本教程將詳細介紹如何借助天翼云 SD-WAN 實現 DeepSeek 訪問海外資源時，進行定向加速。

應用場景

企業在云上部署私有化DeepSeek平臺，進行企業知識庫、智能問答等大模型開發工作，在此過程中會使用到ollama、huggingface、github等境外開發工具或平臺實現大模型高效迭代優化。

天翼云SD-WAN通過優化對合規境外網站的訪問過程，可以為客戶提供更加流暢的海外資源訪問體驗。用戶只需在云上DeepSeek主機業務環境中部署SD-WAN軟件CPE(vCPE)，即實現可對定向海外資源的加速訪問。

前提條件

• 注冊天翼云賬號，并完成實名認證。具體操作，請參見天翼云賬號注冊流程。
• 您已經創建了云主機用于部署DeepSeek服務，并通過網絡配置將其加入到VPC子網中。

操作步驟

本教程的配置流程如下：

步驟一：部署 vCPE

1. 創建并配置云主機：在天翼云控制臺創建一臺用于部署天翼云 SD-WAN vCPE 的云主機，為其創建和綁定彈性公網 IP（EIP），并通過網絡配置將其加入到創建的VPC子網中，請參考創建彈性云主機。
2. 創建vCPE資源，并部署到云主機中：您可通過以下兩種方式開通 vCPE 資源。

• 天翼云官網自助開通：若選擇通過天翼云官網自行下單，具體操作步驟如下：

  1. 登錄天翼云 SD-WAN 控制臺，在界面中選擇“智能網關”選項，隨后在“智能網關”頁面點擊“創建智能網關”按鈕。
  2. 按照頁面給出的提示，選擇“軟件版”vCPE和接入帶寬等關鍵業務配置。
  3. 參數配置完畢后，點擊“提交訂單”。在確認訂單信息準確無誤后，勾選產品服務協議，接著點擊“確認下單”。
  4. 完成訂單支付，支付成功即完成 vCPE 資源的購買。

• 客戶經理協助開通：您也可以直接聯系客戶經理，由其協助完成 vCPE 資源的開通。

  購買完成后，及時聯系 SD-WAN 客戶經理進行交付。屆時，天翼云 SD-WAN 交付團隊會協助您將創建好的 vCPE 實例資源部署到云主機上，并接入天翼云 SD-WAN 網絡。

步驟二：配置 VPC 路由

1. 創建路由表及規則：登錄網絡控制臺，選擇“路由表”選項，創建客戶自定義子網路由表。在路由表中添加路由規則，將 DeepSeek 業務子網的默認路由指向 vCPE 所在的云主機；同時添加 IPv4 網關明細路由，將目的為 DeepSeek 業務子網的流量下一跳設置為 vCPE 所在的云主機。
2. 配置安全組規則：選擇“訪問控制 - 安全組”，為 vCPE 所在云主機添加安全組規則，確保放行 DeepSeek 業務子網的流量。

通過以上配置，可實現將 DeepSeek 業務流量經由 vCPE 接入天翼云 SD-WAN 網絡。

步驟三：配置跨境白名單

1. 告知白名單需求：聯系 SD-WAN 客戶經理，明確告知需要訪問的海外資源白名單，例如 github 等。
2. 白名單配置與通道綁定：天翼云 SD-WAN 交付團隊收到您的需求后，將協助您完成白名單配置工作，把 vCPE 所屬的 SD-WAN 網絡綁定到高速跨境通道，并開啟跨境加速功能。

步驟四：開啟定向加速

流量分流實現加速：跨境定向加速功能開啟后，vCPE 能夠依據 DeepSeek 業務主機的訪問類型對流量進行智能分流：對于映射到跨境白名單的流量，vCPE 會將其送入 SD - WAN 高速跨境通道進行加速；對于普通上網流量，vCPE 則將其送入境內互聯網。若客戶購買了 SD - WAN 入云服務，vCPE 還可將 SD - WAN 內網訪問流量送至云網關。

您可以通過DeepSeek訪問海外資源驗證配置是否生效。