# PERF03-04 选择合适类型的网络云服务
- **风险等级**
  中
  

- **关键策略**
  根据网络特征，选择合适类型的网络云服务。
  
  | **场景**                                                  | **华为云服务**          | **选择策略**                                                                   |
  |:---|:---|:---|
  | 云上组网 （云内、云间）     | VPC                | 在逻辑隔离的虚拟网络中定义和启动华为资源，方便管理、配置内部网络。                                          |
  | 云上组网 （云内、云间）     | ER                 | 将VPC和本地网络连接到一个网关中，支持路由学习、动态选路以及链路切换，极大的提升网络地可扩展性及运维效率，从而保证业务的连续性。          |
  | 云上组网 （云内、云间）     | ESW                | 将VPC和本地网络连接到一个网关中（二层互联），助力企业客户灵活构建大规模、高性能、高可靠的云上/云下网络。                     |
  | 云上组网 （云内、云间）     | NAT gateway        | 通过地址转换的方式，使多个云主机可以共享私网IP访问用户本地数据中心或其他VPC，并支持云主机面向私网提供服务。                   |
  | 应用组网 （用户\<-\>云）    | ELB                | 针对HTTP/HTTPS的流量做负载分发，扩展应用系统对外的服务能力，提高应用程序的容错能力。                            |
  | 应用组网 （用户\<-\>云）    | VPC Endpoint       | 在 VPC 与华为云服务之间建立连接，而无需将数据暴露于互联网；提供性能更加强大、更加灵活的网络。                          |
  | 接入网络 （用户\<-\>PoP） | DNS                | 提供高可用，高扩展的权威DNS服务和DNS管理服务，将最终用户路由到互联网应用程序的可靠且经济高效的方法。                      |
  | 接入网络 （用户\<-\>PoP） | EIP                | 提供独立的公网IP资源，连接公共互联网和VPC虚拟网络，可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 |
  | 接入网络 （用户\<-\>PoP） | Global Accelerator | 使用华为云全球网络提升应用程序的可用性、性能和安全性，使终端用户在全球能快速访问云上应用，获得优质体验。                       |
  | 接入网络 （用户\<-\>PoP） | Direct Connect     | 用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道，实现灵活一体，可伸缩的混合云计算环境。                |
  | 接入网络 （用户\<-\>PoP） | VPN                | 安全的远程连接到华为云或者本地资源，将已有数据中心无缝扩展到华为云上。                                        |
  | 混合组网                                                    | CC                 | 提供构建、管理和监控全球广域网能力，帮助用户打造一张具有企业规模和通信能力的全球云上网络。                              |