PERF03-04 选择合适类型的网络云服务
- 风险等级
中
- 关键策略
根据网络特征，选择合适类型的网络云服务。
场景
华为云服务
选择策略
云上组网
（云内、云间）
VPC
在逻辑隔离的虚拟网络中定义和启动华为资源，方便管理、配置内部网络。
ER
将VPC和本地网络连接到一个网关中，支持路由学习、动态选路以及链路切换，极大的提升网络的可扩展性及运维效率，从而保证业务的连续性。
ESW
将VPC和本地网络连接到一个网关中（二层互联），助力企业客户灵活构建大规模、高性能、高可靠的云上/云下网络。
NAT gateway
通过地址转换的方式，使多个云主机可以共享私网IP访问用户本地数据中心或其他VPC，并支持云主机面向私网提供服务。
应用组网
（用户<->云）
ELB
针对HTTP/HTTPS的流量做负载分发，扩展应用系统对外的服务能力，提高应用程序的容错能力。
VPC Endpoint
在 VPC 与华为云服务之间建立连接，而无需将数据暴露于互联网；提供性能更加强大、更加灵活的网络。
接入网络
（用户<->PoP）
DNS
提供高可用，高扩展的权威DNS服务和DNS管理服务，将最终用户路由到互联网应用程序的可靠且经济高效的方法。
EIP
提供独立的公网IP资源，连接公共互联网和VPC虚拟网络，可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。
Global Accelerator
使用华为云全球网络提升应用程序的可用性、性能和安全性，使终端用户在全球能快速访问云上应用，获得优质体验。
Direct Connect
用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道，实现灵活一体，可伸缩的混合云计算环境。
VPN
安全的远程连接到华为云或者本地资源，将已有数据中心无缝扩展到华为云上。
混合组网
CC
提供构建、管理和监控全球广域网能力，帮助用户打造一张具有企业规模和通信能力的全球云上网络。
