专线网关与 VPC 关联是什么
物理专线通了、路由也配了，业务仍可能不通——因为专线到 VPC 之间还差最后一段：把 VPC 与专线侧的网关对象建立关联。阿里云是把 VPC 挂载到 VBR 或转发路由器上；腾讯云是把专用通道绑定到专线网关（DCG）后再关联 VPC。跨账号与跨地域场景还要额外做授权和跨地域连接。这一段没做，前面所有配置都只是「到了门口没进门」。
基本信息
| 阿里云 | VPC 关联或挂载到 VBR、转发路由器 |
|---|---|
| 腾讯云 | 专用通道绑定专线网关 DCG，再关联 VPC |
| 跨地域 | 结合 CEN/CCN 打通多地域 |
| 跨账号 | 需要对方账号授权后才能关联 |
| 关联后变化 | VPC 路由表出现指向专线的条目 |
| 验证方式 | 逐网段验证双向可达性 |
典型使用场景
- 专线交付后业务不通，需要确认最后一段关联是否完成
- 新 VPC 上线接入既有专线，按流程补充关联
- 架构调整：从直连单 VPC 改为经专线网关统一分发
- 跨账号接入：合作方 VPC 经授权关联到本账号的专线侧
- 割接验收：逐网段验证双向可达后确认交付
关联环节与检查点
| 环节 | 检查点 | 常见问题 |
|---|---|---|
| 物理链路 | 端口状态、光路告警 | 链路未交付即开始配置 |
| 互联与路由 | 互联地址、BGP 邻居、路由条目 | 路由有但不指向专线侧 |
| 网关关联 | VPC 与 VBR/转发路由器/DCG 的关联状态 | 关联遗漏，表现为完全不通 |
| 回程路由 | VPC 路由表是否有对应条目 | 单向可达 |
| 安全策略 | 安全组与防火墙放行 | 路由通但端口被拦 |
查看专线与 VPC 的关联
查看专线与 VPC 的关联
aliyun vpc DescribeVirtualBorderRouters --RegionId cn-hangzhou # VBR 与关联情况
tccli dc DescribeDirectConnectGateways --Region ap-guangzhou # 专线网关
tccli dc DescribeDirectConnectTunnels --DirectConnectGatewayId dcg-xxxx
# 本地侧验证
ping -c 4 10.10.0.10 # VPC 内目标地址
ip route get 10.10.0.10 # 选中的下一跳与出接口
mtr -n -c 20 10.10.0.10 # 路径是否经专线而非公网关联完成后路由表会出现指向专线的条目，确认其与默认路由、其它专线条目之间没有冲突：多条路径同时存在时，谁优谁劣需要有明确设计，不能靠默认行为。
「链路通了」不等于「业务通了」：交付验收要按网段逐个做双向可达验证，并核对安全组与对端防火墙，避免验收通过后在应用联调阶段才发现端口被拦。