那些专线是如何搭的？

[leavic]

有什么深港专线，沪日专线，很好奇是怎么搭的？

深港的好像说是利用以前阿里云经典网络的 bug，深圳一台，香港一台，两台机器竟然在一个内网。

那么，墙难道是可以从物理上绕过的吗？我是说，阿里的出口网络可以不经过墙的网关，直连香港 POP ？

沪日的那个就更不接了，这么远，物理作弊也难啊。

不要跟我扯什么 VPN 就是专线，这种专线我需要来问吗？深港专线 1~2ms 的延迟，你用 VPN 搭一个我看看。

[blankme]

就像国外手机卡漫游不过墙一样，这种专线是这样的

[tetora]

墙的确可以物理绕过。澳门大学珠海横琴校区可以实现简单的肉身翻墙

[hlz0812]

墙只管公网，企业内网、专线、非互联网协议跨境通信都不过墙

[hlz0812]

而且阿里什么都是有资质可以建专线的，报备就行了

[leavic]

@hlz0812 什么叫非互联网协议跨境通信？

[leavic]

@blankme 漫游只是最终出口跑到境外了啊，相当于开 vpn

[blankme]

@leavic
专线不也是这样么。。

[leavic]

@blankme 专线直接就从国内 IP 调到国外 IP 了，绕过了骨干网出口。

[blankme]

@leavic
算了，感觉你钻牛角尖了

[hlz0812]

@leavic 话音业务、蜂窝数据网络核心网承载网之类的

[ZRS]

虚拟专用网不就是这样的吗....

[justs0o]

钱加够了，你就知道专线咋回事了

[yc8332]

一般民用专线就和 VPN 一样。。。。运营商那边两边给你打通，你的专属通道。。。这个公司申请了不少，比如跨机房就会购买专线，传输稳定性更好，不同区域的办公区也是通过专线互联，变成一个局域网

[txydhr]

@hlz0812 光纤相当于一条公铁两用桥，其实也不是物理不过墙，毕竟光缆还是那条光缆，只是专线流量墙直接放过（而且搭了专线人家企业肯定是要加密的，墙看不懂。因为已经备案墙，也不会出现看不懂就给你丢包，运营商更不可能 QOS ）。非互联网流量相当于公铁两用桥下的铁路，虽然走得还是这座桥，但是桥上的警察查不了火车。

[hlz0812]

@txydhr 其实是分开走的，墙设在北上广城域网和国际出口局之间，并非物理上中国大陆的地盘和境外直接，是个旁路监听的设备。最后那段国际光缆跟墙没什么关系，所有汇聚过来的国际数据全部走光缆出去就完了，话音业务什么的不过墙自然也不影响，墙没必要监控所有的国际光缆，只要部署在国际出口汇聚层就行，后面的国际段怎么搞就是运营商的事了

[thankeyes]

阿里直接拉了一条光缆到国外

[CernetBoom]

@thankeyes 哪条光缆有阿里的投资?阿里的专线的上游都是中国联通和电信

[xxq2112]

@thankeyes 阿里直接拉线出国是犯法的，必须找国内的三大拉线
就算阿里有投资国际光缆，也只能够用在国际上，回国应该还是只能转租给电信、联通、移动

[850521109]

相当于边境公路 一样通过 3 大运营商出口 你走公网得过检查 走企业专线 直接过

[bclerdx]

@hlz0812 有什么技术手段测试该旁路设备么？

[MaiKuraki]

阿里云经典网络。内网直连

[sodapanda]

这个问题现在有更详细的解答了吗

[Jerami]

@sodapanda 当然有，去搜索中国电信 iplc，国内机房直接接到上海海底光缆出海口出去，上海到香港只有 1ms

[imydou]

@Jerami #23 上海到香港只有 1ms 我是不信的，已经超出物理极限。

[Jerami]

@imydou 呃呃呃，看错了，2-4ms 左右 https://www.v2ex.com/t/302353