云端网络的三大场景概述

网络是企业级应用的血液,一方面,应用、数据库、缓存等服务需要靠网络进行连接。另一方面,网络是用户和业务应用服务之间进行“互动访问”的桥梁。云端网络主要包括网络架构、入网请求、出网请求三大场景。

云端网络的三大场景概述
云端网络的三大场景概述
1、网络架构场景

云端目前可选的网络架构包括经典网络、VPC 专有网络、金融云网络等。从技术原理上来讲,经经典网络采用三层(网络层,即 IP 层)隔离,所有的经典网络类型实例都建立在一个共用的基础网络上。VPC 采用二层隔离(数据链路层)。两者对比如下:

  • 网段方面

经典网络的内网 IP 是以 10 开头的随机 IP,且内网 IP 只能随机分配,不能自定义。

在 VPC 网络中,每个客户都是独立的网络环境。客户可以自定义网络的 IP 段、网络架构等。

  • 网卡方面

经典网络绑定公网的 ECS,系统中网卡是两个网卡。eth0 是内网网卡,eth2 是公网网卡。如果没有绑定公网,则经典网络仅有一个内网 eth0。

VPC 网络,即使绑定了弹性 IP 的 ECS 网卡也只有一个 eth0,即不管有没有绑定弹性 IP,VPC 网络的 ECS 仅有一个 eth0 网卡(绑定弹性 IP 的时候,公网数据是通过阿里云内部 NAT 的方式流转到 ECS 的 eth0 网卡上的)。

  • 隔离方面

经典网络通过简单地配置安全组互访规则,实现同地域下不同阿里云账号的经典网络内网互通。

VPC 和 VPC 之间默认二层隔离(不管是同阿里云账号下的不同 VPC 还是不同阿里云账号下的 VPC),如果需要互通则只能走高速通道(专线)。

  • 功能方面

经典网络环境是没办法将两个环境的内网进行互通的,仅支持 DNAT,不支持 SNAT。

VPC 网络支持网段划分、网段隔离功能。自建 VPN(或者使用阿里云 VPN 网关服务)、阿里云高速通道(专线)的功能支持,都需要依托 VPC 网络,所以混合云的架构必须基于 VPC 网络环境。

  • 实践方面

经典网络:方便快捷,不需要设置 VPC、vSwitch、网络规划等。它是随机内网,开通即用。一般适合部署个人应用、个人站点等。

VPC 网络:企业默认的网络架构选择,网段划分、网络隔离及相关网络功能都是企业级网络所必需的。

2、入网请求场景

在云端对 ECS 实现入网请求的功能,可以通过以下 4 种方法实现。

  • SLB 网络:七层和四层的负载均衡,都能将公网的请求流量引入到 ECS 中。
  • 公网 IP:经典网络的公网 IP,能直接将公网的请求流量引入到 ECS 中的 eth2 网卡上。
  • 弹性公网 IP:VPC 专有网络的弹性公网 IP,能直接将公网的请求流量引入到 ECS 中的 eth0 网卡上。
  • DNAT:通过端口映射能直接将公网的请求流量映射到 ECS 的内网端口上。值得注意的是,在云端我们可以通过 Iptables 或者 NAT 网关实现 DNAT 的端口映射。

在云端实践中,为 ECS 直接绑定公网主要的场景需求有以下 3 点。

  • ECS 服务需要暴露给公网。
  • 需要公网远程登录到这台服务器进行维护。
  • ECS 上部署的服务需要去公网调用及请求第三方的服务及接口,没办法直接通过 SLB 负载均衡的方式把服务暴露给公网。
3、出网请求场景

在云端对 ECS 实现出网请求的功能,可以通过以下 3 种方法实现。

  • 公网 IP:经典网络的公网 IP,通过 ECS 中的 eth2 网卡将 ECS 的出公网请求流量发出。
  • 弹性公网 IP:VPC 专有网络的弹性公网 IP,公网的请求流量在云平台内部通过 NAT 映射出公网。
  • SNAT:通过路由将公网请求的流量映射到 NAT 网关,或者一台具有公网访问能力的 ECS 上,再由这台 ECS 将公网请求流量转发出去。

Tips:阿里云流量带宽峰值、流量带宽费用针对的是出口流量峰值及出口流量带宽费用。比如,5Mbps 的带宽峰值是指出口带宽峰值,并不是入口带宽峰值,相反,入口流量峰值是不受限制的。

DDoS 攻击一般不会产生额外的流量费用,除非是 CC 攻击,其类似于刷网页,这会导致出口流量增加,产生额外的流量费用。

本文为 InfoQ 作者【穿过生命散发芬芳】的原创文章

文章标题:云端网络的三大场景概述,本文转载自infoq,原文链接:https://xie.infoq.cn/article/0dbef4a9bb3ef2a36a1998dd6,本文观点不代表Worktile社区立场。如有侵权,请联系chengfeifei@worktile.com删除

(2)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
飞飞的头像飞飞
上一篇 2022年3月14日 下午7:10
下一篇 2022年3月16日 下午10:21

相关推荐

  • 编程要学习那些语言

    Python、JavaScript、Java 是当前最流行的编程语言。Python 因其简洁易读的语法和强大的库支持而广受欢迎,在数据科学、机器学习、网络开发等领域都有广泛应用。它的简洁性使得初学者易于上手,同时它的多功能性也让经验丰富的开发者能够用来构建复杂的系统。 一、PYTHON的普及与应用 …

    2024年5月21日
    14600
  • 编程应该如何自学

    编程自学成功的关键要素包括1、设定明确的学习目标,2、选择合适的学习资源,3、制定学习计划,4、动手实践,5、加入社区,以及6、持续的学习和复习。 其中,设定明确的学习目标尤为重要。明确目标意味着你知道自己想要通过学习编程达到什么样的水平,比如是希望能够构建自己的网站、成为一名数据分析师还是开发手机…

    2024年5月21日
    7600
  • 梯形图编程是什么

    梯形图编程是一种以图形化方式表示控制逻辑的编程方法,主要应用于自动化和控制系统领域。该方法使得逻辑控制过程直观、易理解,能够有效提高系统设计的效率和可靠性。其中,逻辑控制的图形化表现是其最为显著的特点之一。 在梯形图编程中,程序的每一段逻辑都被分解成若干个"梯级",每个梯级代表一…

    2024年5月21日
    5200
  • 为什么要学儿童编程

    在当今这个数字化时代,1、培养逻辑思维、2、增强解决问题的能力、3、激发创造力、4、为未来的职业生涯打基础等都是学习儿童编程的重要原因。培养孩子的逻辑思维尤其重要,因为这种能力是学习任何知识和技能的基础。通过编码,孩子们可以学会如何分析问题、拆解问题,并通过一步一步的逻辑顺序解决问题。这种思维模式在…

    2024年5月21日
    5900
  • 上海什么是少儿编程定制

    上海少儿编程定制是指专门为上海地区的儿童提供个性化、针对性强的编程教育服务。这种服务的核心在于1、满足儿童的个性化学习需求;2、与地方教育资源结合;3、提供符合当地教育标准的教学内容和方案。在上海,少儿编程定制通常涉及软件编程、硬件操控和项目实践,有助于培养孩子们的逻辑思维能力、解决问题能力和创新精…

    2024年5月21日
    4100

发表回复

登录后才能评论
注册PingCode 在线客服
站长微信
站长微信
电话联系

400-800-1024

工作日9:30-21:00在线

分享本页
返回顶部