更新时间:2024-08-01 GMT+08:00
分享

VPC网络连接方案概述

华为云拥有丰富的网络服务,可以搭建安全、可扩展的云上网络环境。同时华为云提供了高速、可靠的云上云下网络连接服务,能够实现VPC和其他VPC之间的网络互通、VPC内实例(比如ECS、RDS)访问公网、以及云上VPC和云下数据中心(IDC)网络互通的需求。以下为您详细介绍各类网络服务的功能和主要特点,您可以根据网络需求灵活搭配VPC和其他网络服务。

连通VPC和其他VPC的网络

通过表1中介绍的网络服务,您可以灵活连通不同VPC之间的网络,包括同区域内VPC的网络,不同区域内VPC的网络,或者不同账号内VPC的网络等。
表1 网络服务(连通VPC和其他VPC的网络)

网络服务

功能介绍

主要特点

对等连接

对等连接是建立在两个VPC之间的网络连接,用于连通同一个区域内的VPC,可以实现不同VPC之间的云上内网通信。对等连接可以连通相同账号或者不同账号下的VPC网络。

  • 成本低,当前VPC对等连接不收取任何费用
  • 需要手动配置路由

企业路由器(ER)

对于同一个区域的VPC,可以在一个企业路由器中接入相同账号或者不同账号下的多个VPC,构建中心辐射型组网。企业路由器可以同时连接多个VPC,相比对等连接,企业路由器更适用于多VPC互联的复杂组网。

  • 分钟级连通同区域内的多个VPC
  • 配置简单,可自动配置路由
  • 低时延、高速率
  • 网络拓扑简洁且扩展性高
对于不同区域的VPC,不论VPC属于同一个账号还是不同账号,都可以接入云连接中实现内网通信。云连接提供以下两种方案:
  • 云连接实例:直接将不同区域的VPC接入云连接实例连通网络。
  • 中心网络:将同区域的VPC接入企业路由器连通网络,再将不同区域的企业路由器接入中心网络连通跨区域网络。该方案的网络架构扩展性更强,适用于多VPC互联的复杂组网。
  • 分钟级连通跨区域的VPC网络
  • 配置简单,可自动配置路由
  • 低时延、高速率

虚拟专用网络(VPN)

基于公网,通过VPN的加密通道连通不同区域的VPC。

  • 成本低
  • 配置简单
  • 即开即用
  • 网络质量依赖公网

云专线(DC)

基于物理专线,通过云专线可以连通不同区域的VPC。

  • 高安全的专属网络通道
  • 低时延、高速率

连通VPC和公网的网络

通过表2中介绍的网络服务,您可以连通VPC和公网的网络,实现VPC内的实例主动访问公网、或者面向公网提供服务。
表2 网络服务(连通VPC和公网的网络)

网络服务

功能介绍

主要特点

弹性公网IP(EIP)

EIP是一个独立的公网IP地址,可以将EIP绑定至实例(比如ECS、NAT网关、ELB),实例即可连接公网,实现主动访问公网或面向公网提供服务。

  • 和实例动态绑定/解绑定
  • 搭配使用共享带宽和共享流量包,降低公网成本
  • 支持随时调整EIP带宽
NAT网关提供SNAT和DNAT两种功能:
  • SNAT可实现VPC内的多个ECS共用一个或多个EIP主动访问公网。
  • DNAT可以实现端口级别的转发,将EIP的端口映射到不同ECS的端口上,使VPC内多个ECS共用同一EIP和带宽面向公网提供服务,但没有均衡流量的功能。
  • 降低成本,NAT网关实现多个ECS共用EIP访问公网
  • 高安全,IP映射避免ECS绑定的EIP直接暴露
  • 多种NAT网关规格灵活可选

弹性负载均衡(ELB)

ELB可以将访问流量均衡分发到多个后端服务器(比如ECS),并且配合EIP,支撑海量用户从公网访问云上部署的业务。

  • 具备强大的四层和七层处理能力,支持多种应用协议和转发策略
  • 消除服务器单点故障,实现业务高可用

连通VPC和云下数据中心的网络

对于拥有云下数据中心的用户,由于利旧和平滑演进的原因,并非所有的业务都可以迁移至云上,通过表3中介绍的网络服务,可以连通VPC和云下数据中心网络,构建混合云组网。

表3 网络服务(连通VPC和云下数据中心的网络)

网络服务

功能介绍

主要特点

虚拟专用网络(VPN)

基于公网,通过VPN的加密通道连通VPC和云下数据中心网络。

  • 成本低
  • 配置简单
  • 即开即用
  • 网络质量依赖公网

云专线(DC)

基于物理专线,通过云专线可以连通VPC和云下数据中心网络。

  • 高安全的专属网络通道
  • 低时延、高速率

对等连接

对等连接是建立在两个VPC之间的网络连接,用于连通同一个区域内的VPC,可以实现不同VPC之间的云上内网通信。对等连接可以连通相同账号或者不同账号下的VPC网络。搭配对等连接和云专线或者VPN,可以实现云上多个VPC和云下IDC的网络通信。

  • 成本低,当前VPC对等连接不收取任何费用
  • 需要手动配置路由

企业路由器(ER)

在企业路由器中,接入同一个区域内的多个VPC,并结合云专线的全球接入网关或者VPN的能力,快速实现多个VPC和云下数据中心的网络互通。

  • 配置简单,支持路由学习,无需手工配置路由
  • 支持多条DC/VPN链路之间联动,实现负载分担或互为主备
当需要连通多个区域内的VPC和云下IDC的网络时,可以使用云专线或者VPN连通云下IDC网络,同时搭配云连接实例或者中心网络,构建多VPC连接云下IDC的跨区域混合云组网。以搭配云专线为例,云连接提供以下两种方案:
  • 云连接实例:直接将不同区域的VPC接入云连接实例,为每个需要连通云下IDC的VPC单独创建云专线的虚拟网关VGW。
  • 云连接中心网络:使用云连接中心网络搭配企业路由器的方案,需要先将同区域的VPC和云专线的全球接入网关DGW接入企业路由器,再将不同区域的企业路由器接入中心网络,可以将多个区域的VPC和多个城市的云下IDC连通起来。该方案相比使用云连接实例,网络架构更简单,且扩展性更强。
  • 配置简单,支持路由学习,无需手工配置路由
  • 灵活定义网络互通策略

相关文档