介绍

专有网络VPC (Virtual Private Cloud,以下简称VPC),是基于VPC路由器和VPC网络共同组成的自定义私有云网络环境,帮助企业用户构建一个逻辑隔离的私有云。

VPC路由器和VPC网络

VPC由VPC路由器和VPC网络组成。
  1. VPC路由器:基于云路由规格直接创建的云路由器,拥有公有网络和管理网络。
    • VPC路由器是VPC的核心,可主动创建基于指定云路由规格的VPC路由器;
    • 须提前创建云路由规格所需的公有网络和管理网络、云路由镜像资源;
    • VPC路由器可灵活挂载或卸载VPC网络或其他公有网络;
    • 云路由规格定义的公有网络和管理网络,不可卸载;
    • 同一个云路由规格可以创建多个VPC路由器,这些VPC路由器共享使用同一个云路由规格里定义的公有网络段和管理网络段;
    • 公有网络作为默认网络,用于提供网络服务;
    • VPC路由器拥有高于云主机的资源优先级,当物理机负载率过高,出现资源竞争时,资源优先级顺序为(从低到高):优先级为正常的云主机 < 优先级为的云主机 < VPC路由器。例如:当物理机出现CPU资源竞争时, 较于普通云主机,VPC路由器具备更高的CPU资源抢夺能力。
  2. VPC网络:作为VPC的私有网络,可挂载至VPC路由器。
    • 须提前创建二层网络,用于创建三层的VPC网络;
    • 可在创建VPC网络时指定待挂载的路由器,也可创建VPC网络后再挂载路由器;
    • 如有云主机使用VPC网络,不支持从VPC路由器卸载;
    • 新建的网络段不可与VPC路由器内任一网络的网络段重叠。
VPC网络拓扑如图 1所示:
图 1. VPC网络拓扑示意图


VPC路由器高可用组

高可用组:可以部署一对互为主备的VPC路由器,当主VPC路由器状态异常,会自动切换至备VPC路由器,保证业务运行。
说明: 高可用组内的VPC路由器将只展示在高可用组详情页中,在路由器列表不单独展示。

VPC特点

VPC具有以下特点:
  • 灵活的网络配置,不同的VPC网络可灵活挂载到VPC路由器,每个VPC网络可自定义独立的网络段和独立的网关,VPC路由器支持加载/卸载网卡,并支持动态配置路由表和路由条目。
  • 安全可靠的隔离,不同VPC下的VPC网络互相逻辑隔离,支持VLAN和VXLAN进行二层逻辑隔离,不同账户的VPC互不影响。
  • 多子网互通:同一VPC下的多个VPC网络互联互通。
  • 网络流量优化:支持分布式路由功能,优化东西向网络流量,并有效降低网络延迟。
  • VPC路由器高可用:可在一个VPC路由器高可用组内部署一对互为主备的VPC路由器,当主VPC路由器状态异常,会秒级触发高可用切换,自动切换至备VPC路由器工作,从而保障业务持续稳定运行。

VPC网络服务

VPC网络作为VPC的私有网络,使用VPC路由器提供各种网络服务。
  • DHCP:默认采用扁平网络服务模块提供分布式DHCP服务。
  • DNS:VPC路由器作为DNS服务器提供DNS服务。在云主机中看到的DNS地址默认为VPC路由器的IP地址,用户设置的DNS地址由VPC路由器负责转发配置。
  • SNAT:VPC路由器向云主机提供原网络地址转换,云主机使用SNAT可直接访问外部互联网。
  • 路由表:通过路由表,用户可管理自定义路由。
  • 安全组:由安全组网络服务模块提供安全组服务,使用iptables进行云主机防火墙的安全控制。
  • 弹性IP:可绑定弹性IP到VPC网络,实现公有网络到云主机私有网络的互联互通。
  • 端口转发:提供公网IP到云主机私有网络IP的端口到端口的相关网络协议的互通。
  • 负载均衡:将公网地址的访问流量分发到一组后端的云主机上,自动检测并隔离不可用的云主机。
  • IPsec隧道:使用IPsec隧道协议实现虚拟私有网络(VPN)的互联互通。
  • 动态路由:VPC路由器支持OSPF动态路由协议,用于单一自治系统内决策路由。
  • 组播路由:VPC路由器将组播源发送的组播消息转发给云主机,在发送端和接收端实现点对多点连接。
  • VPC防火墙:通过对VPC路由器接口处南北向流量进行过滤,有效保护整个VPC通信安全及VPC路由器安全。
  • Netflow:通过Netflow对VPC路由器网卡的进出流量进行分析监控,支持Netflow V5、V9两种数据流输出格式。

学习路径

ZStack 产品学习路径

快速梳理文档,点击相应文本链接,快速跳转到相应文档的页面,学习 ZStack 产品。

我知道了

下载ZStack企业版

您已填写过基本信息?点击这里

姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

下载链接将会通过邮件形式发送至您的邮箱,请谨慎填写。

下载ZStack企业版

还未填写过基本信息?点击这里

邮箱或手机号码格式错误
验证手机号
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
登录观看培训视频
仅对注册用户开放,请 登录 或 填写资料 观看培训视频
填写资料

商务咨询:

400-962-2212 转 1

售后咨询:

400-962-2212 转 2

商务联系:

sales@zstack.io
ZStack认证培训咨询
姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

商务咨询:

400-962-2212 转 1

商务联系:

channel@zstack.io
申请ZStack多机版
姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

商务咨询:

400-962-2212 转 1

售后咨询:

400-962-2212 转 2

商务联系:

sales@zstack.io

下载链接已发送至您的邮箱。

如未收到,请查看您的垃圾邮件、订阅邮件、广告邮件。 当您收到电子邮件后,请点击 URL 链接,以完成下载。

下载链接已发送至您的邮箱。

如未收到,请查看您的垃圾邮件、订阅邮件、广告邮件。
或点击下方URL链接 (IE内核浏览器请右键另存为), 完成下载:

感谢您使用 ZStack 产品和服务。

成功提交申请。

我们将安排工作人员尽快与您取得联系。

感谢您使用 ZStack 产品和服务。

回到顶部