什么是專(zhuān)有網(wǎng)絡(luò )VPC？專(zhuān)有網(wǎng)絡(luò )VPC有哪些應用場(chǎng)景

隨著(zhù)云計算的不斷發(fā)展，對虛擬化網(wǎng)絡(luò )的要求越來(lái)越高，例如彈性（scalability）、安全性（security）、可靠性（reliability）和私密性（privacy），并且還有極高的互聯(lián)性能（performance）需求，因此催生了多種多樣的網(wǎng)絡(luò )虛擬化技術(shù)。
比較早的解決方案，是將的網(wǎng)絡(luò )和物理網(wǎng)絡(luò )融合在一起，形成一個(gè)扁平的網(wǎng)絡(luò )架構，例如大二層網(wǎng)絡(luò )。隨著(zhù)虛擬化網(wǎng)絡(luò )規模的擴大，這種方案中的ARP欺騙、廣播風(fēng)暴、主機掃描等問(wèn)題會(huì )越來(lái)越嚴重。為了解決這些問(wèn)題，出現了各種網(wǎng)絡(luò )隔離技術(shù)，把物理網(wǎng)絡(luò )和虛擬網(wǎng)絡(luò )徹底隔開(kāi)。其中一種技術(shù)是用戶(hù)之間用VLAN進(jìn)行隔離，但是VLAN的數量最大只能支持4096個(gè)，無(wú)法支撐巨大的用戶(hù)量。
基于目前主流的隧道技術(shù)，專(zhuān)有網(wǎng)絡(luò )隔離了虛擬網(wǎng)絡(luò )。
每個(gè)VPC都有一個(gè)獨立的隧道號，一個(gè)隧道號對應著(zhù)一個(gè)虛擬化網(wǎng)絡(luò )。一個(gè)VPC內的ECS（Elastic Compute Service）實(shí)例之間的傳輸數據包都會(huì )加上隧道封裝，帶有唯一的隧道ID標識，然后送到物理網(wǎng)絡(luò )上進(jìn)行傳輸。不同VPC內的ECS實(shí)例因為所在的隧道ID不同，本身處于兩個(gè)不同的路由平面，所以不同VPC內的ECS實(shí)例無(wú)法進(jìn)行通信，天然地進(jìn)行了隔離。
專(zhuān)有網(wǎng)絡(luò )VPC允許您在云上構建出一個(gè)邏輯隔離分區，讓您在自己定義的虛擬網(wǎng)絡(luò )中創(chuàng )建并運行特網(wǎng)的資源。您可以完全掌控您的虛擬網(wǎng)絡(luò )環(huán)境，包括選擇自己的IP地址范圍，創(chuàng )建子網(wǎng)和配置路由表等。
應用場(chǎng)景：
1、系統分層分組：用戶(hù)可將同類(lèi)業(yè)務(wù)集群放在專(zhuān)有網(wǎng)絡(luò )VPC的同一子網(wǎng)下，構建僅屬于自己的專(zhuān)屬網(wǎng)絡(luò )。用戶(hù)可以通過(guò)安全組來(lái)統一控制VPC內資源的訪(fǎng)問(wèn)規則。
2、對外提供服務(wù)，多業(yè)務(wù)共享公網(wǎng)帶寬：構建VPC公網(wǎng)出口，專(zhuān)有網(wǎng)絡(luò )內的云主機共享一個(gè)公網(wǎng)IP去訪(fǎng)問(wèn)Internet。NAT網(wǎng)關(guān)實(shí)現帶寬共享，無(wú)需購買(mǎi)多余的帶寬資源，盡量減少波峰波谷效應從而極大程度地節省成本。
3、安全訪(fǎng)問(wèn)公網(wǎng)：NAT的SNAT功能，在專(zhuān)有網(wǎng)絡(luò )內的云主機訪(fǎng)問(wèn)公網(wǎng)時(shí)，提供安全的網(wǎng)絡(luò )地址轉換，避免云主機的公網(wǎng)IP直接暴露在Internet而產(chǎn)生的網(wǎng)絡(luò )安全隱患。同時(shí)，使用NAT網(wǎng)關(guān)還可以避免云主機被外界主動(dòng)連接，保證云上資源安全。http://wap.friendlycc.com.cn/