阿里云网络与VPC

专有网络VPC

专有网络VPC是基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离。

VPC主要提供的两个功能：

• 用户可以自定义网络拓扑，包括选择自由IP地址范围、划分网段、配置路由表和网关等
• 通过专线或VPN与原有数据中心连接，云上和云下的资源使用同一个网络地址规划，实现应用的平滑迁移上云。

弹性公网IP  其实就是运营商分配的公网地址

弹性公网IP，独立的公网IP资源，可以绑定到阿里云专有网络VPC类型的ECS，NAT网关，私网负载均衡SLB上，并可以动态解绑，实现公网IP和ECS，NAT网关，SLB的解耦，满足灵活管理的需求。

高速通道   专线

高速通道是一款为用户提供网络互联能力的产品，可实现高速，稳定，安全的私网互通，高速通道可实现云下IDC接入阿里云，IDC与云上VPC互通及云上VPC之间跨区域互通的能力

VPN网关

VPN网关是一款基于Internet，通过加密通道将企业数据中心、企业办公网络或Internet终端和阿里云专有网络VPC安全可靠连接起来的服务

IPV6网关

IPV6网关是专有网络VPC的一个IPV6互联网流量网关，可以通过配置IPV6互联网带宽和主动出规则，灵活定义IPV6互联网出流量和入流量。

IPV6的特点：高可用、高性能、灵活管理公网通信

VPC的使用

1. 单个VPC

• 没有多地域部署系统的要求
• 各系统之间不需要通过VPC进行隔离

      2.多个VPC

        多地域部署系统     多业务系统服务

        VPC网段选择：10.0.0.0 172.16.0.0.0 192.168.0.0 都是私网地址

VPC的访问控制：

        ECS安全组：

安全组是一种虚拟防火墙，具备状态检测，包过滤功能——网络安全隔离手段，用于在云端划分安全域。当访问控制规则冲突时，优先级高德规则生效，优先级相同时，“拒绝”的规则生效；安全组应作为白名单使用，且遵循“最小授权”原则。

        云数据路RDS版——白名单

用户可以定义允许访问RDS的IP地址，制定之外的IP地址将被拒绝访问，云服务器的IP地址加入到需要访问的RDS的白名单后，云服务器才能访问RDS实例。

        负载均衡——白名单

用户可定义允许访问SLB的IP地址，指定之外的IP地址将被拒绝访问，适用于应用只允许特定IP访问的场景。

虚拟交换机的使用：

即使只使用一个VPC，也尽量使用至少两个虚拟交换机，并且两个虚拟交换机分布在不同可用区，做到跨可用区容灾；使用多个虚拟键换季还和系统规模和系统规划有关。

（注：不正之处还请大佬批评指正！）