带你认知云网络服务
发布日期：2024-01-22 10:03:32 来源：www.it98.net 点击： 20858
云网络主要服务1.1 专有网络VPCVPC主要功能专有/私有网络VPC（Virtual Private Cloud）是逻辑隔离的云上虚拟网络空间，通过网络隧道技术实现云端多租户/多网络隔离，为云服务器或云数据库等实例提如下网络相关的服务。1） 网络功能：创建VPC时从三个私有网段中选择合适的网段192.168.0.0/16，172.16.0.0/12, 以及10.0.0.0/8，然后创建子网，创建实例时自动分配网卡和IP地址。2） 网络连接：同一个VPC内网默认互通，不同VPC默认隔离。实例需要与VPC外部通信时，可设置路由表与对应的连接方案。如，d通过公网IP、NAT网关或负载均衡连接互联网Internet；通过专线或VPN连接企业本地 IDC；通过VPC互联技术实现跨账号/跨VPC的互联。3） 网络安全：VPC提供安全组和访问控制列表来保障网络安全，通过四元组配置（源IP/目标IP、协议/端口、入站/出站、允许/拒绝）来限制云网络环境访问。安全组保障实例级安全，访问网控制列表保障子网级安全。石家庄网络服务公司
VPC系统架构如图2，VPC的实现采用了SDN、NFV，以及Overlay隧道技术，通过三个重要组件功能实现自动化的网络配置管理与调度转发功能。1） 控制器Controller：通过北向接口接收上层应用请求，配置 VPC网络管控/转发策略，然后通过南向接口下发配置到vSW和vGW。图中蓝色线是配置下发的控制流，绿色线是数据流。2） 虚拟网关vGW：部署在网关服务器集群上的软件实现各种网络功能。根据控制器下发的配置对出VPC（访问其他VPC、Internet等）的流量进行处理与转发。3） 虚拟交换机vSW：部署在业务集群服务器上，接收VM的网络数据包，根据控制器下发的配置执行VxLAN/GRE的隧道封装与转发，通过隧道ID（VPCID）实现逻辑隔离。
相关标签： 石家庄网络服务公司
最近浏览：
相关产品：
相关新闻：
- 谷歌SEO的核心方法揭秘 2025-06-02 10:08:21
- 网络推广和电子商务推广之间有什么区别呢？ 2024-12-09 10:10:24
- 网站制作全指南：从 0 到 1 打造高转化、易优化的企业官网 2025-10-18 14:14:02
- 网站建设四个错误设置不利于网站优化！ 2021-05-24 10:09:52
- 网络推广为什么越来越难做？ 2023-11-06 10:11:26
- SEO优化：如何选择要优化的关键词 2023-05-01 10:06:39
- 文章页面SEO优化策略 2022-05-02 10:10:29
- 网站制作原则 2024-12-23 10:01:13
- 我们为什么要做关键词优化 2023-07-03 10:02:06
- 网站建设中如何提升产品用户体验 2021-09-06 10:03:10
