入。

是否支持多线负载均衡或者主备?

支持。分以下几种情况:

  • 传统专用通道:

    • 负载均衡(Active-active):不管多线路是否接入相同专线接入点,只要在多线路的专用通道配置上配置的是等价路由,云上向云下发送的流量将会负载均衡。

    • 主备(Active-standby):暂时只支持不同接入点之间的专线之间的主备配置。同一个接入点的多专线之间主备关系无法实现。

    • 负载均衡(Active-active):无论多线路是否接入相同专线接入点,只要云下本地数据中心向云上相同的专线网关发布等价路由,云上向云下发送的流量将会负载均衡;

    • 主备(Active-standby):不管多线路是否接入相同专线接入点,用户需要在自己的 CPE 设备上,为备线多压 AS - PATH,通过多专线之间 AS - PATH 长短不一致实现主备。

    • BGP 路由:

    • 静态路由:

  • 云联网专用通道(主备、负载功能即将发布):
    云联网将会以路由优先级实现主备、负载关系,您只需要在云联网上配置不同路由之间的优先级,通过配置健康检查触发路由切换。

互联 IP 实际配置在什么位置?

互联 IP 配置在物理专线两端:腾讯云专线接入点的接入设备,以及用户的 CPE 设备。

专线服务商只提供一个 VLAN 的物理专线时,如何实现访问云上多个 VPC?

使用 云联网产品 可实现。

腾讯云如何隔离不同的租户,保证数据安全?

腾讯云内网为用户提供的互联网络使用的是 MPLS_VPN 技术,专线接入点相当于是 MPLS 的 PE 节点,用户专线访问云上业务支持 VPC 粒度的 VRF 技术隔离,保证用户的数据安全。

冗余线路通过什么手段触发切换?

  • 静态路由,通过配置双向 BFD 实现路由收敛。

  • BGP 路由,通过 BGP 自身的收敛机制触发切换,或者配置 BFD 实现。BFD 的配置暂时需您向腾讯云专线交付工程师提出需求为您后台配置。
    不支持配置 IPSLA,原因:接入点设备接入线路较多,配置 IPSLA 会消耗接入设备性能,有影响该接入点所有客户正常使用的风险。

腾讯云是否支持链路聚合控制协议(LACP)?

暂不支持。

为什么专线压测结果不符合预期?

请二次确认购买的专线带宽。
测试互联 IP ping 是否丢包,如果丢包严重,请联系腾讯云售后团队一同排查。若专线为用户自建,请同时向运营商报障。
检查本地专线路由器双工模式是否为全双工。
利用 iperf 等工具尝试多个客户端和云服务端发起多个进程同时压测测试流量是否符合预期,排除应用程序问题。
如果排查均无进展,请及时联系腾讯云售后团队协助。

接入腾讯云的专线中断怎么办?

  • 确认中断方式:
    互联 IP 互 ping 不可达,收不到对端 MAC 地址;专线异常腾讯云售后服务团队会收到自动告警信息。

  • 线路确认中断:

    • 如专线拥有者为腾讯云,请尽快反馈给腾讯云售后团队,一般情况下,专线故障售后,团队收到自动告警会马上向运营商报障。

    • 如专线拥有者为用户,则需由客户向运营商报障,若需要腾讯云配合请联系售后团队。

专线的特定网段 ping 不通怎么办?

  • 请确认网络是否为新启用网段,如为新启用网段,云端需要配置路由。

  • 排查云上路由表是否有配置不通网段指向专线网关,确认客户端机器是否有指向专线的路由。

  • 确认云端是否有关联安全组、网络 ACL 等安全特性,确认客户端机器是否有设置 iptables 等安全特性。

  • 如果排查均无异常,请提供排查信息给售后团队跟进。

联系客服解决问题时,需要提供哪些资料?

当您无法自行解决问题时,请与我们联系,报障尽量提供以下信息,有助于排查效率:

  • 问题描述,是否能复现。

  • 有问题的源 / 目的 IP 地址对。

  • 专线接入的地域信息。

  • 专线网关 ID。

  • 故障时 ping / traceroute 截图。

  • iptables、NAT 等信息。

  • 接入拓扑图。


  • 名称: 专线接入DC
  • 关键词: 专线接入,光纤通信,低时延,腾讯云