天天看點

阿裡雲ECS經典網絡和專有網絡有什麼差別?

阿裡雲面向客戶提供的網絡類型服務有經典網絡和

專有網絡

兩種,但這兩者有什麼差別呢?阿裡官網給的解釋是:

經典網絡

:IP位址由阿裡雲統一配置設定,配置簡便,使用友善,适合對操作易用性要求比較高、需要快速使用 ECS 的使用者。

:是指邏輯隔離的私有網絡,您可以自定義網絡拓撲和 IP 位址,支援通過專線連接配接。适合于熟悉網絡管理的使用者

相信很多人看了這個解釋還是雲裡霧裡,作為使用者你該如何判斷哪一種是适合自己的網絡類型呢:

其實,可以這樣簡單地了解,從公網ip來講,

和專有網絡沒有差別;從内網ip來講,

是DHIP,也就是自動配置設定區域網路ip位址,而專有網絡則是手工配置設定區域網路ip位址,這樣友善有多台雲伺服器的使用者自行定義内網ip結構。是以,如果使用者隻有一台伺服器,或者有多台伺服器但不需要進行内網互聯,那麼這兩種網絡都可以選擇的。

但從安全上講,因為

是阿裡雲自動配置設定的ip位址,有一定的規律性,那麼黑客也就可以利用内網ip進行區域網路攻擊,雖然在阿裡雲的安全體系下有些難度,但事實也證明了有被攻擊的可能性。而

因為是自定義區域網路ip,那麼黑客就沒那麼容易進入使用者的内網進行攻擊了。

阿裡雲一經初始化了很多參數,适合快速入門ECS的使用者;專有網絡:适合精通網絡管理的使用者,定制型可擴充型更強,是邏輯隔離的私有網絡支援使用者自定義網絡拓撲和ip位址。

那麼什麼是VPC呢:

VPC(Virtual Private Cloud)就好像是在雲上的一個家,我可以在家裡放很多喜歡的東西(雲産品),比如ECS,RDS,負載均衡等等,如下圖。

阿裡雲ECS經典網絡和專有網絡有什麼差別?

那麼為什麼要有VPC呢:

在vpc之前的網絡類型就叫

,VPC的主要作用為了解決使用者在雲端的安全隔離問題。

舉個例子,我建在

裡的家,其他人到我家預設是沒有路的。而建在

裡的家,其他人到我家是有路的,隻不過路上被很多荊棘擋住了,是以經典網絡存在被攻擊的可能性。當然VPC還有很多其他好處,比如網絡管理更靈活。

天生是隔離的安全網絡,預設情況下,别人不能通過私網通路使用者VPC,使用者的VPC也不能通過私網通路别人。這裡的别人包括:其他VPC和

前面介紹到專有網絡适合精通網絡管理的使用者,定制型可擴充型更強,那麼使用者利用VPC可以做些什麼呢?

IP自主選擇

目前,阿裡雲VPC提供的IP位址有192.168.0.0/16,172.16.0.0/12和10.0.0.0/8。使用者可以選擇一段IP位址來識别雲産品,同時可以把IP位址拆分成很多子網給不同的應用使用,能夠做到很好的網絡管理。

阿裡雲ECS經典網絡和專有網絡有什麼差別?

安全自主可控

裡沒經過授權任何外部通路都是被禁止的網絡内的成員(如ECS)預設也不能随便通路公網或者其他專有網絡。成員之間(如ECS)預設可以通信,但管理者也可以對成員的通信進行管制(通過安全組)

阿裡雲ECS經典網絡和專有網絡有什麼差別?

實作路由的自定義規則

實作VPC内的路由控制

阿裡雲ECS經典網絡和專有網絡有什麼差別?
阿裡雲ECS經典網絡和專有網絡有什麼差別?

雙可用區(機房)備援備份

把雲産品放置在不同的可用區,這樣萬一一個可用區(機房)出現問題,另外一個可用區(機房)還可以繼續服務

阿裡雲ECS經典網絡和專有網絡有什麼差別?

VPC 的NAT網關功能

NAT網關在VPC中的位置:

阿裡雲ECS經典網絡和專有網絡有什麼差別?

NAT網關的特性:

DNAT:目的網絡位址轉換(入方向代理),用于VPC内的ECS面向網際網路提供服務;支援端口映射、IP映射;

SNAT:源網絡位址轉換(出方向代理),用于VPC内的ECS通路網際網路内容;

多IP共享帶寬:NAT網關上購買公網IP和公網帶寬時以“共享帶寬包”形式購買,一個帶寬包内的所有IP共享帶寬;

共享帶寬使用場景:

阿裡雲ECS經典網絡和專有網絡有什麼差別?

實作多個雲上多個VPC之間的通路

為了安全,使用者要将測試業務和生産業務分開,是以可以在雲上建立兩個VPC,A VPC 負責生産業務,B VPC負責測試業務,兩個PVC之間預設不能通信。如果A VPC 負責生産業務,優先級高,需要經常通路B VPC,但反之則不行,這個時候就需要使用高速通道把A VPC 單向連到B VPC 就可以了。

阿裡雲ECS經典網絡和專有網絡有什麼差別?

實作雲上VPC和雲下IDC

除了雲上VPC,使用者在雲下自己的機房還有很多伺服器,也可以使用高速通道把雲上VPC和雲下機房連起來。這就是現在流行的混合雲。

阿裡雲ECS經典網絡和專有網絡有什麼差別?

我們優先推薦客戶使用VPC網絡環境來部署應用系統,VPC下的網絡環境會更靈活,安全更加有保證。關于阿裡雲網絡環境的任何使用問題,我們為您提供最專業的服務。

繼續閱讀