带你认识云上网络架构

带你认识云上网络架构

1、什么是云上网络

云网络技术就是要实现对数据中心底层物理网络设备的抽象，以期能在软件层实现对网络资 源的二次切分、整合或者灵活管控，以便快速灵活地满足各种业务场景的网络使用需求，即 软件定义网络（SDN）

2、 云服务网络产品介绍

在常见的公有云厂家中， 常用的云服务网络产品有虚拟私有云（VPC）、弹性公网 IP（EIP）、 弹性负载均衡（ELB）、虚拟专用网络（VPN）、NAT 网关（NAT Gateway）等。 下面以华为 云为例做简单介绍。

2.1虚拟私有云(VPC)

虚拟私有云（Virtual Private Cloud，VPC）， 为云服务器、云容器、云数据库等云上资源构建 隔离、私密的虚拟网络环境。VPC丰富的功能帮助您灵活管理云上网络， 包括创建子网、设 置安全组和网络 ACL、管理路由表、申请弹性公网 IP 和带宽等。此外，您还可以通过云专 线、 VPN 等服务将 VPC 与传统的数据中心互联互通，灵活整合资源，构建混合云网络。

2.2弹性公网(EIP)

弹性公网 IP（Elastic IP，简称 EIP）提供独立的公网 IP 资源， 包括公网 IP 地址与公网出口 带宽服务。为资源配置弹性公网 IP 后， 可以直接访问 Internet，如果资源只配置了私网 IP， 就无法直接访问 Internet。弹性公网 IP 可以与弹性云服务器 、裸金属服务器、虚拟 IP、弹 性负载均衡、NAT 网关等资源灵活地绑定及解绑。

2.3弹性负载均衡(ELB)

弹性负载均衡（Elastic Load Balance，简称 ELB）是将访问流量根据分配策略分发到后端 多台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务 能力， 同时通过消除单点故障提升应用系统的可用性。

2.4虚拟专用网络(VPN)

虚拟专用网络（Virtual Private Network，以下简称 VPN），用于在企业用户本地网络、数据 中心与华为云云上网络之间搭建安全、可靠、高性价比的加密连接通道。

2.5 NAT网关

NAT 网关（NATGateway）提供公网 NAT 网关和私网 NAT 网关。公网 NAT 网关为 VPC 内 的云主机提供 SNAT 和 DNAT 功能，可轻松构建 VPC 的公网出入口。私网 NAT 网关为 VPC 内的云主机提供网络地址转换服务， 使多个云主机可以共享私网 IP 访问用户本地数据中心 或其他 VPC，并支持云主机面向私网提供服务。

3、 云服务网络服务的使用

以虚拟私有网络（VPC）为例

1. 进入虚拟私有云（VPC）管理控制台

2. 进入创建页面

3. 免费创建

4、 云服务器网络服务的优点

1. 支撑网络业务快速创新
2. 简化网络协议结构
3. 网络设备白牌化
4. 业务自动化

5、使用场景

1. 云服务器相关服务之间的互联互通
2. 云服务器与云下 IDC 机房的互联互通
3. 云服务器相关服务向外提供服务
4. 域名和 IP 的转换
5. 混合云部署
6. 流量分发、容灾部署

6、小结

通过软件定义网络（SDN）， 促进了网络虚拟技术的狂飙， 使各种资源的互联互通变得更加

简单高效， 让万物互联的智能世界更加简单高效。
定义网络（SDN）， 促进了网络虚拟技术的狂飙， 使各种资源的互联互通变得更加

简单高效， 让万物互联的智能世界更加简单高效。