跨云迁移网络通道设计器
网络打通不是一项勾选，而是迁移能否追平、校验和回滚的基础
跨云迁移大多不是“从物理机上云”，而是让两个已经在云上的网络临时或长期互通。设计器会给出主路径、备用路径、阻断条件、实施阶段和最低验收证据；它不连接云账号，也不要求填写真实 IP、网段、域名、账号或密钥。
图：网络通道只是承载层。数据库位点、对象校验和、应用验证、割接与回滚仍要单独设计。
| 工具 | 回答的问题 | 不回答的问题 |
|---|---|---|
本设计器 | 公网、VPN、专线、离线设备中先评审哪条路径 | 真实迁移需要多少小时、每天能追多少增量 |
在有效带宽、传输窗口和日增量下是否能追平 | 双边路由、网段、加密、运营商交付和高可用是否成立 |
先生成通道方案，再用真实压测得到的“有效带宽”计算日历时间。不要把运营商带宽、VPN 网关规格或云控制台峰值直接当成应用层有效吞吐。
| 通道 | 常见适用场景 | 不能忽略的限制 |
|---|---|---|
公网加密直传 | 小规模、短期、可限制来源、工具支持 TLS 和断点续传 | 公网波动、出口费、来源白名单变化、入口暴露与任务结束后的回收 |
双端 IPsec VPN | 迁移期间持续同步、中等规模、需要私网地址访问 | 双端 IKE/IPsec 兼容、固定公网网关、MTU、重叠网段和 Internet 质量 |
运营商/中立机房专线 | 大规模、长期混合部署、稳定吞吐或关键业务 | 交付周期、双边接入、运营商责任、路由设计、费用和冗余 |
离线设备 | 十几 TB 到 PB 级静态基线、现有带宽不足 | 先从源云导出到本地暂存；物流周期；通常只导入对象/文件；增量仍要在线补齐 |
云厂商专线产品通常描述“客户数据中心到云 VPC”。跨云时，需要运营商、中立机房或合作伙伴分别接入两侧，不能把厂商骨干网产品理解为默认支持任意云之间直连。
- 先按真实条件选择数据规模、窗口与连接周期；“运营商可交付”只在已经确认双边接入点和日期后勾选。
- 对阻断条件逐项指定负责人。网段重叠、无加密公网、持续数据库无增量、关键业务无备路都不能靠“先试试”绕过。
- 打开对应的公网、VPN、专线或离线设备手册。
- 在迁移子网用可丢弃数据压测，保存网络验收要求的证据。
- 将导出的草稿并入迁移方案与割接回滚手册，再提交人工审批。
- 不判断某个地域、线路、带宽、配额、计费或 SLA 当前一定可购买。
- 不生成生产 IP、CIDR、BGP、IKE/IPsec、NAT、安全组或防火墙配置。
- 不判断敏感、重要、核心或跨境数据是否允许使用某条通道。
- 不承诺离线设备物流日期、专线开通日期或公网/VPN 的实际吞吐。
- 不把网络互通等同于数据一致、数据库低停机或业务验收。
目录核验日期：2026-07-14。正式任务前重新检查目标云的 VPN、专线、迁移服务和离线设备地域支持范围：
Built with