帶你認知云網絡服務

 云網絡主要服務1.1 專有網絡VPCVPC主要功能專有/私有網絡VPC（Virtual Private Cloud）是邏輯隔離的云上虛擬網絡空間，通過網絡隧道技術實現云端多租戶/多網絡隔離，為云服務器或云數據庫等實例提如下網絡相關的服務。1） 網絡功能：創建VPC時從三個私有網段中選擇合適的網段192.168.0.0/16，172.16.0.0/12, 以及10.0.0.0/8，然后創建子網，創建實例時自動分配網卡和IP地址。2） 網絡連接：同一個VPC內網默認互通，不同VPC默認隔離。實例需要與VPC外部通信時，可設置路由表與對應的連接方案。如，d通過公網IP、NAT網關或負載均衡連接互聯網Internet；通過專線或VPN連接企業本地 IDC；通過VPC互聯技術實現跨賬號/跨VPC的互聯。3） 網絡安全：VPC提供安全組和訪問控制列表來保障網絡安全，通過四元組配置（源IP/目標IP、協議/端口、入站/出站、允許/拒絕）來限制云網絡環境訪問。安全組保障實例級安全，訪問網控制列表保障子網級安全。石家莊網絡服務公司

VPC系統架構如圖2，VPC的實現采用了SDN、NFV，以及Overlay隧道技術，通過三個重要組件功能實現自動化的網絡配置管理與調度轉發功能。1） 控制器Controller：通過北向接口接收上層應用請求，配置 VPC網絡管控/轉發策略，然后通過南向接口下發配置到vSW和vGW。圖中藍色線是配置下發的控制流，綠色線是數據流。2） 虛擬網關vGW：部署在網關服務器集群上的軟件實現各種網絡功能。根據控制器下發的配置對出VPC（訪問其他VPC、Internet等）的流量進行處理與轉發。3） 虛擬交換機vSW：部署在業務集群服務器上，接收VM的網絡數據包，根據控制器下發的配置執行VxLAN/GRE的隧道封裝與轉發，通過隧道ID（VPCID）實現邏輯隔離。