云计算——网络管理（1）

一、专有网络VPC

• 专有网络VPC（virtual private cloud）是基于阿里构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离，VPC主要提供两个能力：

1. 用户可以自定义网络拓扑，包括选择自有IP地址范围，划分网段，配置路由表和网关等；
2. 通过专线或者VPN与原有数据中心连接，云上和云下的资源使用同一个网络地址规划，实现应用的平滑迁移上云。

二、VPC的原理

• VPC网络的组成：

　　　　每个VPC都由一个私网网段，一个路由器和至少一个交换机组成。

　　　　路由器（VRouter）是专有网络的枢纽，作为专有网络中重要的功能组件，它可以连接VPC内的各个交换机，同时也是连接VPC和其他网络的网关设备。

　　　　交换机（VSwitch）是组成专有网络的基础网络设备，用来连接不同的云产品实例。