介绍 - 专有网络VPC使用教程 - 私有云 - 实践教程 - ZStack 3.10.0

介绍

专有网络VPC （Virtual Private Cloud，以下简称VPC），是基于VPC路由器和VPC网络共同组成的自定义私有云网络环境，帮助企业用户构建一个逻辑隔离的私有云。

VPC路由器和VPC网络

VPC由VPC路由器和VPC网络组成。

VPC路由器：基于云路由规格直接创建的云路由器，拥有公有网络和管理网络。
- VPC路由器是VPC的核心，可主动创建基于指定云路由规格的VPC路由器；
- 须提前创建云路由规格所需的公有网络和管理网络、云路由镜像资源；
- VPC路由器可灵活挂载或卸载VPC网络或其他公有网络；
- 云路由规格定义的公有网络和管理网络，不可卸载；
- 同一个云路由规格可以创建多个VPC路由器，这些VPC路由器共享使用同一个云路由规格里定义的公有网络段和管理网络段；
- 公有网络作为默认网络，用于提供网络服务；
- VPC路由器拥有高于云主机的资源优先级，当物理机负载率过高，出现资源竞争时，资源优先级顺序为（从低到高）：优先级为正常的云主机 < 优先级为高的云主机 < VPC路由器。例如：当物理机出现CPU资源竞争时，较于普通云主机，VPC路由器具备更高的CPU资源抢夺能力。
VPC网络：作为VPC的私有网络，可挂载至VPC路由器。
- 须提前创建二层网络，用于创建三层的VPC网络；
- 可在创建VPC网络时指定待挂载的路由器，也可创建VPC网络后再挂载路由器；
- 如有云主机使用VPC网络，不支持从VPC路由器卸载；
- 新建的网络段不可与VPC路由器内任一网络的网络段重叠。

VPC网络拓扑如图 1所示：

VPC路由器高可用组

高可用组：可以部署一对互为主备的VPC路由器，当主VPC路由器状态异常，会自动切换至备VPC路由器，保证业务运行。

说明: 高可用组内的VPC路由器将只展示在高可用组详情页中，在路由器列表不单独展示。

VPC特点

VPC具有以下特点：

灵活的网络配置，不同的VPC网络可灵活挂载到VPC路由器，每个VPC网络可自定义独立的网络段和独立的网关，VPC路由器支持加载/卸载网卡，并支持动态配置路由表和路由条目。
安全可靠的隔离，不同VPC下的VPC网络互相逻辑隔离，支持VLAN和VXLAN进行二层逻辑隔离，不同账户的VPC互不影响。
多子网互通：同一VPC下的多个VPC网络互联互通。
网络流量优化：支持分布式路由功能，优化东西向网络流量，并有效降低网络延迟。
VPC路由器高可用：可在一个VPC路由器高可用组内部署一对互为主备的VPC路由器，当主VPC路由器状态异常，会秒级触发高可用切换，自动切换至备VPC路由器工作，从而保障业务持续稳定运行。

VPC网络服务

VPC网络作为VPC的私有网络，使用VPC路由器提供各种网络服务。

DHCP：默认采用扁平网络服务模块提供分布式DHCP服务。
DNS：VPC路由器作为DNS服务器提供DNS服务。在云主机中看到的DNS地址默认为VPC路由器的IP地址，用户设置的DNS地址由VPC路由器负责转发配置。
SNAT：VPC路由器向云主机提供原网络地址转换，云主机使用SNAT可直接访问外部互联网。
路由表：通过路由表，用户可管理自定义路由。
安全组：由安全组网络服务模块提供安全组服务，使用iptables进行云主机防火墙的安全控制。
弹性IP：可绑定弹性IP到VPC网络，实现公有网络到云主机私有网络的互联互通。
端口转发：提供公网IP到云主机私有网络IP的端口到端口的相关网络协议的互通。
负载均衡：将公网地址的访问流量分发到一组后端的云主机上，自动检测并隔离不可用的云主机。
IPsec隧道：使用IPsec隧道协议实现虚拟私有网络（VPN）的互联互通。
动态路由：VPC路由器支持OSPF动态路由协议，用于单一自治系统内决策路由。
组播路由：VPC路由器将组播源发送的组播消息转发给云主机，在发送端和接收端实现点对多点连接。
VPC防火墙：通过对VPC路由器接口处南北向流量进行过滤，有效保护整个VPC通信安全及VPC路由器安全。
Netflow：通过Netflow对VPC路由器网卡的进出流量进行分析监控，支持Netflow V5、V9两种数据流输出格式。

升级提醒

若您选择升级至4.0.0及之后版本，请注意以下功能调整：

1. 云路由器全面升级为VPC路由器，云路由网络全面升级为VPC网络，不再单独设云路由器页面。升级全程无感知，相关业务不受任何影响。

2. 企业管理账号体系取代用户组与用户，不再单独设用户/用户组页面，不可再使用用户/用户组账号登录云平台。升级前，请先将“用户组与用户”纳管的账号数据妥善迁移至“企业管理”纳管，再执行升级操作。注意：对于admin创建并具备admin权限的用户账号同步取消，如有需要，可使用企业管理账号体系中的平台管理员实现相同功能。

3. 调整AD/LDAP与账户的对接管理方式，统一由企业管理纳管，不再单独设AD/LDAP页面。升级前，请先将“账户”对接纳管的AD/LDAP账号数据妥善迁移至“企业管理”纳管，再执行升级操作。

如对上述升级提醒有任何疑问或需要升级帮助，请联系ZStack官方技术支持