腾讯云网络云产品介绍第二章-网络连接产品

网络连接产品

公网接入

• 弹性IP
  VPC里的服务器分配私有IP，无法访问公网，可以绑定公网IP来实现

  • 普通公网IP：在CVM上申请绑定，与账号无关，解绑后立即释放，无法找回
  • 弹性公网IP：（Elastic IP，EIP）
    • EIP可独立申请，绑定CVM，或NET网关实例
    • 与账号相关，解绑后继续保留，可重新绑定
    • 可通过API/控制台主动释放或欠费自动释放

• 公网网关

  • 没有公网IP云服务器，可通过位于不同子网的公网网关访问Internet
  • 公网网关就是开启了公网转发功能的云主机
  • 只能在购买服务器时设置
  • 需要建立独立的网关子网

• NET网关

  • 介绍
    • 通过IP地址转换提供Internet访问服务
    • SNAT（源网络地址转换）
    • DNAT（目的网络地址转换）
    • 网关流控、流量告警、共享宽带包
  • 类型
    • 小型（最大100万连接数）
    • 中型（最大300万连接数）
    • 大型（最大1000万连接数）

  不支持安全组绑定

企业DC连接

• 专线接入（Direct Connect，DC）：提供与公网完全隔离的物理专线接企业DC与腾讯云
  • 产品组成：物理专线、专用通道、专线网关
  • 产品优势
    • 网络质量保证
    • 多地域接入
    • 多端口多协议
    • 主备双路接入
  • 应用场景
    • 混合云
    • DC容灾
• VPN连接（VPN Connections）：在Internet上构建一条安全加密的网络隧道，实现本地DC与腾讯云上资源连通的网络服务
  • 产品组成：VPN网关、对端网关、VPN通道
  • 产品优势：安全可靠通信、快速弹性部署、监控告警与流量控制
  • 加密协议：IKE（秘钥交换协议）和IPsec对传输数据进行加密

对等连接

• 对等连接（Peering Connection，PC）：是一种大带宽、高质量的云上资源互通服务支持多VPC、多区域、多账户、异构网络互通等。对等连接互通性不传递

• 限制

  • VPC对等连接的互通性不传递
  • 跨账号对等连接需要对端确认
  • 对等连接两端VPC网段不能重叠

• 类型

  • 同地域
  • 跨地域

  

云联网

• 云联网（Cloud Connection Network，NCC）：提供云上VPC间，VPC与企业DC间全网互联服务。可将VPC和专线网关实例加入云联网实现全网互通
  
• 限制
  • 与对等连接互通不传递性
  • 路由限制
    • 不同VPC相同或包含的子网不能互通
    • 不同VPC CIDR有重叠，若其子网不同，可以互通
    • 若子网出现冲突，则最先关联云联网的实例生效，后关联的无效
• 应用场景
  • 混合云：一次接入，全网互联
  • 游戏加速：全球布局、就近接入