混合云网络选型
迁移期与过渡期要先解决“本地和云上怎么通”，主流两条路：VPN 走公网加密隧道，开通快、按需付费，质量受公网影响；专线是物理链路，带宽稳定、时延可控，但开通周期以周计、成本更高。选型看业务对时延与抖动的敏感度，落地通常是组合使用。
基本信息
| 主要方式 | IPsec VPN、云专线，以及基于二者的云企业网类组网产品 |
|---|---|
| 开通周期 | VPN 小时到天级；专线常见以周计 |
| 稳定性 | VPN 受公网影响；专线时延与抖动可控 |
| 成本模型 | VPN 按网关与带宽；专线端口费 + 带宽费 |
| 路由方式 | 静态路由或 BGP 动态路由 |
| 常用组合 | 专线为主链路、VPN 为备份链路 |
VPN 与专线对比
| 维度 | VPN | 专线 |
|---|---|---|
| 开通周期 | 小时到天级 | 常见以周计 |
| 稳定性 | 受公网影响 | 时延与抖动可控 |
| 成本模型 | 按网关与带宽 | 端口费 + 带宽费 |
| 典型用法 | 测试链路、备份链路 | 主用链路、批量传输 |
| BGP 支持 | 多数支持 | 支持，可做主备自动切换 |
| 故障切换 | 需自行设计 | 双线路由可自动切换 |
典型使用场景
- 迁移期打通控制面：数据复制、备份与监控回传
- 大对象与数据库批量传输走专线，避免挤占业务
- 临时测试环境用 VPN 快速打通，不阻塞项目进度
- 生产稳态互联用专线为主、VPN 为备
- 多 IDC 与多 VPC 之间统一组网与路由管理
组合方案常见形态
组合方案常见形态
# 迁移主链路：专线（主）+ VPN（备），用 BGP 或浮动静态路由做主备切换
# 前期打通与环境验证：VPN 先行，先把链路和路由跑通
# 大对象批量：专线 + 限速，避免把业务流量挤掉
# 路由规划：两侧网段不能重叠，重叠时需 NAT 或重新规划 CIDR
# 验证标准：测时延、抖动、丢包与可用带宽，不能只看 ping 通不通链路质量要看时延、抖动与丢包三个指标：数据库同步与存储复制对抖动尤其敏感，专线故障切到 VPN 后，同步可能明显变慢甚至中断，切换前先评估。
两侧网段重叠是混合云组网最常见的返工原因：规划阶段先做地址空间盘点，重叠段提前用 NAT 或改号解决，等到割接再处理，代价会成倍上升。