什么是虚拟私有云

虚拟私有云（Virtual Private Cloud，以下简称VPC），为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。

产品优势

灵活配置

自定义虚拟私有网络，按需划分子网，配置IP地址段，DHCP、路由表等服务。支持跨可用区部署弹性云服务器。

安全可靠

VPC之间通过隧道技术进行100%逻辑隔离，不同VPC之间默认不能通信。网络ACL对子网进行防护，安全组对弹性云服务器进行防护，多重防护您的网络更安全。

图1 安全可靠

互联互通

默认情况下，VPC与公网是不能通信访问的，我们提供了弹性公网IP、弹性负载均衡、NAT网关、虚拟专用网络、云专线等多种方式连接公网。

默认情况下，两个VPC之间也是不能通信访问的，我们提供对等连接的方式，使用私有IP地址在两个VPC之间进行通信。

对于云上和云下网络二层互通问题，我们提供二层连接网关功能，允许您在不改变子网、IP规划的前提下将数据中心或私有云主机业务部分迁移上云。

提供多种连接选择，满足企业云上多业务需求，让您轻松部署企业应用，降低企业IT运维成本。

图2 互联互通

高速访问

使用全动态BGP协议接入多个运营商，支持多达21条线路。可以根据设定的寻路协议实时自动故障切换，保证网络稳定，网络时延低，云上业务访问更流畅。

应用场景

云端专属网络

场景描述

每个虚拟私有云VPC代表一个私有网络，与其他VPC逻辑隔离，您可以将业务系统部署在华为云上，构建云上私有网络环境。如果您有多个业务系统例如生产环境和测试环境要严格进行隔离，那么可以使用多个VPC进行业务隔离。当有互相通信的需求时，可以在两个VPC之间建立对等连接。

搭配服务

弹性云服务器ECS

图1 云端专属网络

Web应用或网站托管

场景描述

在VPC中托管Web应用或网站，可以像使用普通网络一样使用VPC。通过弹性公网IP或NAT网关连接弹性云服务器与Internet，运行弹性云服务器上部署的Web应用程序。同时结合弹性负载均衡ELB服务，您可以将来自Internet的流量均衡分配到不同的弹性云服务器上。

VPC内的云资源连接公网（Internet），可以通过如下云产品实现。

搭配服务

弹性云服务器ECS、弹性公网IP、NAT网关、弹性负载均衡

图2 Web应用或网站托管

Web应用访问控制

场景描述

将多层Web应用划分到不同的安全域中，按需在各个安全域中设置访问控制策略，可以通过创建一个VPC，将Web服务器和数据库服务器划分到不同的安全组中。Web服务器所在的子网实现互联网访问，而数据库服务器只能通过内网访问，保护数据库服务器的安全，满足高安全场景。

搭配服务

弹性云服务器ECS

图3 Web应用访问控制

云上VPC连接

场景描述

对于相同或者不同区域下的VPC需要互通连接时，可通过如下云产品实现。

搭配服务

弹性云服务器ECS、云连接CC、虚拟专用网络VPN

图4 云上VPC连接

混合云部署

场景描述

对于自建本地数据中心（IDC）的用户，由于利旧和平滑演进的原因，并非所有的业务都能放置在云上，这个时候就可以通过如下产品构建混合云，实现云上VPC与云下IDC之间的互连。

搭配服务

弹性云服务器ECS、云专线DC、云连接CC、虚拟专用网络VPN

图5 混合云部署