云交换不是单一产品，而是通过第三方中立节点或平台打通多云之间、云与本地 IDC 之间内网连接的交付方式。企业要完成一次云交换接入，路径可以概括为：选云交换中心、拉本地专线、平台申请接入并配置路由。本文先讲清跨云内网为什么通常要经过中立节点，再拆解三步流程中每一步要核对的官方文档与限制条件，接着对比三种多云互联方式的计费口径与适用场景，最后用常见问题收尾。
一、开通云交换前，先确认这些前置条件
1. 什么场景下需要云交换
典型场景比较集中：业务同时跑在多家公有云上，比如核心交易系统部署在阿里云、数据仓库跑在腾讯云，两边需要走内网同步数据；或者云上业务要与本地 IDC 做数据库同步、日志备份。企业已有的专线如果只解决了到某一朵云的连接，跨云内网互通仍然无法落地。
Flexera《2023年云状态报告》显示，87% 的受访企业采用多云策略，其中 72% 的多云用户同时使用混合云架构。业务分散在多朵云上之后，跨云数据通路的稳定性直接决定应用体验。
2. 为什么跨云内网通常要经过中立节点
不同公有云一般在各自的接入点提供专线或云交换对接能力，跨云的端到端内网连接通常通过中立云交换、专线中转或 VPN 完成，少数生态合作模式的边界以各云官方文档为准。因此，企业很难靠"在两朵云之间直接拉一根线"实现跨云内网。
腾讯云云交换服务（Cloud Exchange，简称 CX）的产品文档（更新于 2024 年 12 月）把接入分为两种模式：标准接入模式下，腾讯云的服务边界为 CX 平台到腾讯云，对端云到 CX 平台部分由客户联系 CX 平台或对端云管理运维；一站式接入模式下，腾讯云借助 CX 平台与对端云互联的资源帮客户完成端到端互通。文档同时提示，接入时请使用双线双点接入模式。
中性节点的价值在于预铺。云交换中心提前把线路铺到多家云厂商的接入点，企业只需拉一根本地专线接入交换中心，剩下到各朵云的路由由平台侧维护。这里要区分清楚：云专线解决的是企业与一朵云的连接，云交换解决的是企业到多朵云之间的连接。
3. 开通前需要准备哪些信息
- 目标云厂商及区域，例如阿里云华东 2（上海）、腾讯云广州
- 预计带宽规格，50Mbps、100Mbps、1Gbps 等
- 端口类型，光口还是电口
- 企业侧 CIDR 网段规划，包括本地 IDC 与云上 VPC
- 是否已有本地专线资源，可评估复用
同时要提前核对接入点覆盖。接入点与自身机房的物理距离直接影响本地专线费用，这一点在后面对比成本时会再次出现。
二、云交换接入三步流程
1. 第一步：选择云交换中心或服务商
先看三个硬条件：是否已预铺专线到目标云接入点，覆盖城市是否与目标云区域匹配，支持的云厂商范围是否覆盖企业使用的平台。
再看平台能力与官方文档核对点。除了是否提供 NaaS 自助配置、订阅式带宽、路由可视化管理，还要核对各云官方的云交换与专线接入文档，确认配额、BGP 或静态路由的配置要求，以及是否需要单独的专线网关资源。以犀思云的云交换与 NaaS 服务为例，企业可以在同一平台接入多家公有云与本地 IDC，带宽按需订阅、路由状态可视，减少逐云建线带来的重复配置；具体能力范围与接入点列表以官网和正式报价为准。
2. 第二步：从企业机房拉本地专线至云交换中心
确定交换中心节点后，从企业机房或办公地点拉一根本地专线，确认带宽规格与端口类型。这一步通常由运营商或服务商协助完成，中国移动、中国联通、中国电信在各地的资源储备与排期并不相同。企业侧要核对距离、光口或电口、运营商资源是否可用，以及能否复用现有的 SD-WAN 线路。线路距离直接影响费用：机房与接入点同城同区时成本可控，跨城接入则费用上升。
3. 第三步：平台申请接入并配置路由
在云交换平台分别申请目标云的云直连服务，提交企业侧网段信息，由平台侧完成路由配置。企业无需在两个云平台分别手工配置复杂的路由策略。
配置完成后不要直接切生产。先在测试 VPC 验证公网 IP 可达、域名解析正常、内部服务端口访问无异常，确认后再切换生产业务。如果跨云方案走的是二层互通（例如基于企业交换机 ESW 的组网），需要单独评估 VXLAN 隧道与配额限制。
三、三种多云互联方式的成本与适用场景
1. 对比表：云交换中心／专线网关中转／云上虚拟网关
| 维度 | 云交换中心 | 专线网关中转 | 云上虚拟网关（IPSec VPN） |
|---|---|---|---|
| 原理 | 第三方中立节点预铺专线至各云接入点，企业拉一根本地专线接入 | 分别向两朵云申请专线，经运营商拉通物理线路后配置路由 | 在两朵云各部署 VPN 网关，经公网建立 IPSec 隧道 |
| 计费口径 | 端口费、带宽费、接入点距离与平台功能共同决定，需按报价评估，不宜只比较月租 | 两端各产生一份端口资源占用费与带宽费，按月按规格计费 | 云上 VPN 网关按实例费加带宽费包月计费，另有流量费口径 |
| 质量评估 | 按服务商 SLA 与接入点覆盖评估，流量不经公网 | 按运营商资源与 SLA 评估，物理专线独享 | 按公网质量单独评估，高峰时段的丢包与抖动建议实测 |
| 适用场景 | 有多云互通需求、不希望自建路由中转的企业 | 对时延敏感、两端均为物理专线的大型企业 | 测试、备份、轻量内网互访 |
| 配置与运维 | 企业侧负责本地专线到交换中心，跨云路由由平台侧维护 | 两端分别配置路由，需自行维护中间路由 | 需自行管理隧道与密钥 |
2. 成本口径：区间和计费项比单价更有意义
云上 VPN 网关的费用可以查证。阿里云 VPN 网关计费文档显示，中国内地地域标准型 VPN 网关只开启 IPsec 功能时收取实例费与带宽费，5Mbps 规格两项合计约 375 元/月，10Mbps 规格合计约 775 元/月；增强型则按 IPsec 连接费加公网流量费计费，并设有每月免费流量额度。也就是说，云上 VPN 网关通常处于数百元到近千元每月的起步量级，实际金额随带宽规格、地域和计费项浮动，以各云计费页为准。
专线方案的费用结构不同：企业要在两端各开通一条接入专线，端口资源占用费与带宽费叠加，金额随带宽规格、端口类型、地域和运营商资源变化，需要以各云计费页和运营商正式报价为准。云交换中心方案同样应结合端口、带宽、接入点距离与平台功能按报价评估，只看月租数字容易误判。
3. 按企业规模与场景怎么选
快速判断：多云生产环境且需要长期稳定运行，选云交换中心；单一云直连且对时延敏感，选云专线；临时或轻量互联，选 VPN 网关。
从总拥有成本看，不能只比月租。专线中转方案如果要求企业投入专职网络工程师做日常路由维护，人力成本会超过月租差额；同时使用境外云与国内云的混合架构，还要把跨平台排障的时间成本算进去。
四、开通云交换的常见错误
1. 只关注价格，忽略接入点覆盖
选了单价更低的服务商，但它没有覆盖目标云所在城市的接入点，结果是拉线距离更长、专线月租上升，甚至无法连通。接入点覆盖应当作为第一道筛选条件，价格放在后面考虑。
2. CIDR 网段规划不当导致路由冲突
本地 IDC 使用 192.168.0.0/16，云上 VPC 也使用同样网段，路由无法正常建立。建议提前做全网段规划：VPC 使用 10.0.0.0/8 内的不同子网，本地 IDC 使用 172.16.0.0/12，测试环境单独规划一段。
如果采用二层互通方案，还有额外约束。华为云企业交换机文档（更新于 2024 年 12 月）说明，二层互通依赖隧道子网之间的三层网络，隧道子网需要预留足够的 IP 地址，本端二层连接还要占用两个 IP 作为主备接口，这些地址不能与其他资源冲突；同时 IDC 侧交换机需要支持 VXLAN 功能，采购或改造前建议按厂商文档核对型号支持情况。
3. 把单一云专线误认为云交换
向某家云厂商开通一条专线，只能连通这一朵云，无法实现多云互通。多云场景应通过中立节点完成互联，而不是向各家云厂商分别开专线。
结语
云交换接入的难点不在平台操作，而在前置规划：接入点覆盖、CIDR 与 IP 预留、计费口径这三件事确认清楚，后续三步流程会顺畅很多。
本文由犀思云技术团队撰写，含云交换与 NaaS 产品信息，仅供技术交流；技术参数以各云厂商官方文档为准。
