无影虚拟专线是专为无影云电脑设计的轻量化、低成本组网方案，通过简单配置即可打通云电脑所在的办公网络与用户的本地网络，实现云到端的网络互通能力。
能力概述
虚拟专线为云电脑提供云端与本地的双向互通能力，支持云电脑安全访问您本地的内网资源，如数据库、NAS、OA及网络打印机等。通过私有加密隧道技术，确保数据传输全程受控，无需改造现有网络架构。该方案适用于企业混合云办公、跨地域团队协同、敏感数据隔离访问等场景，帮助企业高效构建低成本、高可用的混合网络环境。
核心优势
优势 | 说明 |
安全合规 | 通过私有隧道加密传输数据，避免公网暴露风险，支持访问源IP追溯，满足企业级数据合规性要求。 |
成本优化 | 无需单独构建昂贵的物理专线，仅需开通无影宽带即可使用无影虚拟专线能力。 |
快速配置 | 在本地网通设备就绪的情况下，仅需通过控制台配置与终端配置，15分钟内即可完成虚拟专线搭建。 |
流量控制 | 支持全局回流、IP CIDR分流、域名分流和应用进程分流。 |
高可用 | 支持在同一网络环境绑定多个本地组网设备，可实现异地多活与负载均衡。 |
配置虚拟专线
前提条件
请您确保本地组网设备、本地网络及配置指南中相应的环境准备设备已全部就绪。
请确保您使用的办公网络类型为高级办公网络。基础办公网络不支持虚拟专线。更多操作，请参见部署办公网络（原工作区）。
使用限制
虚拟专线的网络瓶颈通常受限于以下因素
云端下载时：受限于云电脑办公网络最大下行带宽和本地网络最大上行带宽的较小值。
本地下载时：受限于云电脑办公网络最大上行带宽和本地网络最大下行带宽的较小值。
操作步骤
开通虚拟专线并配置分流规则。
登录无影云电脑企业版控制台。
在左侧导航栏，选择。
在顶部菜单栏左上角处选择目标地域。
在办公网络页面上，单击目标办公网络的办公网络ID。
在办公网络详情页的网络信息区域，单击虚拟专线区域的立即开通。
在开通虚拟专线页面中，单击本地网络设备区域的生成绑定码，并单击复制保存备用。
说明绑定码将在后续本地组网设备绑定虚拟专线时使用。
绑定码有效期为1小时，失效后请重新生成。
在配置分流规则区域打开分流规则开关，并配置分流模式。
分流模式
说明
全局回流
所有从云电脑发起的网络请求均通过虚拟专线隧道回传至本地网络，由本地组网设备进行流量转发与管控。
白名单回流（可多选）
IP CIDR网段
基于目标IP地址段（IPv4/IPv6）匹配流量，将访问指定网段的请求定向至虚拟专线。
示例：
10.0.0.1/24
域名
通过DNS解析机制，将指定域名的访问请求路由至虚拟专线，支持三种域名匹配方式。
示例：
完整匹配：
aliyun.com字符串匹配：
aliyun泛域名匹配：
*.aliyun.com
应用
基于传输层协议（TCP/UDP）及端口号，或应用层协议特征识别流量并路由。
示例：
explorer.exe
单击确定。
参照指南配置虚拟专线的本地组网设备，绑定高级办公网络。
设备型号
配置指南
iKuai AL88 系列
虚拟专线设备端配置指南 (无影 x iKuai)
Panabit AL88 系列
虚拟专线设备端配置指南 (无影 x Panabit)