全部產品
Search
文件中心

Virtual Private Cloud:VPC與外部網路連接概述

更新時間:Feb 28, 2024

當您需要將VPC內的資源高效串連到公網、其他VPC或本機資料中心(IDC)時,阿里雲為您詳細介紹了各種網路連接的選項,協助您構建靈活且高效的網路通訊。

串連公網

您可以使用下表中的產品或功能,將專用網路和公網(互連網)進行串連。
產品功能優勢
ECS固定公網IP建立專用網路類型的ECS執行個體時,您可以選擇分配公網IPv4地址,系統會為您自動分配一個支援訪問公網和被公網訪問的IP地址。

目前,ECS執行個體固定公網IP不能動態與VPC ECS執行個體解除綁定,但可以將固定公網IP轉換為EIP。更多資訊,請參見專用網路ECS執行個體的固定公網IP轉換為EIP

支援使用共用流量包,將公網IP轉換為EIP後也可以使用共用頻寬。更多資訊,請參見什麼是共用頻寬什麼是共用流量包通用流量包

Elastic IP Address(EIP)能夠動態和VPC ECS執行個體綁定和解除綁定,支援VPC ECS執行個體訪問公網(SNAT)和被公網訪問(DNAT)。

EIP可以隨時和ECS執行個體綁定和解除綁定。

可以使用共用頻寬和共用流量包,降低公網成本。

公網NAT Gateway支援多台VPC ECS執行個體訪問公網(SNAT)和被公網訪問(DNAT)。
說明 和負載平衡相比,公網NAT Gateway本身沒有均衡流量的功能。
公網NAT Gateway和EIP的核心區別是公網NAT Gateway可用於多台VPC ECS執行個體和公網通訊,而EIP只能用於一台VPC ECS執行個體和公網通訊。
負載平衡
基於連接埠提供四層和七層負載平衡功能,支援使用者從公網通過負載平衡(SLB)訪問ECS。負載平衡分為傳統型負載平衡CLB和應用型負載平衡ALB。
說明 負載平衡不支援VPC網路的ECS通過負載平衡主動訪問公網(SNAT)。
在DNAT方面,負載平衡是基於連接埠的負載平衡,即一個負載平衡的一個連接埠可以對應多台ECS。

負載平衡通過對多台ECS進行流量分發,可以擴充應用系統對外的服務能力,並通過消除單點故障提升應用系統的可用性。

綁定EIP後,支援使用共用頻寬和共用流量包,降低公網成本。

串連VPC

您可以使用下表中的產品或功能,串連兩個VPC。
產品功能優勢
雲企業網

支援將多個不同地區、不同帳號的VPC串連起來,構建互連網絡。

更多資訊,請參見建立VPC串連

  • 快速串連多地區網路。
  • 低時延高速率。
  • 就近接入與最短鏈路互連。
  • 鏈路冗餘及容災。
  • 系統化管理。
VPC對等串連

VPC對等串連是兩個VPC之間的網路連接,通過VPC對等串連,可以實現兩個VPC之間私網互連。VPC對等串連可以在同阿里雲帳號和不同阿里雲帳號的VPC之間建立對等串連,且建立VPC對等串連的VPC可以在同一個地區,也可以在不同地區。

更多資訊,請參見VPC對等串連概述

  • 低成本,同地區VPC對等串連不收取任何費用。
  • 低延遲。
VPN網關您可以通過在兩個VPC之間建立IPsec串連,建立加密通訊通道。

更多資訊,請參見建立VPC到VPC的串連

  • 安全。
  • 高可用。
  • 低成本。
  • 配置簡單。

串連本地IDC

您可以使用下表中的產品或功能,將本地IDC和雲上專用網路進行串連。
產品功能優勢
Express Connect通過物理專線接入使VPC與本地IDC網路互連。

更多資訊,請參見專線串連介紹

  • 基於電訊廠商骨幹網路,延遲低。
  • 專線串連更加安全、可靠。
VPN網關
  • 您可以通過建立IPsec-VPN,將本地IDC網路和雲上VPC串連起來。
  • 您可以通過建立SSL-VPN,將本地用戶端遠程接入VPC。
  • 安全。
  • 高可用。
  • 低成本。
  • 配置簡單。
雲企業網
  • 與本地IDC互連

    支援將要互連的本地IDC關聯的邊界路由器(VBR)載入到已建立的雲企業網執行個體,構建互連網絡。

  • 多VPC與IDC互連

    支援將要互連的多個網路執行個體(VPC和VBR)載入到已建立的雲企業網執行個體,構建企業級互連網絡。

  • 快速串連多地區網路。
  • 低時延高速率。
  • 就近接入與最短鏈路互連。
  • 鏈路冗餘及容災。
  • 系統化管理。
Smart Access Gateway
  • 可實現線下機構(IDC/分公司/門店等)接入阿里雲資料中心,輕鬆構建混合雲。
  • 可實現線下機構之間互連。
  • 配置高度自動化,隨插即用,網路拓撲變化自適應快速收斂。
  • 城域內互連網就近接入,可通過裝置及鏈路級主備方式實現線下多機構可靠上雲。
  • 混合雲私網加密互連,互連網傳輸過程中加密認證。