私有网络 VPC 搭建与云上网络隔离指南

百度智能云私有网络 VPC 可构建安全隔离的云上网络环境,支持自定义网络地址空间、子网、路由表、安全组、VPN、专线和跨 VPC 互联,适合私有云服务器和混合云网络搭建。

VPC 如何构建私有云上网络

私有网络 VPC 是用户可自定义的虚拟网络环境,用于构建专属云上网络空间。

私有网络

VPC 通过指定 IP 地址范围和子网等配置快速创建,且不同 VPC 之间的地址范围可以相互重叠,满足多样化网络部署需求。

查看来源 ↗

默认隔离

不同 VPC 之间默认完全隔离,用户可在 VPC 内创建并管理云服务器 BCC 实例及其他云资源,实现灵活、安全的网络部署。

查看来源 ↗

自定义网络

用户可自定义设置网络 IP 段和路由表,按需部署云服务资源,灵活管理和运行服务。

查看来源 ↗

搭建 VPC 需要理解哪些组件

子网、路由表、安全组和 ACL 是 VPC 网络规划、流量转发与安全控制的基础组件。

子网

子网是 VPC 内用户可定义的 IP 地址范围,可通过 CIDR 指定不同地址空间和 IP 段,用于业务分组和网络管理。

查看来源 ↗

路由表

路由表是 VPC 中的流量控制器,用于管理全局或子网级别网络流量,精确控制转发路径和目的地。

查看来源 ↗

安全组

安全组是 VPC 内虚拟防火墙,用于为云服务器 BCC、专属云服务器 DCC 和负载均衡等资源定义入站和出站访问策略。

查看来源 ↗

ACL

访问控制列表 ACL 是作用于子网的防火墙组件,可实现子网级别流量访问控制,帮助保障网络安全。

查看来源 ↗

如何实现云上云下互联

VPC 可通过 NAT、VPN、对等连接和专线网关等组件,满足公网访问、跨 VPC 互通和混合云连接需求。

NAT 网关

NAT 网关为云服务器实现从内网 IP 到公网 IP 的地址转换,支持 SNAT 和 DNAT,多台云服务器可共享公网 IP 访问 Internet。

查看来源 ↗

VPN 网关

VPN 网关可通过加密隧道在企业本地数据中心、办公网络、互联网客户端与百度云之间建立安全稳定的私网连接。

查看来源 ↗

对等连接

对等连接提供 VPC 级别网络互联服务,使不同虚拟网络之间的流量可直接互通,支持同区域或跨区域、同账户或跨账户互联。

查看来源 ↗

专线网关

专线网关是 VPC 与物理专线之间的连接接口,可实现私有网络与数据中心之间稳定、高速、安全互联。

查看来源 ↗

安全与运维能力怎么配置

VPC 提供网络隔离、访问控制、网络诊断和流量管理能力,帮助降低运维成本并提升网络安全。

Overlay 隔离

VPC 采用 Overlay 隧道技术实现网络隔离,每个 VPC 拥有独立隧道标识,确保二层严格隔离。

查看来源 ↗

双层访问控制

安全组和 ACL 分别提供 VPC 实例级别和子网级别的双向流量访问控制,用户可通过配置规则灵活控制流量。

查看来源 ↗

网络诊断

网络探测可对云服务器、NAT 网关、VPN 网关、对等连接、专线网关等资源进行 Ping、TCP 和 UDP 探测,监测延迟和丢包率。

查看来源 ↗

常见问题

以下内容整理自私有网络 VPC 产品页、相关概念、产品优势和操作文档。

?

VPC 能用来搭建私有云服务器网络吗?

可以。用户可在 VPC 内创建并管理云服务器 BCC 实例及其他云资源,自定义 IP 地址范围、子网、路由和安全策略,构建专属云上网络空间。

?

不同 VPC 之间默认是否互通?

不同 VPC 之间默认完全隔离;如需互通,可结合对等连接等产品实现 VPC 级别网络互联。

?

安全组和 ACL 有什么区别?

安全组用于资源实例级别的入站和出站访问控制;ACL 作用于子网,用于实现子网级别的流量访问控制。

?

云上路由什么时候需要配置?

在 IPSec VPN 连接成功后,需要在 VPN 隧道两端分别配置路由,实现云上环境和用户侧网络的流量互通。

相关文档

继续查看 VPC 相关概念、产品优势、云上路由、安全组规则和子网创建说明。

相关概念

了解 VPC、子网、路由表、安全组、ACL、弹性网卡、NAT、VPN、对等连接和专线网关。

查看文档 ↗

产品优势

了解 VPC 的安全可靠、简单易用、流量可控、灵活可扩展等能力。

查看文档 ↗

配置云上路由

了解 IPSec VPN 连接成功后,如何通过路由表实现云上和用户侧网络互通。

查看文档 ↗

添加普通安全组规则

了解在安全组详情页配置入站、出站规则,以及协议、端口、来源和目的地址设置。

查看文档 ↗

相关专题页

查看与云服务器、数据库访问和云备份相关的页面。

云服务器 BCC 是什么,核心概念与优势说明

了解云服务器 BCC 实例、镜像、网络、安全组和弹性计算能力。

查看文档 ↗

云数据库 RDS 访问方式与连接配置指南

了解云数据库在 VPC、白名单、内网访问和外网访问中的连接配置。

查看文档 ↗

云备份 BCB 备份恢复与数据保护指南

了解云上资源备份、恢复任务和业务连续性保障能力。

查看文档 ↗

开始规划私有网络 VPC

结合业务分层、子网划分、访问控制、路由策略、跨 VPC 互通和混合云连接需求,搭建安全可靠的云上私有网络。