相关概念 产品概念与优势 组件 相关概念 优势 私有网络 私有网络(Virtual Private Cloud,VPC)是用户可自定义的虚拟网络环境,用于构建专属的云上网络空间。通过指定 IP 地址范围和子网等配置,即可快速创建一个 VPC,且不同 VPC 之间的地址范围可以相互重叠,从而更灵活地满足多样化的网络部署需求。
产品介绍 简介 私有网络(Virtual Private Cloud,VPC)是用户在云上自主构建的逻辑隔离网络空间,为用户提供高度可控、安全可靠的私有网络环境。用户可以在VPC内自定义IP地址范围、子网划分、路由策略及安全组规则,灵活部署云服务器、云数据库、负载均衡等资源,满足不同业务场景的网络需求。 VPC既保留了传统数据中心网络的安全性和可管理性,又兼具灵活性与扩展性。
创建专线网关 登录管理控制台,选择 产品服务->网络->私有网络 VPC->网络连接->专线网关 ,进入专线网关列表页,点击 【创建专线网关】 填写下列配置信息: 基本配置 配置项 说明 所在私有网络 选择所在私有网络 网关名称 该专线网关的名称信息 出口带宽 2Mbps至10000Mbps 绑定物理专线 用户可以选择绑定/暂不绑定物理专线,如需绑定物理专线,则在弹窗中输入物理专线ID和专线通道ID
通过搭配其他产品,可实现跨 VPC 互通、与本地数据中心连接,以及混合云架构搭建,满足企业不同阶段的网络扩展需求。同时支持按需调整网络规模,为企业提供安全可靠的云上网络环境。
使用场景: 故障定位: 通过流日志可保存故障现场,帮助快速定位网络故障,及时解决问题根源,比如可以快速定位云服务器不可访问是否为安全组或 ACL 设置不合理。 架构优化: 流日志可采集网卡流量,帮助提升数据驱动的网络运维能力,合理优化网络架构,比如分析历史网络数据,构建业务网络基准;及时发现性能瓶颈,合理扩容或流量降级;分析访问用户地域,合理拓展业务覆盖域;分析网络流量,优化网络安全策略。
ICMP:网络控制报文协议。 源IP 配置网络流量的源地址网段。 源端口 配置网络流量的源端口范围,取值范围0-65535。 目的IP 配置网络流量的目的地址网段。 目的端口 配置网络流量的目的端口范围,取值范围0-65535。 策略 规则的采集策略: - 采集:采集网络流量。 - 不采集:不采集网络流量。 备注 编辑规则相关的备注信息。 确认页面无校验错误后,点击 【确定】 完成创建。
网关限速支持对云网络产品进行一元组出方向限速,可配合 TOPN 功能发现异常流量的 IP,为用户提供流量分析、故障诊断/定位以及网络架构调优的能力。 说明 单产品规则数默认10个,用户全局配额50个。 同一网络实例下限速IP相同时,百度智能云系统优先级按掩码数字越大越优先。 对已创建的规则仅支持修改限速带宽值与描述,其余内容不允许修改。 网关限速功能暂不收费。
网络诊断 如何进行网络诊断 在堡垒机web控制台页【系统/系统维护】菜单,点击“网络诊断”选项可以在发生故障时进行网络排查,有“ping”、“路由追踪”、“TCP端口检测”三种排查方式可供使用。
创建云专线 在百度智能云控制台进入 产品服务->网络->私有网络 VPC->网络连接->专线网关 。 单击 【创建专线网关】,配置专线网关。 进入 产品服务->网络->专线接入 ET->物理专线 ,确认已有可用物理专线。再进入 产品服务->网络->专线接入 ET->专线通道 ,单击 【创建专线通道】。
业务平滑上线场景 用户可以借助 VPC 的安全隔离特性,构建多个独立隔离的 VPC 网络,不同 VPC 之间仍然可以保持网络地址的一致性。如下图所示,企业需要搭建网络地址相同的生产环境和测试环境,将两个环境分别部署在完全独立的 VPC 内,并通过 DevOps 方式实现业务快速迭代和平滑上线。 可扩展的混合云场景 混合云方案适用于传统企业、政务系统、金融系统和大型互联网用户。