书山有路，学海无涯。记录成长，追逐梦想

张三⾃⼰在家做饭吃，这是私有云，厨房就是⾃建机房。李四天天在饭店吃，这是公有云，饭店就是云数据中⼼。然后王五⽐较⽜叉，在饭店有个固定包间，不对外开放，这是托管型私有云（有的⼚商将其定义为专有云）。包间就好⽐云数据中⼼的托管服务器。某⼀天张三家来了⼗来个客⼈，这是业务突增，家⾥没法坐下那么多⼈，要去饭店，这是私有云转公有云。然后张三爸妈为了省点钱决定留在家⾥吃，张三带着客⼈去饭店吃，这就是混合云。还有⼀种情况，饭店仅对某个特定的⼈群⽐如说公务员开放，那就相当于社区云。

到底什么是云网络？它和传统的网络有什么不同？当云计算把分散在各企业的算力与存储资源集中起来，并向企业、分支、IoT终端、家庭、个人移动端传输数据时，基于云连接构建的云网络就是一个面向企业租户和应用的虚拟网络。云网络基于数字经济的云平台，建立面向计算、存储、终端、应用的连接。

云网络的底层是全球网络基础设施，其上是飞天洛神云网络平台，再上一层是云数据中心网络、跨地域网络和混合云网络三大产品体系，之上是云网络的智能网络和开放网络，分别通过网络分析平台和网络开放平台承载。最上层是云网络解决方案，包括通用网络解决方案和行业网络解决方案。

PC 初期主要解决两个核心问题：一是多租户网络隔离问题，二是随之带来的用户从 VPC 内访问众多云服务的问题。随着越来越多的企业用户上云，企业级网络的需求越来越多，VPC 要解决的问题也包括帮助企业更平滑地上云，让企业在线下 IDC（Internet Data Center，互联网数据中心）里的网络架构、运维管理体系能平滑地迁移到云上。

云面向大众提供各种各样的、随时可获取的云服务，包括各种计算、存储、数据库服务，也包括人脸识别、人工智能服务。互联网是连接用户和云服务的媒介，弹性公网 IP 就是这个媒介产品化的形态。

因此，绝大多数用户都需要一个能隐藏内部服务器真实 IP 地址的网关设备，借助该设备与公网通信。在云网络。我们提供了一个即开即用的IP地址转换网关设备 —— NAT 网关。用户只需要在控制台上点点鼠标，就能即时交付企业级的 NAT 网关。

2017 年，中国推出了 IPv6 规模部署计划。云网络对 IPv6 的支持是一个系统工程，包括内网通信支持 IPv6，如 VPC 支持 IPv6、CEN 支持 IPv6、高速通道支持 IPv6 等，用户可以在云上建立纯 IPv6 通信网络。此外，还包括公网通信支持 IPv6，如 SLB 支持 IPv6、IPv6 网关等。云网络还为其他产品提供了 IPv6 支持，如 CDN、安全、数据库等，用户可以基于云构建完整的 IPv6 网络。下面重点介绍 IPv6 网关。

VPC 解决了租户之间网络环境严格隔离的问题，不同 VPC 之间默认不能通信。但有的用户有两三个 VPC，希望这些 VPC 内的实例可以通过私网互通。这种少量 VPC 互通的需求可以通过对等连接实现。

私网连接为云上服务的交互提供了一种全新的方式，类似云服务总线，既可以帮助用户更加方便安全地访问云上的服务，也可以帮助用户更加方便地构建服务化的云上网络。更重要的是，私网连接为企业 SaaS 服务生态的发展打开了一扇新的大门，让服务提供商能够以一种全新的方式为云上客户提供更加安全的服务访问。

负载均衡（Server Load Balancer，SLB）是一种对流量进行按需分发的服务，通过将流量分发到不同的后端服务来扩展应用系统的服务吞吐能力，可以消除系统中的单点故障，提升应用系统的可用性。

“即服务”（as-a-service）模型是基于云计算的 Web2.0 第二波浪潮的典型代表。这些模型的基本前提是为最终客户提供解决方案，而无需在本地托管。IaaS 和 PaaS 偏向于开发团队，SaaS 对终端用户有更广泛的应用。

云的概念从一个中心点延伸出来，进入人们日常的生活、工作环境，将有越来越多原本在云中运行的软件在身边运行，改善人们的生活，从医疗保健到交通运输、娱乐、制造等等。往后，云向边缘的推进将进一步加速。本文主要总结一下边缘计算的产品和服务。

虚拟私有网络（Virtual Private Cloud，VPC）是用户构建的专属网络空间，云上的资源可以部署到虚拟网络中，和数据中心中运行的传统网络极其相似。不同私有网络间完全逻辑隔离。用户可以自定义网络环境、包括选择自己的 IP 地址范围、创建子网以及配置路由表和网络网关等，同时私有网络支持多种方式连接 Internet、连接其他 VPC、连接本地数据中心。

综上，ACL 和安全组都是用于网络安全的重要工具，但它们的设计和应用场景略有不同。通常情况下，安全组更适合在云计算环境中实现细粒度的访问控制，而 ACL 更适合在较大范围内实施简单的网络安全策略。

混合云是近几年来被经常提及的一个新的云架构体系，根据 NIST（美国国家标准与技术研究院）的定义，混合云（hybrid cloud）是由两个或两个以上的云（私有云、社区云或公有云）组成的，它们各自独立，但通过标准化技术或专有技术绑定在一起，云之间实现了数据和应用程序的可移植性。

同构公有云的各个地域混合是比较容易的，各大公有云厂商都支持 VPC 之间互联。以阿里云为例，其可在用户的不同地域的 VPC 之间、VPC 和 IDC 之间搭建私有通信通道，即让用户的不同地域的 VPC 之间或者用户的 IDC 与其他地域的 VPC 之间互联。由于地域云平台是一致的，所以这种混合云架构是各公有云厂商都支持的，是天然的，没有技术问题。

通常私有云在时间维度的快照备份上非常充分，但由于私有云的地域局限性，其在数据物理地域安全性方面存在明显缺陷。然而，这却是公有云的强项，因为公有云地域机房在选址上考虑得比较周全，都会避开自然灾害（如火山、地震、洪水等）易发地。所以，公有云异地备份就成为企业数据安全的首选应用。