两端机房之间的一条私网专线

解决方案 技术解决方案 混合云专线

混合云专线解决方案

私网互联 · 低延迟 · 安全隔离

本地机房、海外 IDC 与公有云之间建立点对点专属链路。链路用户独占、与公网隔离,两端节点可直接租用在售服务器。

  • 用户独占链路
  • 内网互通
  • 带宽按需定制
  • 主备冗余切换

链路按两端环境评估后给出开通排期

云上云下混跑,网络先出问题

混合云架构不复杂,复杂的是两端之间那条不可控的公网。

公网传输不稳定,同步任务反复重传

同步走公网,晚高峰丢包抖动,增量同步被拖成全量重传,备份窗口一再后推。

备份窗口一推再推,第二天还在补昨天的

内网服务暴露在公网,安全边界模糊

数据库、缓存与管理后台只能开放公网端口或自建隧道,访问来源难以收敛。

一处失守牵动全量业务数据

靠加公网带宽解决问题

链路一卡就叠加公网带宽,晚高峰实际可用速率没有同比例改善。

网络支出上涨,体验提升有限

多云多机房并存,拓扑越理越乱

本地机房、海外 IDC 与多个云账号各自一套网络,地址段重叠、路由绕行。

一次故障要翻三套网络配置

哪些业务先要换成私网专线

持续同步、数据库互访和多云并存,都不该再靠公网碰运气。

场景匹配

数据库持续同步

典型情况

增量同步走公网,晚高峰一个丢包就把任务拖成全量重传。

怎么配

同步改走用户独占的私网专线,路径固定,窗口按数据量倒推带宽。

场景匹配

备份窗口

典型情况

备份被抖动拖过窗口,第二天还在补昨天的数据。

怎么配

按「一个窗口内传得完」选档位。200 GB 要在 4 小时内传完,从 100M 档起步。

场景匹配

管理后台与内网端口

典型情况

管理后台靠公网端口或自建隧道,一处暴露就牵动后面的数据。

怎么配

管理访问收进专线。主备链路自动检测,单条异常时切到可用路由。

专线架构:本地机房经边界收敛,进入同一条私网通道

NAT 与路由先收口。主专线和备份链路建立内网通道,云上 VPC 与海外 IDC 走同一条互通,并被持续监测。

混合云专线:从本地机房到云上与海外 本地业务经 NAT 与路由收敛后进入主专线。备份链路在主链路异常时接手。云上私有网络与海外 IDC 走同一条内网通道,延迟和切换被持续监测。 本地机房 边界收敛 专线通道 云与海外 监测切换 收敛 专线 切换 监测 本地业务机房内的应用 数据库同步与互访 管理后台不暴露到公网 公网绕行晚高峰丢包 NAT 网关收敛地址与路由 地址映射解决 IP 冲突 路由策略路径固定可控 端口映射业务配置不动 主专线用户独占私网 内网通道与公网隔离 备份链路主链路的备用 异常切换切到可用路由 云上 VPC私有网络接入 私有网络内网互通 海外 IDC同一条通道 延迟监测对照同步窗口 丢包监测看晚高峰 切换记录事后按时间排查 备用路由单点故障接手
  • 业务数据流向
  • 主链路异常切换
  • 备份与管理通道

资源与设施规格

链路、带宽、地址规划与两端承载节点逐项列明,便于按业务规模评估开通条件。

  • 两端可以是自有 IDC、海外机房或公有云,也可以一端接入自有设备
  • 链路带宽与冗余方式按流量特征评估后定制,没有固定价目表
链路类型
同城与跨地域点对点专线,可选精品 CN2、中港专线、大陆优化专线或国际 BGP。
带宽档位
按业务流量特征评估后定制,支持独享档位,扩容多在链路侧完成。
两端承载节点
可选用在售独立服务器或裸金属服务器,节点覆盖 12+ 个地区,也可一端接入自有设备。
地址规划
网关层提供地址映射与端口映射,解决互联时的 IP 冲突,不改动业务侧配置。
冗余方式
主备链路配合故障自动检测,单点异常时切换到可用路由,网络可用性以 99.9% 为目标。
交付与扩容
标准配置 30–60 分钟交付,定制配置 1–2 个工作日。链路按两端环境排期开通。

推荐链路与承载节点

链路按两端环境评估后定制报价。下表是可直接选用的在售承载节点,规格和价格以商品页为准。

适用场景 / 机型 CPU 内存 硬盘 线路 带宽 防御 IPv4 参考价格 选购
US-E5-2630x2 E5-2630 x 2·12C / 24T 32G 1T SSD CN2 Direct Pro 30M / 不限流量 10G 3 IPs $109 /月起 选购
US-E5-2650V4x2 E5-2650V4 x 2·24C / 48T 64G 1T SSD CN2 Direct Pro 30M / 不限流量 10G 3 IPs $169 /月起 选购
US-SV-E5-2680x2 E5-2680 x 2·16C / 32T 32G 1T SSD China Direct Pro 100M / 不限流量 10G 5 IPs $169 /月起 选购
HK-E5-2650x2 E5-2650 ×2·16C / 32T 64G 1T SSD CN2 Direct Pro 20M / 不限流量 20G 3 IPs $209 /月起 选购

链路费用由两端位置、链路类型、带宽档位、冗余方式与租期决定,没有固定价目表。上表只是两端可以下单的承载节点。

价格以商品页为准。季付 9.5 折、半年付 9 折、年付 8.5 折,续费同价。以 $209/月的 HK-E5-2650x2 为例,年付 $2,131.8,比按月付的 $2,508 少 $376.2。

带宽该选多大:按同步窗口倒推

专线带宽不是越大越好,是一个同步窗口内传得完就行。下表按满速理想值计算,带宽除以 8 得到 MB/s。

单次同步数据量 20M 独享2.5 MB/s 30M 独享3.75 MB/s 100M12.5 MB/s
50 GB 5 小时 33 分 3 小时 42 分 1 小时 7 分
200 GB 22 小时 13 分 14 小时 49 分 4 小时 27 分
500 GB 55 小时 33 分 37 小时 2 分 11 小时 7 分

这是满速理想值。实际耗时还受磁盘 IO、对端接受能力、协议开销和并发任务数影响,通常更长。反向选档:要求 200 GB 在 4 小时内传完,就得从 100M 档起步,而不是 30M。

线路等级:骨干与晚高峰特征

线路名对应具体的骨干与节点地址段。下表是四类线路的承载和晚高峰特征。

线路名 承载骨干 节点地址段特征 晚高峰表现
CN2 GIA(全程 CN2) AS4809 中国电信 CN2 去程与回程几乎全程 59.43.*.* 波动最小
CN2 GT(半程 CN2) AS4809 + AS4134 国内段 202.97.*.*,出海段才见 59.43.*.* 受 163 拥堵影响
163 / ChinaNet AS4134 中国电信 全程 202.97.*.* 20:00–23:00 延迟抬升,可能丢包
半程混合方案 混合承载 去程 59.43、回程 202.97,或相反 和全程 GIA 差距明显

联通方向还有 AS4837 与 AS9929,移动方向是 AS58453。实际延迟取决于两端城市、运营商、时段和最终路由,同一台机器在不同运营商下的差值可以很大。

方案能力矩阵

混合云互联最容易失控的五个环节,都对应可交付的做法。

一条私网专线连接两端机房

从隔离到切换,逐项交付

链路用户独占,并与公网隔离。固定路由避开公网绕行和晚高峰拥塞。地址冲突在网关映射,业务配置不用改。主备链路自动检测,单点异常时切到可用路由。带宽和路由策略按业务变化在链路侧调整。

链路由用户独占并与公网隔离,数据库与管理端口不暴露在公网,访问来源可收敛。

对混合云业务的意义: 数据库端口不必再对着公网开。

固定路由配合专属链路,避开公网绕行与高峰拥塞,延迟与丢包表现更可预期。

对混合云业务的意义: 同步窗口不再反复推迟。

网关层支持地址映射与端口映射,解决两端 IP 冲突,业务侧配置无需改动。

对混合云业务的意义: 两端地址冲突不用改业务。

主备链路配合故障自动检测,单点异常时切换到可用路由,可用性以 99.9% 为目标。

对混合云业务的意义: 单条链路异常时业务照常跑。

带宽档位、路由策略与互联节点可按业务评估后变更,调整多在链路侧完成。

对混合云业务的意义: 业务增长不必重建网络。

服务保障

链路交付不是终点。两端环境会变,监测和带宽调整要长期有效。

工作日 30 分钟内首次响应

夜间及周末仅处理宕机。链路状态持续监测,异常有人跟进。

30–60 分钟标准交付

两端承载节点按标准配置交付,交付后即可配置隧道与路由。

定制配置 1–2 个工作日

链路与定制配置按两端环境评估后排期。

中文技术支持

工单与在线渠道均为中文沟通,减少拓扑与路由的排查往返。

链路冗余切换

主备链路与故障自动检测配合,单点异常时切换到可用路由。主线路抖动,业务不会跟着断。

带宽与路由可调整

带宽档位、互联节点与路由策略可按业务变化评估后变更。

说说两端的拓扑情况,我们给出链路方案

两端机房位置、地址段规划、预期带宽与是否需要主备冗余。把这些告诉方案顾问,我们会在 1 个工作日内给出链路类型、承载节点配置与定制报价。

  • 按两端环境评估链路类型与开通排期
  • 链路类资源按需定制报价,不捆绑套餐
  • 两端承载节点可直接租用在售服务器
  • 工作日 30 分钟内首次响应,带宽与路由可调整

常见问题

云专线是搭建在本地机房与云上私有网络之间的专属连接通道。内部访问与同步流量从公网转移到私网,避免公网绕行与丢包带来的同步失败。

公网访问的路由与拥塞不受控制,晚高峰一个丢包就可能让当天的增量同步重来一遍。自建隧道做了加密,底层仍跑在公网上。专线为用户独占、与公网隔离,路径固定可控,更适合数据库互访与持续同步。

在网关上做网络地址转换,支持两端 IP 映射与端口映射,解决互联时的地址冲突。多个本地机房也可在网关层统一做地址规划,无需改动业务侧配置。

链路按两端环境评估后给出排期:确认两端位置、接入条件与路由可达性,再定互联方式与冗余方案。承载节点属标准配置时 30–60 分钟交付,定制配置 1–2 个工作日,链路排期以评估结果为准。

可以调整。带宽档位、路由策略与互联节点均可按业务变化变更,多数调整在链路侧完成,不影响已上线业务。快速增长期建议预留带宽余量。

看骨干地址段。CN2 GIA 的去程与回程几乎全程走 59.43.*.*(AS4809)。CN2 GT 在国内段走 202.97.*.*(AS4134),只在出海段出现 59.43.*.*,晚高峰更容易受 163 拥堵影响。

链路费用由两端位置、链路类型、带宽档位、冗余方式与租期五项决定,没有固定价目表。两端承载节点可直接选用在售服务器,链路部分按评估后报价。

方案提供主备链路冗余、故障自动检测与链路切换,单点故障时切换到可用路由,网络可用性以 99.9% 为目标。日常有工单值守监测链路状态,切换过程会留下记录,事后能对着时间点排查。

可以。两端可以是自有 IDC、海外机房、公有云,或一端接入自有设备,另一端租用在售服务器。接入条件与路由可达性在评估阶段确认,再给出排期。

先看骨干地址段,而不是只看线路名。全程 59.43.*.* 才是 GIA。国内段出现 202.97.*.* 就是半程或 163。同一台机器在不同运营商、不同时段的差值可以很大,要以两端城市和最终路由为准。