本教程将详细介绍如何借助天翼云 SD-WAN 实现对 DeepSeek 的定向加速，以访问海外资源。
应用场景
企业在云上部署私有化DeepSeek平台，进行企业知识库、智能问答等大模型开发工作，在此过程中会使用到ollama、huggingface、github等境外开发工具或平台实现大模型高效迭代优化。
天翼云SD-WAN通过优化对合规境外网站的访问过程，可以为客户提供更加流畅的海外资源访问体验。用户只需在云上DeepSeek主机业务环境中部署SD-WAN软件CPE(vCPE)，即实现可对定向海外资源的加速访问。
前提条件
- 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。
- 您已经创建了云主机用于部署DeepSeek服务，并通过网络配置将其加入到VPC子网中。
操作步骤
本教程的配置流程如下：
步骤一：部署 vCPE
- 创建并配置云主机：在天翼云控制台创建一台用于部署天翼云 SD-WAN vCPE 的云主机，为其创建和绑定弹性公网 IP（EIP），并通过网络配置将其加入到创建的VPC子网中，请参考创建弹性云主机。
- 创建vCPE资源，并部署到云主机中：您可通过以下两种方式开通 vCPE 资源。
-
天翼云官网自助开通：若选择通过天翼云官网自行下单，具体操作步骤如下：
- 登录天翼云 SD-WAN 控制台，在界面中选择“智能网关”选项，随后在“智能网关”页面点击“创建智能网关”按钮。
- 按照页面给出的提示，选择“软件版”vCPE和接入带宽等关键业务配置。
- 参数配置完毕后，点击“提交订单”。在确认订单信息准确无误后，勾选产品服务协议，接着点击“确认下单”。
- 完成订单支付，支付成功即完成 vCPE 资源的购买。
-
客户经理协助开通：您也可以直接联系客户经理，由其协助完成 vCPE 资源的开通。
购买完成后，及时联系 SD-WAN 客户经理进行交付。届时，天翼云 SD-WAN 交付团队会协助您将创建好的 vCPE 实例资源部署到云主机上，并接入天翼云 SD-WAN 网络。
步骤二：配置 VPC 路由
- 创建路由表及规则：登录网络控制台，选择“路由表”选项，创建客户自定义子网路由表。在路由表中添加路由规则，将 DeepSeek 业务子网的默认路由指向 vCPE 所在的云主机；同时添加 IPv4 网关明细路由，将目的为 DeepSeek 业务子网的流量下一跳设置为 vCPE 所在的云主机。
- 配置安全组规则：选择“访问控制 - 安全组”，为 vCPE 所在云主机添加安全组规则，确保放行 DeepSeek 业务子网的流量。
通过以上配置，可实现将 DeepSeek 业务流量经由 vCPE 接入天翼云 SD-WAN 网络。
步骤三：配置跨境白名单
- 告知白名单需求：联系 SD-WAN 客户经理，明确告知需要访问的海外资源白名单，例如 github 等。
- 白名单配置与通道绑定：天翼云 SD-WAN 交付团队收到您的需求后，将协助您完成白名单配置工作，把 vCPE 所属的 SD-WAN 网络绑定到高速跨境通道，并开启跨境加速功能。
步骤四：开启定向加速
流量分流实现加速：跨境定向加速功能开启后，vCPE 能够依据 DeepSeek 业务主机的访问类型对流量进行智能分流：对于映射到跨境白名单的流量，vCPE 会将其送入 SD - WAN 高速跨境通道进行加速；对于普通上网流量，vCPE 则将其送入境内互联网。若客户购买了 SD - WAN 入云服务，vCPE 还可将 SD - WAN 内网访问流量送至云网关。
您可以通过DeepSeek访问海外资源验证配置是否生效。
