VPC网络连接方案概述

华为云拥有丰富的网络服务，可以搭建安全、可扩展的云上网络环境。同时华为云提供了高速、可靠的云上云下网络连接服务，能够实现VPC和其他VPC之间的网络互通、VPC内实例（比如ECS、RDS）访问公网、以及云上VPC和云下数据中心（IDC）网络互通的需求。以下为您详细介绍各类网络服务的功能和主要特点，您可以根据网络需求灵活搭配VPC和其他网络服务。

连通VPC和其他VPC的网络
连通VPC和公网的网络
连通VPC和云下数据中心的网络

连通VPC和其他VPC的网络

通过表1中介绍的网络服务，您可以灵活连通不同VPC之间的网络，包括同区域内VPC的网络，不同区域内VPC的网络，或者不同账号内VPC的网络等。

表1 网络服务（连通VPC和其他VPC的网络）
网络服务	功能介绍	主要特点
对等连接	对等连接是建立在两个VPC之间的网络连接，用于连通同一个区域内的VPC，可以实现不同VPC之间的云上内网通信。对等连接可以连通相同账号或者不同账号下的VPC网络。	成本低，当前VPC对等连接不收取任何费用需要手动配置路由
企业路由器（ER）	对于同一个区域的VPC，可以在一个企业路由器中接入相同账号或者不同账号下的多个VPC，构建中心辐射型组网。企业路由器可以同时连接多个VPC，相比对等连接，企业路由器更适用于多VPC互联的复杂组网。	分钟级连通同区域内的多个VPC 配置简单，可自动配置路由低时延、高速率网络拓扑简洁且扩展性高
云连接（CC）云连接实例云连接中心网络	对于不同区域的VPC，不论VPC属于同一个账号还是不同账号，都可以接入云连接中实现内网通信。云连接提供以下两种方案：云连接实例：直接将不同区域的VPC接入云连接实例连通网络。中心网络：将同区域的VPC接入企业路由器连通网络，再将不同区域的企业路由器接入中心网络连通跨区域网络。该方案的网络架构扩展性更强，适用于多VPC互联的复杂组网。	分钟级连通跨区域的VPC网络配置简单，可自动配置路由低时延、高速率
虚拟专用网络（VPN）	基于公网，通过VPN的加密通道连通不同区域的VPC。	成本低配置简单即开即用网络质量依赖公网
云专线（DC）	基于物理专线，通过云专线可以连通不同区域的VPC。	高安全的专属网络通道低时延、高速率

连通VPC和公网的网络

通过表2中介绍的网络服务，您可以连通VPC和公网的网络，实现VPC内的实例主动访问公网、或者面向公网提供服务。

表2 网络服务（连通VPC和公网的网络）
网络服务	功能介绍	主要特点
弹性公网IP（EIP）	EIP是一个独立的公网IP地址，可以将EIP绑定至实例（比如ECS、NAT网关、ELB），实例即可连接公网，实现主动访问公网或面向公网提供服务。	和实例动态绑定/解绑定搭配使用共享带宽和共享流量包，降低公网成本支持随时调整EIP带宽
NAT网关（NAT） NAT网关（SNAT） NAT网关（DNAT）	NAT网关提供SNAT和DNAT两种功能： SNAT可实现VPC内的多个ECS共用一个或多个EIP主动访问公网。同一个VPC内的ECS共用EIP 不同VPC内的ECS共用EIP DNAT可以实现端口级别的转发，将EIP的端口映射到不同ECS的端口上，使VPC内多个ECS共用同一EIP和带宽面向公网提供服务，但没有均衡流量的功能。	降低成本，NAT网关实现多个ECS共用EIP访问公网高安全，IP映射避免ECS绑定的EIP直接暴露多种NAT网关规格灵活可选
弹性负载均衡（ELB）	ELB可以将访问流量均衡分发到多个后端服务器（比如ECS），并且配合EIP，支撑海量用户从公网访问云上部署的业务。	具备强大的四层和七层处理能力，支持多种应用协议和转发策略消除服务器单点故障，实现业务高可用

连通VPC和云下数据中心的网络

对于拥有云下数据中心的用户，由于利旧和平滑演进的原因，并非所有的业务都可以迁移至云上，通过表3中介绍的网络服务，可以连通VPC和云下数据中心网络，构建混合云组网。

表3 网络服务（连通VPC和云下数据中心的网络）
网络服务	功能介绍	主要特点
虚拟专用网络（VPN）	基于公网，通过VPN的加密通道连通VPC和云下数据中心网络。	成本低配置简单即开即用网络质量依赖公网
云专线（DC）	基于物理专线，通过云专线可以连通VPC和云下数据中心网络。	高安全的专属网络通道低时延、高速率
对等连接	对等连接是建立在两个VPC之间的网络连接，用于连通同一个区域内的VPC，可以实现不同VPC之间的云上内网通信。对等连接可以连通相同账号或者不同账号下的VPC网络。搭配对等连接和云专线或者VPN，可以实现云上多个VPC和云下IDC的网络通信。	成本低，当前VPC对等连接不收取任何费用需要手动配置路由
企业路由器（ER）	在企业路由器中，接入同一个区域内的多个VPC，并结合云专线的全球接入网关或者VPN的能力，快速实现多个VPC和云下数据中心的网络互通。	配置简单，支持路由学习，无需手工配置路由支持多条DC/VPN链路之间联动，实现负载分担或互为主备
云连接云连接实例云连接中心网络	当需要连通多个区域内的VPC和云下IDC的网络时，可以使用云专线或者VPN连通云下IDC网络，同时搭配云连接实例或者中心网络，构建多VPC连接云下IDC的跨区域混合云组网。以搭配云专线为例，云连接提供以下两种方案：云连接实例：直接将不同区域的VPC接入云连接实例，为每个需要连通云下IDC的VPC单独创建云专线的虚拟网关VGW。云连接中心网络：使用云连接中心网络搭配企业路由器的方案，需要先将同区域的VPC和云专线的全球接入网关DGW接入企业路由器，再将不同区域的企业路由器接入中心网络，可以将多个区域的VPC和多个城市的云下IDC连通起来。该方案相比使用云连接实例，网络架构更简单，且扩展性更强。	配置简单，支持路由学习，无需手工配置路由灵活定义网络互通策略