ZStack VPC网络实战（附视频回顾链接）

本期嘉宾：

ZStack资深技术工程师 李朗

本期主题：

ZStack VPC网络相关介绍：

1、VPC网络定义

2、VPC防火墙和安全组

3、VPC网络特点和应用场景

4、VPC网络服务及演示

5、VPC 与云路由的区别

6、典型VPC 网络场景案例

7、VPC 网络创建流程

教学现场部分Q&A

Q1：安全组作用在物理机上，如果用户私自修改了云主机内网IP地址，安全组规则会发生改变吗？有没有规避用户修改云主机地址的方法？
A1：安全组是基于iptables针对云主机的虚拟网卡进行安全策略的配置，不会随着云主机系统内部IP地址的变化而变化。
用户在云主机操作系统内部修改云主机的IP地址，安全组规则不会发生改变；
ZStack支持网络防欺诈，可以在云主机详情页或者全局设置开启，开启并重启云主机后，修改云主机IP或者MAC地址后，将无法对外通信。

Q2：请问不同VPC下的云主机，在同一个宿主机上的网络报文是如何隔离的？

A2：不同VPC下的云主机在相同的宿主机上可以通过二层隔离，可以通过划分不同的VLAN或者VXLAN进行网络报文隔离。

Q3：组播网络下，如果RP配置在内网云主机上，是否可行？是否会与VPC路由器的分布式冲突？

A3：组播RP不建议配置在内网的云主机，一般ZStack VPC路由器去对接物理环境的组播RP路由器并加入到组播组中来提供组播服务。

以上是本期直播的主要内容，欢迎点击链接获取课程视频回放。
https://www.zstack.io/plus/view.php?aid=2061