经典网络:IP地址由阿里云统一分配,配置烦琐,运用便当,合适对操作易用性请求比拟高、需求快速运用 ECS 的用户。
专有网络:是指逻辑隔离的私有网络,您能够自定义网络拓扑和 IP 地址,支持经过专线衔接。合适于熟习网络管理的用户
置信很多人看了这个解释还是云里雾里,作为用户你该如何判别哪一种是合适本人的网络类型呢:
其实,能够这样简单天文解,从公网ip来讲,经典网络和专有网络没有区别;从内网ip来讲,经典网络是DHIP,也就是自动分配局域网ip地址,而专有网络则是手工分配局域网ip地址,这样便当有多台云效劳器的用户自行定义内网ip构造。所以,假如用户只要一台效劳器,或者有多台效劳器但不需求停止内网互联,那么这两种网络都能够选择的。
但从平安上讲,由于经典网络是阿里云自动分配的ip地址,有一定的规律性,那么黑客也就能够应用内网ip停止局域网攻击,固然在阿里云的平安体系下有些难度,但事实也证明了有被攻击的可能性。而专有网络由于是自定义局域网ip,那么黑客就没那么容易进入用户的内网停止攻击了。
经典网络阿里云一经初始化了很多参数,合适快速入门ECS的用户;专有网络:合适通晓网络管理的用户,定制型可扩展型更强,是逻辑隔离的私有网络支持用户自定义网络拓扑和ip地址。
那么什么是VPC呢:
VPC(Virtual Private Cloud)就仿佛是在云上的一个家,我能够在家里放很多喜欢的东西(云产品),比方ECS,RDS,负载平衡等等,如下图。
那么为什么要有VPC呢:
在vpc之前的网络类型就叫经典网络,VPC的主要作用为理解决用户在云端的平安隔离问题。
举个例子,我建在专有网络里的家,其别人到我家默许是没有路的。而建在经典网络里的家,其别人到我家是有路的,只不过路上被很多荆棘挡住了,所以经典网络存在被攻击的可能性。当然VPC还有很多其他益处,比方网络管理更灵敏。
专有网络天生是隔离的平安网络,默许状况下,他人不能经过私网访问用户VPC,用户的VPC也不能经过私网访问他人。这里的他人包括:其他VPC和经典网络。
前面引见到专有网络合适通晓网络管理的用户,定制型可扩展型更强,那么用户应用VPC能够做些什么呢?
IP自主选择
目前,阿里云VPC提供的IP地址有192.168.0.0/16,172.16.0.0/12和10.0.0.0/8。用户能够选择一段IP地址来辨认云产品,同时能够把IP地址拆分红很多子网给不同的应用运用,可以做到很好的网络管理。
安全自主可控
专有网络里没经过受权任何外部访问都是被制止的网络内的成员(如ECS)默许也不能随意访问公网或者其他专有网络。成员之间(如ECS)默许能够通讯,但管理员也能够对成员的通讯停止管制(经过平安组)
完成路由的自定义规则
完成VPC内的路由控制
双可用区(机房)冗余备份
把云产品放置在不同的可用区,这样万逐个个可用区(机房)呈现问题,另外一个可用区(机房)还能够继续效劳
VPC 的NAT网关功用
NAT网关在VPC中的位置:
NAT网关的特性:
DNAT:目的网络地址转换(入方向代理),用于VPC内的ECS面向互联网提供效劳;支持端口映射、IP映射;
SNAT:源网络地址转换(出方向代理),用于VPC内的ECS访问互联网内容;
多IP共享带宽:NAT网打开购置公网IP和公网带宽时以“共享带宽包”方式购置,一个带宽包内的一切IP共享带宽;
共享带宽运用场景:
完成多个云上多个VPC之间的访问
为了平安,用户要将测试业务和消费业务分开,因而能够在云上树立两个VPC,A VPC 担任消费业务,B VPC担任测试业务,两个PVC之间默许不能通讯。假如A VPC 担任消费业务,优先级高,需求经常访问B VPC,但反之则不行,这个时分就需求运用高速通道把A VPC 单向连到B VPC 就能够了。
完成云上VPC和云下IDC
除了云上VPC,用户在云下本人的机房还有很多效劳器,也能够运用高速通道把云上VPC和云下机房连起来。这就是如今盛行的混合云。
我们优先引荐客户运用VPC网络环境来部署应用系统,VPC下的网络环境会更灵敏,平安愈加有保证。关于阿里云网络环境的任何运用问题,我们为您提供最专业的效劳