京东云专线接入调试:物理打通、路由互指与割接验证
调试先 ping 对端网关确认连通,本地与云 VPC 路由互指、网段不重叠,双线接不同接入点;割接前在测试 VPC 跑端到端。
调试先 ping 对端网关确认连通,本地与云 VPC 路由互指、网段不重叠,双线接不同接入点;割接前在测试 VPC 跑端到端。
远程访问先设 DDNS+端口映射或 VPN 入站;HTTPS 反代终止在出口网关并强制跳转;指定出口用策略路由按源选路,避免回包不对称。
两台网关共一个 VIP,终端指 VIP;主高备低开 preempt;track 上联口,上联断则降优先级切备——track 是必选项。
MSTP 按 VC 时隙划分通道,带宽颗粒粗;开 APS 保护主断自动切;部署后做倒换演练,别等故障才知保护没生效。
直接转发走本地交换时延低;AP/AC 管理 VLAN 与业务 VLAN 分离、业务流量不回 AC;AC 旁挂核心、出口统一 NAT/认证。
默认网关只能一个,第二出口靠 ip rule+ip route table 按源选路;出接口 SNAT 固定源 IP 避免回包走错口。
本地 IDC 与云 VPC 网段不能冲突、至少双物理连接接不同接入点;割接前先在测试 VPC 验端到端。
选型看分支数+数据量+时延:点多要互通选 MPLS,两点大流量选 OTN,预算紧选互联网专线+QoS,多分支灵活选 SD-WAN。
选"点对点"先定量:距离、带宽、时延、预算。同城短距裸光纤最划算,跨城必须走运营商 OTN/SDH。
8G 专线按并发终端×单流均值×余量反推留 30%;OTN 承载到核心、按楼宇分 VLAN、访客办公隔离;双 OTN 上联不同局向。
金融级出口强调高可用与合规:双活双归属、全链路加密、细粒度 ACL 与审计;变更灰度+回滚,监控含连接数/时延/异常外联。
连接数打满根因多在单 NAT 会话表上限或代理未分片;解法为出口水平扩展+会话表扩容+按业务分流出;监控连接数而非仅看带宽。