混合云是什么
混合云把本地数据中心与云上网络打通，业务与数据按需分布在两侧：存量系统继续留在机房，弹性业务放到云上，同时满足合规对数据位置的要求。落地难点不在开通链路，而在网段规划、路由与两侧策略的配合，以及互联链路的带宽与延迟能否满足业务。
基本信息
| 定义 | 本地数据中心与公有云互联并统一运营的架构形态 |
|---|---|
| 打通方式 | 加密隧道成本低、开通快；专线稳定高带宽、开通周期长；云企业网负责跨环境组网 |
| 典型场景 | 数据库留在机房、弹性业务上云、灾备、合规要求数据不出机房 |
| 关键指标 | 互联带宽、往返延迟、抖动、丢包率 |
| 前提条件 | 两端网段不能重叠，路由与防火墙策略两侧都要放通 |
| 运维要点 | 链路监控、带宽容量与水位的日常观测 |
典型使用场景
- 渐进式上云：先把无状态业务迁到云上，数据库与核心系统暂留机房
- 弹性扩容：平时以机房容量为主，高峰时用云上资源承接溢出流量
- 灾备建设：云上环境作为机房的灾备中心，或反向互为备份
- 合规隔离：敏感数据留在机房，仅把分析与展示层放到云上
- 开发测试隔离：测试环境整体放云上，与机房生产环境通过受控链路互通
- 多地域就近接入：云上节点就近服务用户，再回机房取数据
隧道与专线对比
| 维度 | 加密隧道 | 专线 |
|---|---|---|
| 成本 | 低，按带宽档位计费 | 高，含端口费与带宽费 |
| 延迟稳定性 | 受公网影响，抖动较大 | 稳定可控 |
| 开通时间 | 小时级 | 数天到数周 |
| 典型带宽 | 十兆到千兆级 | 十兆到百千兆级 |
| 适用场景 | 测试环境、备用链路、低敏感流量 | 核心业务、数据库同步、大流量传输 |
互联分层示意
互联分层示意
云上 VPC 10.0.0.0/16
└─ 专线网关或 VPN 网关
└─ 加密隧道或物理专线
└─ 本地 IDC 172.16.0.0/16
# 两端网段不能重叠，否则无法建立路由打通之后两端都要放通流量：云上安全组与机房防火墙缺一不可，只改一侧的规则是混合云排障里最常见的耗时点。
管理端口不要暴露在互联链路的对端：互通是双向的，一侧失守可能顺着链路影响到另一侧的运维入口。
带宽要留足余量：备份、数据同步与直播这类流量容易把链路打满，业务请求被挤掉后表现为时断时续。
备用链路值得准备：单条专线故障时，如果有加密隧道兜底，关键业务仍能维持降级运行。