# 产品优势
通常情况下，企业客户通过VPN或者云专线建立云下IDC和云上VPC之间的三层网络通信。由于三层网络通信本身限制，往往让客户上云面临IDC网络改造、上云周期延长、部分业务中断等种种困难，具体请参见[云下和云上三层网络的约束]。
企业交换机致力于解决客户上云面临的困难，通过建立云下IDC和云上VPC之间的二层网络通信，帮助您实现业务动态、平滑迁移上云，具体请参见[云下和云上二层网络的优势]。
 #### 云下和云上三层网络的约束
通过VPN或者云专线建立云下IDC和云上VPC之间的三层网络，组网示意请参见[图1]，图中展示云专线的场景，如果是VPN场景，将云专线连接组件替换为VPN连接组件即可。客户痛点请参见[表1]。
图1云下和云上三层网络组网   
![](https://support.huaweicloud.com/productdesc-esw/zh-cn_image_0000002521830093.png "点击放大")
 表1云下和云上三层网络说明 
|   网络说明   |                                                                                                                                                                                                  云下IDC和云上VPC通过VPN或者云专线建立三层网络，通过路由通信。                                                                                                                                                                                                   |
|---|---|
| **客户痛点** | - 云下IDC子网和云上VPC子网网段不能重叠。 云下IDC侧的业务网络互访很多是通过IP地址而非域名，如果IDC子网和VPC子网网段存在重叠，上云前需要改造IDC侧网络，会导致上云周期延长、迁移期间业务中断，并且网络改造往往增加运维成本。   - 网络迁移最小的粒度是"子网"，并且同一个子网无法实现跨云上和云下通信。 云下IDC侧的每个子网通常承载几十种不同的业务，如果按照子网粒度进行迁移，几十种业务一次性上云存在较大风险，无法满足业务连续性需求。    |
   
 #### 云下和云上二层网络的优势
为了应对当前上云的种种痛点，推荐您使用企业交换机，建立云下IDC和云上VPC二层网络，实现轻松上云。企业交换机优势请参见[表2]。
图2云下和云上二层网络组网   
![](https://support.huaweicloud.com/productdesc-esw/zh-cn_image_0000002489705240.png "点击放大")
 表2云下和云上二层网络说明 
|    网络说明     |                                                                                                                                                                                企业交换机基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络。                                                                                                                                                                                 |
|---|---|
| **企业交换机优势** | - 云下IDC子网和云上VPC子网网段可以重叠。 如果客户IDC子网和VPC子网网段存在重叠，使用企业交换机后，上云不用修改IDC侧IP地址，减少业务对环境感知，加快上云进度。   - 网络迁移粒度由"子网"变为"虚拟机"，同时支持同一个子网跨云上和云下互通。 按照"虚拟机"粒度迁移上云，支持业务系统灰度上云，应对核心业务分批上云，避免业务在迁移过程中受损，减少上云风险。    |