PDF《虚拟私有云》

l 如果需要对VPC内的网络流量走向进行特殊控制,则可以对路由表进行自定义路 由配置. 如何连接本地 IDC? 当您有VPC与本地IDC互通的需求时,确保VPC的网段和要互通的网络的网段都不冲 突. 如图1-2所示,比如您在华北区域有VPC1一个VPC,华东有VPC2和VPC3两个VPC. VPC1需要连接用户北京IDC,通过VPN走Internet互连.VPC2需要连接用户上海IDC, 通过云专线连接.同时在华东区域的VPC3与VPC2通过对等连接建立连接. 虚拟私有云 用户指南

1 虚拟私有云和子网 文档版本

24 (2019-05-31) 版权所有 ? 华为技术有限公司

2 图1-2 IDC 连接 此例中,各VPC网段划分需要注意以下几点: l VPC1的网段(CIDR)不能与北京IDC的网段有重叠. l VPC2的网段(CIDR)不能与上海IDC的网段有重叠. l VPC3和VPC2的网段也不能有重叠. 如何连接 Internet? 少量弹性云服务器通过弹性公网IP连接Internet 当您仅有少量弹性云服务器访问Internet时,您可将弹性公网IP(EIP)绑定到弹性云服 务器上,弹性云服务器即可连接公网.您还可以通过动态解绑它,再绑定到NAT网关、弹性负载均衡上,使这些云产品连接公网,管理非常简单.不同弹性公网IP还可 以共享带宽,减少您的带宽成本. 大量弹性云服务器通过NAT网关连接Internet 当您有大量弹性云服务器需要访问Internet时,单纯使用弹性公网IP管理成本过高,公 有云NAT网关来帮您,它提供SNAT和DNAT两种功能.SNAT可轻松实现同一VPC内的 多个弹性云服务器共享一个或多个弹性公网IP主动访问公网,有效降低管理成本,减 少了弹性云服务器的弹性公网IP直接暴露的风险.支持最大100万并发连接、3万新建 连接.DNAT功能还可以实现端口级别的转发,将弹性公网IP的端口映射到不同弹性云 服务器的端口上,使VPC内多个弹性云服务器共享同一弹性公网IP和带宽面向互联网 提供服务. 海量高并发场景通过弹性负载均衡连接Internet 对于电商等高并发访问的场景,您可以通过弹性负载均衡(ELB)将访问流量均衡分 发到多台弹性云服务器上,支撑海量用户访问.弹性负载均衡采用集群化部署,支持 多可用区的同城双活容灾.同时,无缝集成了弹性伸缩,能够根据业务流量自动扩 容,保证业务稳定可靠. 虚拟私有云 用户指南

1 虚拟私有云和子网 文档版本

24 (2019-05-31) 版权所有 ? 华为技术有限公司

3 1.2 创建虚拟私有云和子网 操作场景 虚拟私有云可以为您的弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环 境. 要拥有一个完整的虚拟私有云,第一步请参考本章节任务创建虚拟私有云的基本信息 及默认子网;

然后再根据您的实际网络需求,参考后续章节继续创建子网、申请弹性 公网IP、安全组等网络资源. 操作步骤 1. 登录管理控制台. 2. ........