全部產品
Search
文件中心

Virtual Private Cloud:如何選擇私網類產品?

更新時間:Jun 19, 2024

Virtual Private Cloud是您專有的雲上私人網路。阿里雲提供了針對不同情境接入VPC私網的產品和服務,如Express Connect、VPN網關、雲企業網和Smart Access Gateway等。

方案概覽

下表介紹了各個情境的私網接入方案。

  • VPC互連

    產品和服務

    描述

    優點

    限制

    雲企業網

    支援將多個不同地區、不同帳號的VPC串連起來,構建互連網絡。

    • 配置簡單,自動學習分發路由。

    • 低時延高速率。

    • 載入到同一個雲企業網執行個體的網路執行個體(VPC、VBR或CCN)全互連。

    VPC對等串連

    支援在兩個VPC之間建立對等串連。

    同地區VPC互連免費。

  • 串連本地IDC

    產品和服務

    描述

    優點

    限制

    VPN網關

    通過基於互連網的IPsec-VPN加密隧道串連本地IDC和雲上VPC。

    • 成本低。

    • 安全。

    • 配置立即生效。

    網路延遲和可用性取決於互連網效能。

    雲企業網

    通過路由自動學習和分發,CEN可實現全網資源的互連,您只需將本機資料中心關聯的邊界路由器或CCN載入到CEN中即可。

    • 配置簡單,自動學習分發路由。

    • 低時延高速率。

    • 載入到同一個雲企業網執行個體的網路執行個體(VPC或VBR)全互連。

    Smart Access Gateway+雲企業網

    您可以通過Smart Access Gateway,將本機資料中心接入阿里雲。

    • 配置高度自動化,隨插即用。

    • 混合雲私網加密互連,互連網傳輸過程中加密認證。

    • 城域內互連網就近接入,可通過裝置及鏈路級主備方式實現線下多機構可靠上雲。

    Express Connect

    通過Express Connect的物理專線功能串連本地IDC和雲上VPC。

    • 網路品質好。

    • 頻寬高。

    • 成本高。

    • 開通時間長。

    部署VPN軟體

    購買VPN網關並部署到VPC內,通過基於互連網的IPsec-VPN加密隧道串連本地IDC和雲上VPC。

    • 安全。

    • 可自由選擇VPN軟體。

    • 配置立即生效。

    • 需要自行搭建和維護VPN應用。

    • 網路延遲和可用性取決於互連網。

  • 多網站串連

    產品和服務

    描述

    優點

    限制

    VPN網關

    通過VPN網關在多個網站之間建立安全通訊。VPN-Hub功能不僅使各個網站可以和雲上VPC互連,並且各個網站之間可以彼此通訊。

    • 成本低。

    • 即開即用。

    • 配置立即生效。

    Smart Access Gateway

    您可以通過為本地分支購買Smart Access Gateway,然後將Smart Access Gateway通過雲串連網串連起來,實現本地分支互連。

    • 配置高度自動化,隨插即用。

    • 混合雲私網加密互連,互連網傳輸過程中加密認證。

    • 城域內互連網就近接入,可通過裝置及鏈路級主備方式實現線下多機構可靠上雲。

    VPN網關+VPC對等串連

    通過組合使用VPN網關和VPC對等串連世界各地的應用系統和辦公地點。

    • 網路品質高。

    • 即開即用,配置立即生效。

    網路延遲和可用性取決於互連網。

  • 遠程接入VPC

    產品和服務

    描述

    優點

    限制

    VPN網關(SSL-VPN功能)

    通過SSL-VPN功能安全快速地撥號接入雲上VPC。

    • 低成本。

    • 可靠。

    • 易配置部署。

    部署SSL-VPN軟體

    購買SSL-VPN軟體並部署到VPC後,遠程撥號接入阿里雲VPN伺服器。

    可選豐富的SSL-VPN軟體和鏡像。

    • 可靠性低。

    • 成本高。

    • 自行搭建、營運。

VPC互連

您可以在不同地區的VPC內部署應用,構建多地區服務網路,實現就近提供服務,降低網路時延並相互備份,提高整個系統的可靠性。

阿里雲雲企業網和VPC對等串連都可以實現跨地區或同地區的VPC互連。

串連本地IDC

您可以將雲上VPC和本地IDC網路連接起來構建混合雲。通過VPC和本地IDC之間安全可靠的串連,並藉助阿里雲海量的計算、儲存、網路、CDN、BGP資源,您可按需按量即時地將本地的IT基礎架構無縫地擴充到阿里雲上,以應對業務波動。

阿里雲Express Connect、VPN網關和雲企業網都可以實現本地IDC和雲上VPC互連。

  • VPN網關

    VPN網關是一款提供網路連接服務的產品,通過加密通道將企業資料中心、企業辦公網路、互連網終端和VPC安全可靠串連起來的服務。VPN網關預設包含了兩個不同的網關執行個體形成主備雙機熱備,主節點故障時自動切換到備節點。您可以使用IPsec-VPN將本機資料中心和VPC串連起來。

    更多資訊,請參見IPsec-VPN入門概述

  • 雲企業網

    雲企業網通過自動路由分發及學習,可實現全網資源的互連。您只需要將需要和雲上VPC互連的本地IDC關聯的VBR載入到雲企業網中,便可以和雲企業網中所有已載入的網路(VPC或其他VBR)互連。

    更多資訊,請參見使用雲企業網實現同地區雲上雲下網路互連(企業版)

  • Smart Access Gateway

    Smart Access Gateway是阿里雲提供的一站式快速上雲解決方案。企業可通過Smart Access Gateway實現互連網就近加密接入,獲得更加智能、更加可靠、更加安全的上雲體驗。

    您可以通過為本機資料中心購買Smart Access Gateway,然後將Smart Access Gateway加入的雲串連網載入到雲企業網中,實現本地IDC接入阿里雲。

    更多資訊,請參見單機直掛上雲

  • Express Connect

    Express Connect提供專線接入功能。專線接入後,您可以建立一個邊界路由器(VBR)將您本機資料中心和阿里雲串連起來,構建混合雲環境,使雲上資源可以繞過公網通過私網訪問本機資料中心。

    物理專線的私網串連不通過公網,因此與傳統的公網串連相比,物理專線串連更加安全、可靠、速度更快、延遲更低。

    更多資訊,請參見通過物理專線實現本地IDC與雲上VPC互連

  • 部署VPN軟體

    阿里雲提供豐富的VPN軟體和鏡像。購買VPN軟體後,部署在您的ECS執行個體上,配合使用EIP即可通過互連網和您的本地IDC使用者網關進行串連。

多網站串連

您可以通過Smart Access Gateway、VPN網關的VPN-Hub功能實現多網站互聯。

  • VPN網關

    VPN網關的IPsec-VPN功能提供網站到網站的VPN串連。每個VPN網關支援10個IPsec串連。您可以購買一個VPN網關,串連10個位於不同地區的IDC或者辦公點。

    您可以通過VPN-Hub功能在多個網站之間建立安全通訊,使各個網站不僅可以和雲上VPC互連,並且遠端站台之間可以彼此通訊。VPN-Hub串連可滿足大型企業在各個辦公點之間建立內網通訊的需求。

    VPN-Hub功能隨VPN網關預設開啟,您只需要配置各個辦公點到雲上的IPsec串連,不需要額外付款或者額外的配置。每個VPN網關預設最多可支援10個串連,即購買一個VPN網關,就可以將10個不同地點的辦公點串連起來。如下圖所示,要將上海、杭州、寧波三個辦公點串連起來,您只需要建立一個VPN網關,三個使用者網關,建立三個IPsec串連即可。

    更多資訊,請參見建立多網站串連以及多網站與VPC的串連

  • Smart Access Gateway

    Smart Access Gateway是阿里雲提供的一站式快速上雲解決方案。企業可通過Smart Access Gateway實現互連網就近加密接入,獲得更加智能、更加可靠、更加安全的上雲體驗。

    您可以通過為本地分支購買Smart Access Gateway,然後將Smart Access Gateway通過雲串連網串連起來,實現本地分支互連。

  • 搭建高速全球網路

    您可以通過VPC對等串連和VPN網關串連世界各地的應用系統和辦公地點,該方案安全性高、網路品質好、成本低。

    如下圖所示,若要實現美國東部和上海各辦公點間的互連需求,您可以分別在美國東部和上海的VPC內部署應用系統,VPC間通過VPC對等串連,兩個地區的辦公地點通過IPsec-VPN分別接入到兩個VPC。

遠程接入VPC

VPN網關的SSL-VPN功能提供點到網站的VPN串連,不需要配置客戶網關,終端直接接入。您可以將本地內部應用部署在阿里雲VPC內,內部員工通過SSL-VPN串連訪問內部系統,例如本地IT人員需要內網接入VPC進行營運管理、出差人員需要遠程接入VPC訪問本地應用。

阿里雲VPN網關、雲市場VPN軟體和鏡像都可以實現遠程接入VPC。

  • VPN網關(SSL-VPN)

    您可以使用SSL-VPN功能從用戶端遠程接入VPC中部署的應用和服務。部署完成後,您僅需要在用戶端中載入認證發起串連即可。SSL-VPN伺服器預設包含了兩個不同的網關執行個體形成主備雙機熱備,主節點故障時自動切換到備節點。

    更多資訊,請參見用戶端遠端連線VPC

  • 安裝和部署SSL-VPN軟體

    具體操作,請參見配置SSL-VPN軟體