私有网络 - 恒旗云-数字经济的基础设施

注册控制台

产品优势

快速自定义网络

可以通过控制台自定义划分网段、创建子网，配置路由等，以软件定义网络，而无需采购网络设备，节省设备及运维成本。
租户隔离安全可靠

构建完全隔离的私有网络环境，不同VPC间 100% 完全二层隔离；您可以通过网络 ACL 和安全组来实现端口维度和实例维度的资源访问控制。
高适配高集成

VPC结合NAT网关的端口转发和内网 VIP等功能，同时与云服务器、负载均衡、云数据库服务无缝集成，解决业务复杂架构，提升业务访问体验。
多样化接入混合

可通过专网接入、VPN 连接等方式快速打通云上私有网络与您的数据中心网络，实现业务弹性扩展上云，轻松构建混合云。

应用场景

安全网络
基于恒旗云私有网络VPC，构建完全独立的云上环境，不同私有网络间 100% 完全逻辑隔离，并通过ACL、安全组等进行访问限制设置，全方位满足业务的安全隔离需要。
场景分析
VPC间完全隔离，用户可在自己专属的网络空间中自由定义子网、IP、路由表等。
用户间VPC隔离，可使用VPC互联进行业务打通。
VPC内各业务子网默认互通，可通过ACL进行访问控制。
子网内资源默认互通，可通过安全组限制出入规则。
搭配产品
云服务器

私有网络vpc构建独立的云上环境，建立专属子网ip，子网资源默认互通

多层 web 服务
云上私有网络环境下，可将web应用按照功能使用子网进行划分，形成多层部署结构，应用子网间的访问与隔离使用ACL和安全组进行控制。VPC提供Internet访问的同时，可利用负载均衡对外提供服务。
场景分析
LB可满足高并发的web应用访问流量分发需求，并支持多种WEB访问协议。
超过200G互联网带宽出口，多线BGP线路，满足多地多线访问与接入需要。
使用NAT网关控制公网访问，可对访问流量进行转发，同时保证内部资源访问公网的安全。
搭配产品
云服务器云数据库公网负载均衡 NAT网关弹性公网IP

多层web应用服务LB满足高并发的流量分发需求，支持多种访问协议。使用NAT网关控制公网访问，可对流量进行转发

金融级的两地三中心
基于VPC构建的两地三中心解决方案，有效保证同城异地多副本数据容灾要求，保证云上业务安全连续高可用，满足金融业务需要。
场景分析
跨可用区的业务部署实现同城双活。
跨区域互联进行异地数据灾备。
搭配产品
云服务器专网连接

私有网络VPC跨可用区业务部署实现同城双活，可实现区域互联异地数据备灾

可扩展的混合云部署
私有网络是构建混合云架构的基础。基于恒旗云私有网络，结合专网、VPN等产品服务，轻松构建混合云，可实现企业快速上云、资源扩展、高速访问、云上容灾等业务场景需求。
场景分析
根据企业IDC网络环境，可自主规划定义并快速构建云端VPC网络（网段、IP、路由、网关等）。
VPN数据链路加密 / 专网连接服务，安全、快速打通企业IDC与云端网络，稳定、安全、可靠，保证业务连续性。
弹性业务云上部署，从容面对实时业务变化。
搭配产品
云服务器专网连接

私有化网络CPV可扩展的混合云部署，自主规划定义并快速构建专属网络，弹性业务云上部署

产品功能

: 二层逻辑隔离

实现 VPC 间完全隔离，使用Vxlan协议对每个VPC网络进行隔离，不同VPC之间保证二层逻辑隔离，无法进行通信。

: 自定义网络环境

通过划分子网，可将 VPC 的网段划分成一个或多个子网；根据业务需求配置路由表的路由规则，管理 VPC 流量的转发路径。

: 跨可用区的使用

VPC 是一个 Region 级的网络环境，可将子网分配在不同的可用区，实现跨可用区的高可用环境构建。

: 公网出入管理

VPC 内的云资源支持直接绑定弹性公网 IP 的方式实现与公网互访；也可以配合 NAT 网关实现 VPC 内资源主动访问公网需求。

: 安全控制

使用安全组功能，可以将VPC中的资源实例划分成不同的安全域，并为每个安全域定义不同的访问控制规则。

: 可创建内网 VIP

内网 VIP 是虚拟的内网 IP，可随时被创建出来分配到云服务器或其他资源，以实现内网映射需求。

帮助文档