专有网络VPC

admin

VPC概念
专有网络VPC（Virtual Private Cloud，简称VPC）允许您在云上构建出一个逻辑隔离分区，让您在自己定义的虚拟网络中创建并运行新网的资源。您可以完全掌控您的虚拟网络环境，包括选择自己的IP地址范围，创建子网和配置路由表等。
VPC优势

• 资源隔离
  

在网络资源上创建一个逻辑隔离区，让您在自定义的私有网络VPC内创建云资源

• 自定义网络环境
  

支持灵活自定义子网，将同类业务划分到相同子网，方便用户服务器统一管理；前三个子网免费使用

• 安全
  

您可以通过安全组来实现端口维度和实例维度的资源访问控制，提高网络安全性

• 易扩展
  

与NAT网关、安全组等产品组合使用，轻松管理公网出入口，实现混合云
VPC功能

• 二层逻辑隔离
  

网络虚拟化
基于OverLay技术在物理网络基础上构造虚拟网络
VPC间完全隔离
使用Vxlan协议对每个VPC网络进行隔离，不同VPC之间保证二层逻辑隔离，无法进行通信

• 自定义网络环境
  

自定义IP 地址范围、网段、路由表和网关等，按需对网络进行规划和管理
子网划分
通过交换机可将专有网络的私有 IP 地址划分成一个或多个子网，根据需要将应用程序和其他服务部署在对应的交换机下
自定义路由规则
根据业务需求配置虚拟路由器的路由规则，管理专有网络流量的转发路径

• 访问控制
  

灵活的访问控制规则，满足政务、金融用户的安全隔离规范
安全组
使用安全组功能，可以将专有网络中的产品实例划分成不同的安全域，并为每个安全域定义不同的访问控制规则
RAM访问控制
可通过 RAM 实现对网络的权限管理

• 公网出入口管理
  

满足VPC资源主动访问公网、对外提供服务的需求
公网接入
按需绑定弹性IP到相同地域下VPC类型的云产品实例上，可实现与公网互访
公网出入口管理
NAT网关支持SNAT 配置，满足VPC内资源主动访问公网需求；支持DNAT 配置，提供IP映射和端口映射功能，具备10Gbps的转发能力，多业务轻松共享带宽，减少成本

• 构建混合云架构
  

通过专线/VPN等连接方式实现云上VPC与传统数据中心互联，构建混合云业务
VPC内网互通
通过高速通道可以实现不同地域和不同用户的VPC内网互通，满足用户网络在阿里云上的互联
混合云架构
通过专线接入可实现云上VPC与自有机房的私网通信，通信质量有保障，轻松构建混合云。