3、网络基础与专线配置：跨云VPC互联、VPN隧道、专线方案选择与成本对比

跨云数据库复制，说白了就是让数据在两个云之间跑起来。但数据不会自己长腿跑，它得走网络。网络怎么搭，直接决定了复制的延迟、稳定性和你的钱包厚度。

我这些年折腾过不少跨云项目，踩过的坑比走过的路还多。今天就聊聊跨云网络互联的几种主流方案——VPC对等连接、VPN隧道、专线。每种方案适合什么场景，成本怎么算，我会结合自己的实战经验给你讲透。

3.1 跨云VPC互联：最基础的互联方式

VPC对等连接，是云厂商提供的最直接的网络打通方式。说白了，就是把两个VPC的网络段路由到一起，让它们像在同一个内网里通信。

实现原理：

• 在云A的VPC中，添加一条指向云B VPC网段的路由
• 在云B的VPC中，添加一条指向云A VPC网段的路由
• 两边安全组/防火墙放行对应端口

适用场景：

• 同云厂商不同Region的VPC互联
• 小规模数据同步，延迟要求不高
• 预算有限，不想额外花钱买专线

成本：

• 同Region：通常免费或极低
• 跨Region：按出站流量计费，大约0.5-1元/GB

嗯，这里要注意。跨Region的VPC对等连接，流量费其实不便宜。如果你每天同步几百GB的数据，一个月下来账单会让你肉疼。

3.2 VPN隧道：加密传输的折中方案

VPN隧道，是在公网上建立一条加密通道。数据走公网，但内容被加密了，安全性有保障。

实现方式：

• IPsec VPN：最常用，支持Site-to-Site模式
• SSL VPN：适合客户端接入，不太适合数据库复制

配置示例（阿里云到AWS）：

# 阿里云侧配置
VPN网关：选择IPsec-VPN
用户网关：填写AWS VPN网关的公网IP
IPsec配置：
  - IKE版本：IKEv2
  - 加密算法：AES-256
  - 认证算法：SHA-256
  - DH组：Group 14

# AWS侧配置
客户网关：填写阿里云VPN网关的公网IP
VPN连接：选择动态路由（BGP）
隧道选项：开启DPD检测

我个人习惯用BGP动态路由，而不是静态路由。为什么？因为BGP可以自动检测链路故障并切换，静态路由断了你得手动修。有一次我在半夜被电话叫醒，就是因为静态路由挂了，数据复制停了4个小时。从那以后，我再也不用静态路由做跨云VPN了。

成本：

• VPN网关实例费：约500-2000元/月
• 公网流量费：约0.8-1.5元/GB
• 无额外专线费用

优缺点：

• 优点：部署快，成本低，加密安全
• 缺点：公网延迟不稳定，带宽有限（通常1Gbps以内）

3.3 专线方案：企业级的稳定之选

专线，就是物理上拉一根光纤，直接从你的机房或云接入点连到另一个云。这是最稳定、延迟最低的方案，当然也是最贵的。

常见专线类型：

• 云厂商专线：如AWS Direct Connect、阿里云高速通道
• 第三方运营商专线：如中国电信、中国联通提供的MPLS VPN
• SD-WAN专线：软件定义的广域网，灵活性高

配置流程（以阿里云高速通道为例）：

1. 在阿里云创建物理专线接入点
2. 联系运营商拉纤到接入点
3. 创建虚拟边界路由器（VBR）
4. 配置BGP会话
5. 关联到云企业网（CEN）
6. 在AWS侧创建Direct Connect虚拟接口
7. 两边路由互通后，测试延迟和带宽

我记得有一次帮客户做跨云专线，两边云厂商的接入点不在同一个机房，中间隔了3公里。运营商说拉纤要2周，客户等不了。最后我们用了SD-WAN方案，在两边各放一台CPE设备，走公网加密隧道，效果居然也不错。所以，专线不是唯一的选择，关键看你的时间窗口和预算。

3.4 方案选择与成本对比

三种方案怎么选？我一般看三个维度：延迟要求、数据量、预算。

方案	延迟	带宽	月成本（1Gbps）	部署周期	推荐场景
VPC对等连接	5-20ms	10Gbps+	流量费为主	1小时	同云厂商、小数据量
VPN隧道	10-50ms	1Gbps	约3000元	2小时	跨云、中等数据量
专线	1-5ms	10Gbps+	约2-5万元	2-4周	大企业、实时同步

你想想看，如果你的数据库复制延迟要求小于10ms，那专线几乎是唯一选择。但如果只是做灾备，延迟50ms也能接受，VPN就够用了。

我的建议：

• 初创公司或小团队：先用VPN，成本低，快速验证
• 中型企业：VPC对等连接 + VPN做备份，灵活切换
• 大型企业或金融行业：专线为主，VPN做备用链路

好了，网络基础就聊到这里。下一章我们讲具体的数据库复制工具配置，包括MySQL的Binlog同步、PostgreSQL的逻辑复制，以及一些我踩过的坑。到时候见。