专有网络VPC_路由器_弹性IP-博为网络

专有网络VPC: Virtual Private Cloud

专有网络（ Virtual Private Cloud ），基于阿里云构建出一个隔离的网络环境。您可以自定义IP 地址范围、网段、路由表和网关等。此外您也可以通过专线/VPN/GRE等连接方式实现VPC与传统数据中心互联，构建混合云业务。

常见功能

安全隔离

基于OverLay技术在物理网络基础上构造虚拟网络，使用Vxlan协议对每个VPC网络进行隔离，不同VPC之间保证二层逻辑隔离，无法进行通信。
利用高速通道构建混合云

通过高速通道可以实现不同地域和不同用户的VPC内网互通，满足用户网络在阿里云上的互联；通过专线接入可实现云上VPC与自有机房的私网通信，轻松构建混合云。
利用NAT网关管理公网出入口

NAT 网关支持SNAT 配置，满足VPC内资源主动访问公网需求； NAT网关支持DNAT 配置，提供IP映射和端口映射功能。
灵活性

通过交换机可将专有网络的私有 IP 地址划分成一个或多个子网，根据需要将应用程序和其他服务部署在对应的交换机下。

1
2
3

产品优势
专有网络 经典网络

安全隔离	安全隔离使用隧道技术达到与传统 VLAN 相同隔离效果; 广播域隔离在实例网卡级别	安全隔离用户共享阿里云网络
软件定义网络	软件定义网络按需配置网络设置、软件定义网络; 管理操作实时生效	软件定义网络网络由阿里云统一管理，用户不能独立规划
访问控制	访问控制灵活的访问控制规则，满足政务、金融用户的安全隔离规范; 可通过 RAM 实现对网络的权限管理	访问控制支持实例维度的访问控制与权限管理
丰富的网络连接方式	丰富的网络连接方式支持使用高速通道实现跨地域/跨用户的内网互通和物理专线接入; 支持使用NAT网关进行DNAT/SNAT转发	丰富的网络连接方式不同地域间内网隔离，不支持高速通道; 不支持NAT网关，无官方SNAT/DNAT功能
功能强大的公网网关	功能强大的公网网关通过NAT网关支持灵活的DNAT/SNAT转发，支持多IP共享带宽	功能强大的公网网关不支持NAT网关，无官方SNAT/DNAT功能，不支持多个IP共享带宽

应用场景

有混合云需求的应用

用户的核心数据需要安全保障，内部核心系统与核心数据放置在自建数据中心，云上部署对外客户的应用系统，实时应对业务访问量激增，可通过高速通道与专线接入保证云上数据快速同步，满足用户实时业务交互。
对安全隔离性要求较高的业务

用户的所有业务都在云上，担心传统云架构的多租户共享机制不能保证数据安全，希望在云上构建一个完全隔离的业务环境。创建VPC类型的资源，将其放入云上VPC网络内，即可搭建云上安全网络架构。
有主动访问公网的抓取类业务

用户希望多个服务器主动访问互联网，但出于安全性考虑，需避免这些服务器持有的公网IP暴露在公网上，使用NAT网关设备提供的SNAT功能可实现无公网 IP 的 ECS 安全访问互联网。