操作场景
云电脑支持通过云专线实现专线出云和专线入云。专线出云是在使用云电脑通过专线访问客户本地业务的场景中使用。专线入云是通过专线使用云电脑。
专线整体网络架构如下:
专线出云
云电脑专线出云是指通过专用网络线路(云专线、云端口等),将云电脑与客户内部系统(如 OA 办公系统、ERP、数据库等)安全、稳定地连接,实现远程用户对企业内部资源的访问。
专线出云使用限制
权限限制:仅支持协议V2.0且是天池资源池的电脑支持网络功能,需在订购电脑时勾选高级管理包。
专线出云使用流程
1、创建VPC和子网;
2、订购弹性公网IP带宽(若有上网需求);
3、开通NAT网关并设置SNAT规则(若有上网需求);
4、电脑切换VPC;
5、打通云专线网络。
打通云专线网络
在客户自己的移动云政企账号上订购云专线产品,订购时对端账户选择其他账号,账号名为InnerCust-pro_ecloudydn,vpcId填写云电脑控制台vpc列表中的“专线vpcId”字段值,然后选择对应子网,打通客户侧子网与客户独享vpc中子网之间的网络。
目前支持的专线方式为:云专线,只支持一个vpc,不支持复用
若用户有云电脑经云专线从本地出公网需求,需将用户侧子网设置为0.0.0.0/1和128.0.0.0/1,但是云专线在中心资源池场景下,如果用户子网以默认路由的形式下发之后(0.0.0.0/1和128.0.0.0/1)有以下几点限制:
- 客户无法变更或新增VPC子网,会报VPC内已有冲突路由的错误;
- 客户无法新增所有涉及在VPC内新增远端路由的产品订购或变更,包括且不限于云互联、云端口、云组网、对等连接、其他云专线等;
- 客户无法在该云专线订单的配置中添加任何其他用户子网(不过已经指默认路由的情况下一般也无需加其他明细网段的用户子网);
- 如果客户侧地址段涉及使用dummyIP网段(10.1.0.0/16、10.2.0.0/16、10.3.0.0/16、10.254.0.0/16、10.255.0.0/16、100.0.0.0/8)时,请提前和您的客户经理沟通,需下发对应vaso策略才可以使用对应网段作为用户子网源地址访问云主机;
- 客户无法使用公网IP产品来从移动云的公网出口去访问公网,所有从该VPC的出云流量都会被引导至专线出口,发往客户侧本地。
专线入云
云电脑专线入云是指通过专用网络线路(云专线、云端口等)访问网关,网关进行安全、可控的流量转发与访问控制,实现本地网络与云电脑的连接。
专线入云使用限制
权限限制:仅支持协议V2.0且是天池资源池的电脑支持网络功能,需在订购电脑时勾选高级管理包。
专线入云使用流程
1、创建VPC和子网(创建一个保留子网,默认保留子网网段为192.168.90-100.0/24,不能是包含192.168.1.0/24和192.168.0.0/24的网段并且也不能与用户本地任一子网网段重叠);
2、订购带宽(若有上网需求);
3、开通NAT网关并设置SNAT规则(若有上网需求);
4、电脑切换VPC;
5、订购云专线网络;
6、云电脑交付配合完成专线事项;
7、客户验证登录。
订购云专线网络
若用户有通过专线连接云电脑需求,需在专线入云打通云专线网络时创建的独享VPC下继续创建一个保留子网,默认保留子网网段为192.168.90.0/24-192.168.100.0/24,如果用户想要自定义保留子网网段,不能是包含192.168.1.0/24和192.168.0.0/24的网段并且也不能与用户本地任一子网网段重叠,在订购专线产品时勾选该保留子网。然后继续以下步骤。
云电脑交付配合完成专线事项
在订购云电脑和确定专线入云需求后,需联系云电脑交付人员安排完成专线相关配合事项(配置专线映射接入地址和部署专线环境)。该步骤可与创建VPC和子网、订购带宽(若有上网需求)、开通NAT网关并设置SNAT规则(若有上网需求)、电脑切换VPC、订购云专线网络同步进行。
客户验证登录
网络打通并且专线设备配置完成后,客户打开云电脑客户端,填入专线接入地址,就能拉取到专线桌面,并连接成功。