# 产品功能
本页面介绍了VPC服务支持的主要功能。关于各功能支持的区域（Region）信息，可通过控制台查询详情。
#### 基本功能
- **虚拟私有云**
  虚拟私有云VPC是您在云上的私有网络，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表等。此外，您可以通过弹性公网IP连通云内VPC和公网网络，通过云专线、虚拟专用网络等连通云内VPC和线下数据中心，构建混合云网络，灵活整合资源。
  更多信息请参见[创建虚拟私有云和子网](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013935842.html)。
  
- **子网**
  子网是虚拟私有云内的IP地址集，可以将虚拟私有云的网段分成若干块，子网划分可以帮助您合理规划IP地址资源。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下，子网网段不可重复。
  更多信息请参见[为虚拟私有云创建新的子网](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013748726.html)。
  
- **共享VPC**
  共享VPC功能支持多个账号在一个集中管理、共享的VPC内创建云资源，比如ECS、ELB、RDS等。共享VPC基于资源访问管理RAM服务的机制，VPC的所有者可以将VPC内的子网共享给一个或者多个账号使用。通过共享VPC功能，可以简化网络配置，帮助您统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。
  更多信息请参见[共享VPC概述](https://support.huaweicloud.com/usermanual-vpc/vpc_share_0001.html)。
  
- **路由表和路由**
  路由表由一系列路由规则组成，用于控制VPC内出入子网的流量走向。VPC中的每个子网都必须关联一个路由表，一个子网只能关联一个路由表，但一个路由表可以同时关联至多个子网。
  更多信息请参见[路由表和路由概述](https://support.huaweicloud.com/usermanual-vpc/vpc_route01_0001.html)。
  
- **虚拟IP**
  虚拟IP是从VPC子网网段中划分的一个内网IP地址，是一种可以独立申请和删除的内网IP地址，适用于以下场景：
  - 将一个或者多个虚拟IP同时绑定至一个云服务器，可以通过任意一个IP地址（私有IP/虚拟IP）访问云服务器。通常当单个云服务器内同时部署了多种业务，此时可以通过不同的虚拟IP访问各个业务。
  
  - 将一个虚拟IP同时绑定至多个云服务器，虚拟IP需要搭配高可用软件（比如Keepalived），用来搭建高可用的主备集群。
   
  更多信息请参见[虚拟IP地址概述](https://support.huaweicloud.com/usermanual-vpc/vpc_vip_0001.html)。
  
- **弹性网卡**
  弹性网卡即虚拟网卡，您可以通过创建并配置弹性网卡，并将其附加到您的ECS实例上，实现灵活、高可用的网络方案配置。
  更多信息请参见[弹性网卡概述](https://support.huaweicloud.com/usermanual-vpc/vpc_nic_0001.html)。
  
- **辅助弹性网卡**
  辅助弹性网卡是一种基于弹性网卡的衍生资源，用于解决单个云服务器实例挂载的弹性网卡超出上限，不满足用户使用需要的问题。辅助弹性网卡通过VLAN子接口挂载在弹性网卡上，您可以通过创建辅助弹性网卡，使单个云服务器实例挂载更多网卡，实现灵活、高可用的网络方案配置。
  更多信息请参见[辅助弹性网卡概述](https://support.huaweicloud.com/usermanual-vpc/vpc_subeni_0002.html)。
  
 
#### 网络访问控制
- **安全组**
  安全组是一个逻辑上的分组，为同一个VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。
  更多信息请参见[安全组和安全组规则概述](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0073379079.html)。
  
- **网络ACL**
  网络ACL是一个子网级别的可选安全防护层，您可以在网络ACL中设置入方向和出方向规则，并将网络ACL绑定至子网，可以精准控制出入子网的流量。
  更多信息请参见[网络ACL概述](https://support.huaweicloud.com/usermanual-vpc/acl_0001.html)。
  
- **IP地址组**
  IP地址组是一个或者多个IP地址的集合，可关联至安全组、网络ACL，用于简化网络架构中IP地址的配置和管理。
  更多信息请参见[IP地址组概述](https://support.huaweicloud.com/usermanual-vpc/vpc_IPAddressGroup_0002.html)。
  
 
#### 网络连接
- **VPC对等连接**
  对等连接是建立在两个VPC之间的网络连接，不同VPC之间网络不通，通过对等连接可以实现不同VPC之间的云上内网通信。对等连接用于连通同一个区域内的VPC，您可以在相同账户下或者不同账户下的VPC之间创建对等连接。
  更多信息请参见[对等连接概述](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0046655036.html)。
  
- **边缘网关**
  边缘网关是指在同一个虚拟私有云内，用来连接本地可用区子网和中心可用区子网之间的云内网络。
  更多信息请参见[边缘网关概述](https://support.huaweicloud.com/usermanual-vpc/vpc_edgevgw_0002.html)。
  
- **IPv4/IPv6双栈网络**
  IPv4/IPv6双栈可为您的实例提供两个不同版本的IP地址：IPv4地址和IPv6地址，这两个IP地址都可以进行内网/公网访问。
  更多信息请参见[IPv4/IPv6双栈网络](https://support.huaweicloud.com/usermanual-vpc/vpc_0002.html)。
  
 
#### 网络运维
- **VPC流日志**
  VPC流日志功能可以记录虚拟私有云中的流量信息，帮助您检查和优化安全组和网络ACL控制规则、监控网络流量、进行网络攻击分析等。
  更多信息请参见[VPC流日志概述](https://support.huaweicloud.com/usermanual-vpc/FlowLog_0002.html)。
  
- **流量镜像**
  VPC流量镜像功能可以镜像弹性网卡符合筛选条件的报文。您需要设置入方向和出方向的筛选条件，经过弹性网卡的流量符合筛选条件时，将被镜像到指定的云服务器网卡或者弹性负载均衡ELB实例，适用于网络流量检查、审计分析以及问题定位等场景。
  更多信息请参见[流量镜像概述](https://support.huaweicloud.com/usermanual-vpc/vpc_mirror_02.html)。