# VPC网络连接方案概述 华为云拥有丰富的网络服务，可以搭建安全、可扩展的云上网络环境。同时华为云提供了高速、可靠的云上云下网络连接服务，能够实现VPC和其他VPC之间的网络互通、VPC内实例（比如ECS、RDS）访问公网、以及云上VPC和云下数据中心（IDC）网络互通的需求。以下为您详细介绍各类网络服务的功能和主要特点，您可以根据网络需求灵活搭配VPC和其他网络服务。 - [连通VPC和其他VPC的网络] - [连通VPC和公网的网络] - [连通VPC和云下数据中心的网络] #### 连通VPC和其他VPC的网络 通过[表1]中介绍的网络服务，您可以灵活连通不同VPC之间的网络，包括同区域内VPC的网络，不同区域内VPC的网络，或者不同账号内VPC的网络等。 表1网络服务（连通VPC和其他VPC的网络） | 网络服务 | 功能介绍 | 主要特点 | |:---|:---|:---| | [对等连接](https://support.huaweicloud.com/usermanual-vpc/vpc_plan_0003.html#vpc_plan_0003__zh-cn_topic_0000001987253081_section861111792117) | 对等连接是建立在两个VPC之间的网络连接，用于连通同一个区域内的VPC，可以实现不同VPC之间的云上内网通信。对等连接可以连通相同账号或者不同账号下的VPC网络。 | - 成本低，当前VPC对等连接不收取任何费用 - 需要手动配置路由 | | [企业路由器（ER）](https://support.huaweicloud.com/usermanual-vpc/vpc_plan_0003.html#vpc_plan_0003__zh-cn_topic_0000001987253081_section9489037152410) | 对于同一个区域的VPC，可以在一个企业路由器中接入相同账号或者不同账号下的多个VPC，构建中心辐射型组网。企业路由器可以同时连接多个VPC，相比对等连接，企业路由器更适用于多VPC互联的复杂组网。 | - 分钟级连通同区域内的多个VPC - 配置简单，可自动配置路由 - 低时延、高速率 - 网络拓扑简洁且扩展性高 | | 云连接（CC） - [云连接实例](https://support.huaweicloud.com/usermanual-vpc/vpc_plan_0003.html#vpc_plan_0003__section1357751834015) - [云连接中心网络](https://support.huaweicloud.com/usermanual-vpc/vpc_plan_0003.html#vpc_plan_0003__section1196719402400) | 对于不同区域的VPC，不论VPC属于同一个账号还是不同账号，都可以接入云连接中实现内网通信。云连接提供以下两种方案： - 云连接实例：直接将不同区域的VPC接入云连接实例连通网络。 - 中心网络：将同区域的VPC接入企业路由器连通网络，再将不同区域的企业路由器接入中心网络连通跨区域网络。该方案的网络架构扩展性更强，适用于多VPC互联的复杂组网。 | - 分钟级连通跨区域的VPC网络 - 配置简单，可自动配置路由 - 低时延、高速率 | | [虚拟专用网络（VPN）](https://support.huaweicloud.com/usermanual-vpc/vpc_plan_0003.html#vpc_plan_0003__section119971411144116) | 基于公网，通过[VPN](https://support.huaweicloud.com/productdesc-vpn/vpn_01_0032.html)的加密通道连通不同区域的VPC。 | - 成本低 - 配置简单 - 即开即用 - 网络质量依赖公网 | | [云专线（DC）](https://support.huaweicloud.com/usermanual-vpc/vpc_plan_0003.html#vpc_plan_0003__section15731331144117) | 基于物理专线，通过[云专线](https://support.huaweicloud.com/productdesc-dc/zh-cn_topic_0032053183.html)可以连通不同区域的VPC。 | - 高安全的专属网络通道 - 低时延、高速率 | #### 连通VPC和公网的网络 通过[表2]中介绍的网络服务，您可以连通VPC和公网的网络，实现VPC内的实例主动访问公网、或者面向公网提供服务。 表2网络服务（连通VPC和公网的网络） | 网络服务 | 功能介绍 | 主要特点 | |:---|:---|:---| | [弹性公网IP（EIP）](https://support.huaweicloud.com/usermanual-vpc/vpc_plan_0004.html#vpc_plan_0004__section1749551892) | EIP是一个独立的公网IP地址，可以将EIP绑定至实例（比如ECS、NAT网关、ELB），实例即可连接公网，实现主动访问公网或面向公网提供服务。 | - 和实例动态绑定/解绑定 - 搭配使用共享带宽和共享流量包，降低公网成本 - 支持随时调整EIP带宽 | | NAT网关（NAT） - [NAT网关（SNAT）](https://support.huaweicloud.com/usermanual-vpc/vpc_plan_0004.html#vpc_plan_0004__section24311121095) - [NAT网关（DNAT）](https://support.huaweicloud.com/usermanual-vpc/vpc_plan_0004.html#vpc_plan_0004__section1776016381020) | NAT网关提供SNAT和DNAT两种功能： - SNAT可实现VPC内的多个ECS共用一个或多个EIP主动访问公网。 - [同一个VPC内的ECS共用EIP](https://support.huaweicloud.com/usermanual-vpc/vpc_plan_0004.html#vpc_plan_0004__section19812841353) - [不同VPC内的ECS共用EIP](https://support.huaweicloud.com/usermanual-vpc/vpc_plan_0004.html#vpc_plan_0004__section5431112310374) - DNAT可以实现端口级别的转发，将EIP的端口映射到不同ECS的端口上，使VPC内多个ECS共用同一EIP和带宽面向公网提供服务，但没有均衡流量的功能。 | - 降低成本，NAT网关实现多个ECS共用EIP访问公网 - 高安全，IP映射避免ECS绑定的EIP直接暴露 - 多种NAT网关规格灵活可选 | | [弹性负载均衡（ELB）](https://support.huaweicloud.com/usermanual-vpc/vpc_plan_0004.html#vpc_plan_0004__section188681915395) | [ELB](https://support.huaweicloud.com/productdesc-elb/zh-cn_topic_0015479966.html)可以将访问流量均衡分发到多个后端服务器（比如ECS），并且配合EIP，支撑海量用户从公网访问云上部署的业务。 | - 具备强大的四层和七层处理能力，支持多种应用协议和转发策略 - 消除服务器单点故障，实现业务高可用 | #### 连通VPC和云下数据中心的网络 对于拥有云下数据中心的用户，由于利旧和平滑演进的原因，并非所有的业务都可以迁移至云上，通过[表3]中介绍的网络服务，可以连通VPC和云下数据中心网络，构建混合云组网。 表3网络服务（连通VPC和云下数据中心的网络） | 网络服务 | 功能介绍 | 主要特点 | |:---|:---|:---| | [虚拟专用网络（VPN）](https://support.huaweicloud.com/usermanual-vpc/vpc_plan_0005.html#vpc_plan_0005__section1057514817592) | 基于公网，通过[VPN](https://support.huaweicloud.com/productdesc-vpn/vpn_01_0032.html)的加密通道连通VPC和云下数据中心网络。 | - 成本低 - 配置简单 - 即开即用 - 网络质量依赖公网 | | [云专线（DC）](https://support.huaweicloud.com/usermanual-vpc/vpc_plan_0005.html#vpc_plan_0005__section165971932900) | 基于物理专线，通过[云专线](https://support.huaweicloud.com/productdesc-dc/zh-cn_topic_0032053183.html)可以连通VPC和云下数据中心网络。 | - 高安全的专属网络通道 - 低时延、高速率 | | [对等连接](https://support.huaweicloud.com/usermanual-vpc/vpc_plan_0005.html#vpc_plan_0005__section58501751046) | 对等连接是建立在两个VPC之间的网络连接，用于连通同一个区域内的VPC，可以实现不同VPC之间的云上内网通信。对等连接可以连通相同账号或者不同账号下的VPC网络。搭配对等连接和云专线或者VPN，可以实现云上多个VPC和云下IDC的网络通信。 | - 成本低，当前VPC对等连接不收取任何费用 - 需要手动配置路由 | | [企业路由器（ER）](https://support.huaweicloud.com/usermanual-vpc/vpc_plan_0005.html#vpc_plan_0005__section144061740002) | 在企业路由器中，接入同一个区域内的多个VPC，并结合云专线的全球接入网关或者VPN的能力，快速实现多个VPC和云下数据中心的网络互通。 | - 配置简单，支持路由学习，无需手工配置路由 - 支持多条DC/VPN链路之间联动，实现负载分担或互为主备 | | 云连接 - [云连接实例](https://support.huaweicloud.com/usermanual-vpc/vpc_plan_0005.html#vpc_plan_0005__section1828015311012) - [云连接中心网络](https://support.huaweicloud.com/usermanual-vpc/vpc_plan_0005.html#vpc_plan_0005__section05078213110) | 当需要连通多个区域内的VPC和云下IDC的网络时，可以使用云专线或者VPN连通云下IDC网络，同时搭配云连接实例或者中心网络，构建多VPC连接云下IDC的跨区域混合云组网。以搭配云专线为例，云连接提供以下两种方案： - 云连接实例：直接将不同区域的VPC接入云连接实例，为每个需要连通云下IDC的VPC单独创建云专线的虚拟网关VGW。 - 云连接中心网络：使用云连接中心网络搭配企业路由器的方案，需要先将同区域的VPC和云专线的全球接入网关DGW接入企业路由器，再将不同区域的企业路由器接入[中心网络](https://support.huaweicloud.com/usermanual-cc/cc_03_1010.html)，可以将多个区域的VPC和多个城市的云下IDC连通起来。该方案相比使用云连接实例，网络架构更简单，且扩展性更强。 | - 配置简单，支持路由学习，无需手工配置路由 - 灵活定义网络互通策略 |