轻松建设混合云 通过VPN打通腾讯云与私有云

互联网时代风起云涌，冲击试验机工作原理新技术，新浪潮层出不穷。“云计算”无疑是当前最具商业价值的耀眼明星。对企业客户来说，在拥抱云计算时，往往选择既要保留部分业务系统运行在企业内部，又要充分利用公有云的灵活、安全、全面的互联网基础设施和成本优势。腾讯云顺应客户需求，推出了基于VPN的混合云架构解决方案，已经在多家金融、游戏、政府类客户落地推动，取得了较好的应用效果。

公有云资源丰富，价值高

各大互联网巨头重兵布局云，打造了丰富的公有云资源。这样的局面不仅吸引了各种互联网公司纷纷上云，更有各传统行业的公司对云跃跃欲试。公有云的好处逐渐被人们所熟知：对于企业管理者，时间继电器的工作原理与接线图公有云能有效提高管理实效性，对高增长业务予以支撑;对于财务人员，公有云的成本更加可控，能有效降低风险;而对于技术人员，公有云带来了快速扩缩容，运维高度流程化和自动化等便利。

个性化的混合云架构存在需求

不同类型的企业有不同的商业模式和管理模式，这就决定了企业可能会有各种各样的顾虑，安全性，可控性，定制化，思维习惯，现有IT资源等等，上述考虑元素都会让企业在布局公有云的时候犹豫不决，举棋不定。企业基于各种考虑，有的可能想把管理系统留在自己内部网络，业务系统部署在公有云;有的可能想把关键数据留在自己内部网络，接入系统部署在公有云;有的可能只是分批迁移或者出于行业监管的考虑，需要一部分业务先上云而另一部分业务留在自己内部网络。原因不一，但混合云架构的需求依然普遍存在，贴心的云服务商应该帮助用户通过简单的办法实现个性化的混合云架构需求。

腾讯云ECN单元实现VPN接入的混合云架构

腾讯云针对这类用户，提供了VPN接入这个利器，协助用户整合其在公有云和内部私有云的资源，让企业在公有云和私有云之间架起一条全封闭的信息高速公路，自由搭建兼顾安全性和扩展性的混合云架构。

腾讯云是怎么做到的呢?首先需要了解腾讯云的ECN(外部互联接入)单元，ECN是由防火墙、接入路由器、接入交换机等网络设备组成的外联网络单元，对内连接到云机房内网，对外提供到第三方的VPN接入服务。

腾讯云提供的混合云架构示意图如下

注：以下IP地址均为模拟地址，实际地址会有差别，只是说明原理。

说明：

1、客户机房业务系统A发起请求到腾讯云机房业务系统D

数据包源IP 数据包目的IP

A-》B 10.10.10.20 100.100.200.20

B-》C 隧道

C-》D 100.100.100.21 10.10.10.10

其中腾讯云ECN设备C上会进行SNAT和DNAT转换数据包的源和目的IP

2、腾讯云机房业务系统D发起请求到客户机房业务系统A