专线网关用于连接腾讯云 VPC 与物理专线（专用通道），是专线网络的流量入口。专线网关分为私有网络专线网关、云联网专线网关和 NAT 网络专线网关，您可以根据不同的场景进行选择。
使用限制
标准型专线网关支持传递辅助 CIDR，但需要遵循如下限制：
金融云地域的标准型专线网关不支持传递辅助 CIDR。
标准型专线网关支持传递10个辅助 CIDR。
NAT 型专线网关不支持传递辅助 CIDR。
长时间无业务的专线网关（即同时满足以下条件），将会被系统清理：
创建超过180天
持续90天未绑定专用通道
持续90天内无业务流量
私有网络专线网关
在专线网络架构中，专用通道的模式对 IDC 到腾讯云 VPC 方向的路由目的网段有影响，具体如下表所示：
专用通道模式 | IDC 侧上云路由 |
静态 | IDC 到腾讯云 VPC 方向的路由规则，由用户在本地路由器配置。 |
BGP | IDC 侧通过 BGP 协议学习到 VPC CIDR。 |
例如某专线网络架构中，使用私有网络专线网关实现腾讯云 VPC 与一个数据中心连接，不同模式的专用通道下路由配置如下：
若专用通道为静态模式，IDC 到腾讯云 VPC 方向的路由目的网段，由用户在本地路由器配置，如 VPC CIDR（172.21.0.0/16）。
?
若专用通道为 BGP 模式，IDC 到腾讯云 VPC 方向的路由目的网段，为本地路由器通过 BGP 协议学习到的 VPC CIDR（172.21.0.0/16）。
?
云联网专线网关
一个云联网专线网关可以关联一个云联网和多个专用通道，实现云联网内的多个 VPC 与不同的 IDC 互联。在专线网络架构中，创建云联网专线网关的时间、专用通道的模式均对 IDC 到腾讯云 VPC 方向的路由目的网段有影响，具体如下表所示：
创建时间 | 专用通道模式 | IDC 侧上云路由 |
2020 年 9 月 15 日零点前 | 静态 | IDC 到腾讯云 VPC 方向的路由规则，由用户在本地路由器配置。 |
? | BGP | IDC 侧通过 BGP 协议学习到 VPC 子网 CIDR。 |
2020 年 9 月 15 日零点后 | 静态 | IDC 到腾讯云 VPC 方向的路由规则，由用户在本地路由器配置。 |
? | BGP | IDC 侧通过 BGP 协议学习到 VPC CIDR。 |
例如在某专线网络架构中，专线网关 A 为 2020 年 9 月 15 日零点前创建，专线网关 B 为 2020 年 9 月 15 日零点后创建。不同专用通道模式的路由流转如下：
当专用通道 A 和专用通道 B 均为静态模式时，IDC 到腾讯云 VPC 方向的路由目的网段为用户在本地路由器配置的 VPC CIDR（172.21.0.0/16）。专线网关 A 和专线网关 B 的路由完全一致，因此本地 IDC 的流量均匀发送至两个专线网关。
?
当专用通道 A 和专用通道 B 均为 BGP 模式时，本地路由器通过 BGP 协议从专线网关 A 学习到的路由目的网段为子网 CIDR（172.21.0.0/20、172.21.16.0/20），从专线网关 B 通过 BGP 路由协议学习到目的网段为 VPC CIDR（172.21.0.0/16）。由于本地路由器按最长掩码匹配原则进行转发，因此流量将全部转发至专线网关 A。当专用通道 A 故障时，IDC 侧去往专线网关A 的路由条目消失，上云流量才会转发至专线网关 B。
说明
?
NAT 网络专线网关
在专线网关架构中，可以通过 NAT 网络型专线网关（后简称 NAT 型专线网关）进行 IP 地址转换，从而解决云上云下 IP 冲突问题。
专用通道建议优先使用 BGP 模式，可以自动学习 IDC 到腾讯云 VPC 方向的目的网段。
在私网 NAT 中配置的 SNAT 本端三层、SNAT 本端四层和 DNAT 对端四层会自动产生映射关系；对端三层不会产生 NAT 映射关系。同时由于默认不发布 VPC CIDR，因此不能单独配置对端三层使用，需要与本端搭配使用。
2023年03月对 NAT 型专线网关进行了优化。网络地址转换配置内容标准化，由原来的专线侧配置映射关系，优化为 NAT 侧配置映射关系，专线侧绑定 NAT 实例。新旧版配置对应关系如下：
原配置参数名称 | 新参数名称 | |
本端IP转换 | 映射方向：本端 | 映射类型：三层 |
对端IP转换 | 映射方向：对端 | 映射类型：三层 |
本端源IP端口转换 | 映射方向：本端 | 映射类型：四层 |
本端目的IP端口转换 | 映射方向：对端 | 映射类型：四层 |
本端：对 VPC 内网 IP 地址转换。
对端：对 VPC 对端网络的内网 IP 地址进行转换，如对端为 IDC 网络，则可转换 IDC 内的 IP 地址。
三层：仅转换 IP 地址。
四层：将 IP 和端口映射为指定 IP 池内随机端口。
?
高可用概述
专线网关是连接云上网络和云下用户 IDC 的桥梁，其服务的高可用性对业务稳定运行至关重要。
DSR 概述
腾讯自研分布式 SDN 路由系统（Disaggregated Software-Defined Router，DSR），是腾讯基于 SDN、NFV 和微服务技术自助研发的新一代软件路由系统，从系统架构、路由控制、数据转发等层面避免单点故障，用于替代传统的商业路由器，目前广泛的部署在腾讯超大规模、高性能、高弹性的云网络系统。
与传统的网络物理设备相比，腾讯云 DSR 系统支持 NFV、微服务等多种云计算虚拟技术，通过分布式架构有效的避免了单一组件故障对整体系统的影响，实现组件级故障自动发现、隔离和恢复。
专线网关高可用设计
?
腾讯云专线继承了腾讯云 DSR 高可用特性，大大提高了专线网关可用性。
在路由转发平面，DSR 通过多活技术为每个专用通道提供2个双活的路由系统，每个路由系统独立分布在不同的 DSR 集群上，同时 DSR 集群对外提供了2个腾讯云边界 IP 地址来实现控制面路由双活机制（active-active system），这样 IDC 侧本地路由器通过 BGP 协议分别与两个 DSR 集群分别建立了 BGP 邻居关系，有效的保证了 DSR 集群升级或者单集群故障时业务的高可用，避免因单 BGP 邻居中断导致路由收敛而对业务产生的影响。
在数据转发面，DSR 系统通过大规模集群控制和自研集群扩展技术，实现海量数据和流量的分布式转发。在集群内通过实时监测机制动态调整并剔除异常服务节点，保证了单集群的可用性；集群间通过大规模集群扩展技术，实现用户业务在多个集群间横向扩容，确保了跨集群的可用性。
推荐配置
1. 腾讯云侧：DSR 通过 BGP 协议学习腾讯云到用户 IDC 的路由，下一跳为用户本地路由器。
2. 用户 IDC 侧：用户本地路由器通过 BGP 协议学习到腾讯云 VPC 的路由，下一跳为2个 DSR 集群的 IP 地址。
