方案概述 #

应用场景
某 AI 应用客户运营两款业务：

• 业务 A：服务器部署在火山引擎华东地域，用户分布在全国各地，接入时延差异较大，需要通过就近节点接入降低最后一公里时延。
• 业务 B：服务器部署在火山引擎海外柔佛地域，用户主要分布在中国内地，存在跨境访问延时高、网络波动等问题，需要通过就近节点接入及合规跨境专线优化，提升全链路访问质量。

为解决上述问题，该客户采用火山引擎提供的"全球加速 GA（三层加速） + 跨域带宽 CRB"组合方案。该方案具备跨境专线服务（中国内地-中国香港、中国-日本、中国-韩国、中国-欧洲等专线线路）及国内专线网络，能够解决跨境延时高和公网网络波动问题，实现云上资源 ECS/EIP 的低延迟、高稳定性加速。
本文将以业务 B（国内用户跨境加速访问海外柔佛地域的云上 ECS）为例，介绍相关配置流程。
方案架构图

本方案中，中国内地用户就近接入 GA 加速网络上车点，业务流量经国内专线网络汇聚后，通过 GA 跨境专线传输到海外地域的 ECS/EIP 实例，实现云上资源的全链路加速。
跨境专线时延测试数据

下方表格介绍了火山引擎对跨境专线时延的测试数据，供您作为参考。

资源说明 #

在本方案中，您需要开通的火山引擎云资源及计费说明如下表所示。

前置条件 #

• 您已注册火山引擎账号并完成企业实名认证。具体操作，请参见 账号注册 和 实名认证。

  说明

  确保您的火山引擎账号未欠费。

• 您的火山引擎账号已开通以下云服务：

  • 云服务器 ECS
  • 全球加速 GA
  • 跨域带宽 CRB

• 您已通过 跨境合规信息审核-中国联通版。
  根据中华人民共和国工业和信息化部（简称工信部）相关法律、行政法规规定，中国内地只有三大运营商具备跨境业务运营资质。火山引擎联合运营商提供跨境合规专线。要使用跨境合规专线，您必须先提交跨境合规申请；运营商审核通过您提交的信息后，您才可以使用跨境合规专线。具体操作，请参见 合规跨境申请。

  注意

  完成跨境合规信息审核后，默认只可以使用中国内地-中国香港专线。如果需要使用中国-日本、中国-韩国、中国-欧洲跨境合规专线，请提交 工单 进行申请。

• 如果您使用火山引擎 IAM 子用户账号，请联系主账号管理员为您授予相关云服务的权限。需要授予以下系统预设策略：

  • ECSFullAccess：云服务器管理权限
  • GAFullAccess：全球加速管理权限
  • CRBFULLAccess：跨域带宽管理权限
  • ServiceRoleForGA：跨服务访问请求权限

  更多信息，请参见 使用子用户访问 GA。

• 联系火山引擎技术支持或 提交工单，申请开通 GA 加速云上资源产品能力。

操作流程 #

本教程包含以下步骤：

1. 创建 ECS 实例：在目标地域创建云服务器 ECS 实例，用于部署业务。
2. 购买基础型加速器：购买一个基础型 GA 加速器，同时绑定公网带宽包。
3. 购买和绑定跨域带宽包：购买一个中国联通版跨域带宽包，并绑定到加速器上。
4. 配置加速器：为加速器配置终端节点组、加速区域和加速 IP。
5. 业务接入测试：配置路由规则并完成路由持久化，验证 GA 跨境加速效果。

步骤一：创建 ECS 实例 #

在目标地域（如柔佛、香港等）创建云服务器 ECS 实例。

1. 前往 云服务器控制台。
2. 单击 创建实例，然后完成实例配置。
   详细配置说明，请参见 购买并使用云服务器。
   请注意：
   • 地域：选择业务部署所在的地域（如柔佛）。
   • 私有网络（VPC）：请确保 VPC 下没有挂载任何 GA 加速器，否则您必须创建一个新的 VPC 来使用。

步骤二：购买基础型加速器 #

购买一个基础型加速器，同时购买公网带宽包与加速器绑定。

1. 前往 全球加速控制台。
2. 单击 创建基础型加速器，然后完成加速器和公网带宽包配置。根据您的业务需求，选择不同的计费方式。
   • 预付费
     • 必须同时购买公网带宽包，才能实现客户端与源站在公网内传输数据。
     • 公网带宽包支持按固定带宽订阅，订阅时长与加速器的购买时长相同。
   • 后付费：
     默认同时开通公网带宽包，支持按日、按月结算。
     • 按日结算：公网带宽包仅支持按日流量计费。
     • 按月结算：公网带宽包支持按月 95 峰值带宽、月流量计费。
3. 提交订单并完成支付。

步骤三：购买和绑定跨域带宽包 #

本教程的业务场景涉及中国内地与海外地域之间的跨境数据传输。使用 GA 基础型加速器必须绑定跨域带宽包，才能实现跨境数据传输。接下来，购买一个中国联通版跨域带宽包。

1. 前往 跨域带宽控制台。
2. 单击 购买联通跨域带宽包，然后完成相关配置。
   详细配置说明，请参见 购买跨域带宽包。
   请注意，在 绑定产品 处选择 全球加速。
3. 成功支付后，前往 全球加速控制台。
4. 在 跨域带宽包管理 页面，找到刚刚购买的带宽包，单击 绑定实例，然后选择在步骤二中购买的加速器实例。

步骤四：配置加速器 #

为加速器配置终端节点、加速区域，并获取加速 IP。

1. 在 基础型加速器 页面，找到您创建的加速器，然后单击加速器 ID。

2. 配置终端节点。

   1. 单击 终端节点组 页签，然后单击 添加终端节点组。

   2. 完成终端节点组配置：

      • 区域：选择终端节点所在区域（如 亚太）。
      • 添加终端节点：
        • 终端节点类型：根据业务场景选择 ECS、ENI、EIP 或 ALB。
        • 边缘计算节点：选择后端服务所在 Region（如柔佛、香港等）或边缘计算节点。
        • 后端服务：选择后端服务所在的 VPC 和对应的后端实例（ECS/ENI/EIP/ALB）。

      

3. 配置加速区域。

   1. 完成终端节点组配置后，单击 加速区域 页签。
   2. 单击 添加加速区域，然后选择业务所需的区域（如 亚太/亚太1）。

   

4. 配置加速 IP。
   完成加速区域配置后，单击 添加加速 IP，然后完成相关配置：

   • 推荐选择 标准模式，并在 加速节点 下拉列表中选择上车节点，在 终端节点 下拉列表中选择对应的终端节点。
   • 如果后端实例在香港或者不涉及双向互通场景，可选择 共享模式。关于绑定模式的详细说明，请参见 加速 IP 绑定模式。

   

步骤五：业务接入测试 #

1. 路由调试。
   GA 环境配置完成后，需要根据 ECS 的部署位置配置路由：

   • 边缘计算虚机：需要配置默认路由走 eth0 网卡，让来自 GA 加速 IP 的流量通过 GA 回包。
   • 地域虚机：默认路由即 VPC 内网关，无需额外配置路由。

   运行以下命令配置默认路由：

   说明

   注意将 {VPC 子网网关 IP} 替换为实际的 VPC 内网网关地址，通常为子网的第一个 IP 地址（例如：192.168.1.1）。

   ip route change default dev eth0 via {VPC 子网网关 IP}
   

2. 配置路由持久化。
   测试通过后，将路由配置写入系统文件以实现持久化，确保实例重启后路由规则仍然生效。

   • CentOS
     修改或新增 /etc/sysconfig/network-scripts/route-eth0 文件，添加如下配置。

     说明

     注意将 {VPC 子网网关 IP} 替换为实际的 VPC 内网网关地址。

     # /etc/sysconfig/network-scripts/route-eth0
     default dev eth0 via {VPC 子网网关 IP}
     

   • Debian/Ubuntu
     将 route-to-ga 脚本文件上传至 /etc/network/if-up.d/ 路径，运行以下命令添加执行权限：
     

     

     route-to-ga

     未知大小

     

     chmod +x /etc/network/if-up.d/route-to-ga
     

   配置完成后，即可进行 GA 跨境线路上量测试，将加速 IP 配置到客户端进行业务访问验证。