云小课 | 华为云 KYON：网段零修改上云，简单又好用

关注

发布于: 3 小时前

摘要：KYON（Keep Your Own Network）是华为云推出的企业级云网络解决方案，KYON 能让用户直接将 IDC 组网搬到云上，网段零修改，简单又好用。

本文分享自华为云社区《【云小课】基础服务第76课华为云KYON：网段零修改上云，简单又好用》，原文作者：云小萌。

华为云 KYON（Keep Your Own Network）企业级云网络解决方案，打造极简敏捷的上云之路，助力企业极简规划，敏捷迁移，无缝融合，是企业上云的不二之选。

什么是 KYON 呢？ 简单来说 KYON 能让用户直接将 IDC 组网搬到云上，网段零修改，简单又好用。具体来说就是针对用户在业务上云不同阶段的关键诉求，KYON 提供了私网 NAT、二层连接网关（L2CG）、混合负载均衡和 VPC 终端节点（VPC Endpoint）等服务，帮助用户极简规划网络、敏捷迁移业务、无缝融合地使用 IDC 和云上资源。

场景一：网络规划阶段-网段免修改上云

业务背景

某公司的 2 个子公司网段独立规划，存在子网网段重叠的情况。客户希望保留原网段上云，且上云后仍能相互访问。

图 1IDC 网络模型示例

可以通过在华为云上创建 2 个虚拟私有云（VPC）并划分子网，实现 2 个子公司的网段迁移上云。但是 2 个有重叠子网的 VPC 之间通常无法直接相互访问，也无法通过 VPC 对等连接服务打通 VPC 相互访问。

不修改网段直接迁移上云，让有重叠子网的 2 个 VPC 相互访问，是用户网络迁移上云过程中一个令人头痛的问题。

方案实现

华为云私网 NAT 服务，可以完美解决 VPC 间重叠子网相互访问的诉求。如图 2，可以创建一个中转 VPC，然后使用私网 NAT 服务将部门 A 的 192.168.0.1 转化为 10.0.0.33、将部门 B 的 192.168.0.1 转化为 10.0.0.22，通过转化后的 IP 地址相互访问。

图 2 私网 NAT 服务示意

场景二：上云迁移阶段-IDC 主机 IP 地址配置不变访问云上主机

业务背景

某公司已经使用云专线/VPN 打通与华为云的网络。客户希望迁移部分主机上云，迁移后不修改 IDC 主机配置就能与云上主机相互访问。

云专线/VPN 服务可以实现 IDC 和云上网络的三层互通，但是无法实现 IDC 主机不修改 IP 地址配置直接访问云上主机。原因是主机迁移到云上之后，IDC 和云上就是隔离的环境，必须通过网关设备才能相互访问。

如何不修改 IDC 主机的 IP 地址配置就能访问云上主机呢？ 需要云上子网与 IDC 子网间二层网络互通。

方案实现

华为云二层连接网关（L2CG）服务，能够实现 IDC 与云上 VPC 之间的二层网络互通。如图 3，利用二层连接网关和线下 VxLAN 交换机构建二层隧道，在云专线/VPN 的三层网络的基础上构建大二层网络。IDC 和云上 VPC 的主机在一个二层域内，完美实现 IDC 主机 IP 地址配置不变访问云上主机。并且可以实现迁移过程中不中断业务，将部门 A 中的 192.168.0.3 主机直接迁移到云上 VPC 内。