企業(yè)交換機(jī)（Enterprise Switch，簡(jiǎn)稱ESW）可以在虛擬私有云（Virtual Private Cloud, VPC）內(nèi)提供大二層互聯(lián)等增強(qiáng)網(wǎng)絡(luò)轉(zhuǎn)發(fā)能力，助力企業(yè)客戶靈活構(gòu)建大規(guī)模、高性能、高可靠的云上/云下網(wǎng)絡(luò)。

企業(yè)交換機(jī)當(dāng)前僅支持二層連接網(wǎng)關(guān)特性，該特性提供一種虛擬隧道網(wǎng)關(guān)，可基于虛擬專用網(wǎng)絡(luò)（Virtual Private Network, VPN）或者云專線（Direct Connect, DC）建立云上與云下之間的二層網(wǎng)絡(luò)，解決云上和云下網(wǎng)絡(luò)二層互通問(wèn)題，允許您在不改變子網(wǎng)、IP規(guī)劃的前提下將數(shù)據(jù)中心或私有云主機(jī)業(yè)務(wù)部分遷移上云。

您通過(guò)VPN或者云專線連接云上和云下互聯(lián)網(wǎng)數(shù)據(jù)中心（Internet Data Center, IDC），此時(shí)建立的是三層網(wǎng)絡(luò)，要求云上與云下子網(wǎng)網(wǎng)段不能重疊。

當(dāng)云下IDC與云上VPC子網(wǎng)網(wǎng)段重疊，并且需要云上與云下服務(wù)器在該重疊子網(wǎng)網(wǎng)段內(nèi)通信時(shí)，您需要建立二層網(wǎng)絡(luò)，企業(yè)交換機(jī)可以幫助您實(shí)現(xiàn)該需求。

企業(yè)交換機(jī)作為VPC的隧道網(wǎng)關(guān)，與云下IDC側(cè)隧道網(wǎng)關(guān)對(duì)應(yīng)，基于VPN或者云專線三層網(wǎng)絡(luò)，在VPC與云下IDC之間建立二層網(wǎng)絡(luò)，組網(wǎng)示意圖如圖1所示，您需要將VPC子網(wǎng)接入到企業(yè)交換機(jī)中，并指定企業(yè)交換機(jī)與IDC側(cè)的隧道網(wǎng)關(guān)建立連接，使VPC子網(wǎng)與IDC側(cè)子網(wǎng)建立二層通信。

圖1 云下和云上二層網(wǎng)絡(luò)組網(wǎng)