在另一个城市上网,通常意味着要在当地拉一条线
在海外城市开一条互联网专线,需要与当地运营商签约、等待安装,常常还要在当地有人有设备。而本地宽带给您的是一个“位置不对”的动态 IP,到目标服务的长途路径也时好时坏。
Remote DIA 带来的改变
- 自选出口城市,您的流量就从那里发出
- 固定公网地址,更换本地宽带也不受影响
- 长途部分走骨干网,而不是开放的公网
- 无需当地合约和安装,按 GB 计费
就近进入,远端出口
您的设备通过隧道接入就近的 POP,POP 经骨干网把流量送到您选择的出口 POP,并以您的公网地址进入互联网。回程流量沿原路返回。
左右滑动查看完整示意图
干净的出口,开在您需要的地方
自选出口城市
任选一个 POP 作为互联网出口,所有互联网流量从那里发出。
固定公网 IP
来自运营商地址池的 /30 到 /26 地址块,路由到您的隧道。可直接用于局域网,或通过 SNAT 使用。
使用自有地址段
使用您自己的 IP 地址段:平台自动校验 IRR 和 RPKI 并实时显示结果,签署 LOA 后即可生效。
全隧道或策略路由
用默认路由让全部流量走出口,或通过策略路由 / BGP 只让部分流量走出口。
带宽保障
与 vPOP 相同的双向整形,10 Mbps 到 1 Gbps。
诊断直达出口
一键检测覆盖您的隧道、POP、骨干网以及出口 POP 的上游。
Remote DIA 适合哪些场景
需要固定公网 IP 的业务
对外提供 VPN、邮件、网站,或需要被合作方加入白名单的系统,但本地宽带只有动态 IP。
指定地区的互联网出口
访问只对当地开放的服务,或从特定城市、国家的视角测试网络质量。
使用自有 IP 地址段
您拥有自己的 IP 地址段和 ASN,希望在没有本地 BGP 线路的地点也能用自己的地址上网。
分支机构统一出口
多个分支机构统一从一个城市出口上网,便于安全审计和访问控制。
接入与地址选项
- WireGuard
- 推荐。适用于动态 IP 和 NAT 之后,始终加密。
- IPsec / GRE
- 站点需要固定公网 IPv4。
- 地址
- 运营商分配 /30 到 /26,或自有地址段(需 ASN、IRR route 对象、RPKI ROA 和签署的 LOA)。
- 路由
- 默认路由指向隧道(全隧道)、策略路由,或通过 BGP 接收默认路由。
支持的设备
- Cisco
- Juniper
- Huawei
- Nokia
- H3C
- HPE
- Arista
- Extreme
- Aruba
- MikroTik
- Ruijie / Reyee
- Ubiquiti
- NVIDIA / Mellanox
- Dell
- Edgecore
- SONiC
- Fortinet
- Palo Alto
- Check Point
- Sophos
- WatchGuard
- SonicWall
- pfSense / OPNsense
- Sangfor
- iKuai
- OpenWrt
- VyOS
- Linux
- Windows
- iPhone / iPad
- Android
生成的配置已处理好隧道自身报文走本地宽带的路由,默认路由指向隧道后不会形成环路。
四步从下单到上线
下单
选择出口城市、运营商地址或自有地址段、接入 POP 和接入方式,以及带宽。
约 2 分钟自动开通
平台自动分配地址并配置两端 POP,每项变更生效前均经过验证。
几分钟(自有地址段需完成 IRR/RPKI 与 LOA)粘贴配置
复制适合您设备的配置,第一行即注明您的公网地址段和建议网关。
约 5 分钟上线
点击“立即检测”。打开任意“查询我的 IP”网站,显示的就是您地址段内的地址。
即时
只按 GB 付费
接入链路上的流量(入向 + 出向)计量后每分钟从预付余额中扣除。没有月租,也没有合约。
示例:一个月 300 GB 费用为 $24.00。最低充值 $20。
Remote DIA 常见问题
所有流量都会从出口城市走吗?
使用全隧道时是的,默认路由指向隧道。如果只想让部分流量走出口,可在设备上使用策略路由或 BGP。
公网 IP 能给路由器后面的服务器用吗?
可以。整个地址块都路由到您的隧道地址。把第一个可用地址配置在局域网接口上作为网关,其余分配给服务器;或者保留私有地址,通过 SNAT 转换为一个公网 IP。
使用自有地址段需要准备什么?
需要您的 ASN、以您的 ASN 为 origin 的 IRR route 对象、匹配的 RPKI ROA,以及签署的 LOA(平台会生成文本)。IRR 和 RPKI 由平台自动校验;由于数据传播需要时间,建议提前一天准备。
我通过 SSH 管理路由器,改默认路由有风险吗?
可能会中断远程会话。请准备好控制台访问;在 VyOS 上使用 commit-confirm,一旦失联变更会自动回退。
在另一个城市开一个互联网出口
在客户门户登录、充值并订购 Remote DIA。