初识 VPC 网络的能力

本文分享自天翼云开发者社区《初识VPC网络的能力》，作者：布小匠

VPC 网络的来源

在云计算早期是没有 VPC 的概念的，有的是虚拟网络和虚拟路由器的功能。虚拟网络的作用是为用户提供一个虚拟的网络环境，但是这个虚拟的网络环境是独立且隔离的三层网络，就好比一座孤岛，虽然美丽但是无法与外界通信终究是遗憾的。这个时候就轮到了虚拟路由器出场，虚拟路由器正好可以提供路由的功能，可以将虚拟网络之间通过路由的形式进行连通、配置和管理等。但是在当下不断优化的用户体验下，两个独立的产品无异于增加了用户操作上的诸多繁杂的点击操作，于是 VPC 顺应而出，对虚拟网络和虚拟路由器的功能进行了整合，成为了当下虚拟网络和虚拟路由器的集成实现产物。

VPC 网络的功能

VPC 网络的主要功能依旧是为用户提供一个逻辑隔离的区域，构建一个安全可靠、 可配置和管理的虚拟网络环境。而 VPC 产品架构可以分为：VPC 的基本组成、访问控制、VPC 连接。

VPC 的基本组成部分

如之前所说，VPC 是虚拟网络和虚拟路由器的产物，所以它的基本组成部分是没有变化的。包含虚拟网络和虚拟路由器的基本组成：子网、网段、路由表。而内部的实现可以有多重不同的方案，今天我们作为初始就不展开描述。

子网：这里可以理解成一个网络或者局域网的概念，一个 VPC 下是可以有多个子网的。

网段：是隶属于子网的标识，可以是 ipv4,亦可以是 ipv6 或者是二者皆包含的强大子网。

路由表：我认为这个才是 VPC 大部分能力实现，是虚拟路由器的表现，来连通各个子网以及控制子网与其他子网间的通信能力、安全能力。

VPC 间的通信

这个就真的是多种多样的能力方案了，这里简单罗列几种常见的，也是目前天翼云具备的能力。

通过 VPC 对等连接功能，实现同一区域内不同 VPC 下的私网 IP 互通。

通过 EIP 或 NAT 网关，使得 VPC 内的云服务器可以与公网 Internet 互通。

通过虚拟专用网络 VPN、云专线功能将 VPC 和您的数据中心连通。

VPC 的安全

众所周知，路由器的能力很强大，有的不仅是连通网络，也有诸如防火墙拦截的安全能力。所以 VPC 自然而言也是具备这部分的能力的，在产品上的体现便是 VPC 可以和防火墙进行联合使用来保证 VPC 通信的网络安全，也可以和安全组进行联合使用来保证 VPC 通信的网络安全。至于防火墙和安全组的不同在于他们的实现以及作用安全的场景不同，但是殊途同归都是为 VPC 的安全而服务的。

VPC 的负载均衡

既然 VPC 的本质是包含了路由器，自然它是可以在被流量访问时先通过负载均衡或者虚拟的负载均衡器来进行流量的负载，这里可以是四层或者七层的负载，所以它也成功的间接具有了负载的能力。而具体的负载能力则交由负载均衡这个产品，实现了能力的分离而治。

VPC 的高级功能

云产品 VPC 还提供部分高级的能力，诸如网络 ACL、自定义路由表、DHCP 选项集和 IPv4 网关功能等等，其实都是发掘了路由表的能力虚拟化的扩展，相信在不久的将来会提供的更加的完善。