Deep Dive：VPC網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)

阿里云云網(wǎng)絡(luò)高級(jí)解決方案專家APSARA云棲大會(huì)自主規(guī)劃IP子網(wǎng)和路由網(wǎng)絡(luò)可視化實(shí)現(xiàn)快速排障連接內(nèi)外網(wǎng)及服務(wù)伙伴不同VPC之間網(wǎng)絡(luò)完全隔離，防火墻引流Region-BTransit-RouterVPCPeeringVBRVPCTransit-RouterOn-PremisesextendedVPC-A10.0.2.0/24VPCServiceSLBEndpointprivatelinkEndpointsubnetOn-PremisesIPv4/IPv6GWVPCflowlogSLSlogstoreVPC-BRegion-BTransit-RouterVPCPeeringVBRVPCTransit-RouterOn-PremisesextendedVPC-A10.0.2.0/24VPCServiceSLBEndpointprivatelinkEndpointsubnetOn-PremisesIPv4/IPv6GWVPCflowlogSLSlogstoreVPC-BAPSARA云棲大會(huì)基礎(chǔ)組件?vswitch控制組件網(wǎng)絡(luò)連接流量觀測(cè)組件internetinternetRegion-AOSSVPC-A172.16.0.0/24SLB 172.16.0.0/24SLB privatesubnetAvailablezone-210.0.1.0/24NATGW2408:4005:200:2b01::/64TargetInterfaceTrafficMirroringAvailablezone-110.0.0.0/24三ECSHAVIPpublicsubnet10.0.2.0/24ENIprivatesubnetSource公網(wǎng)云服務(wù)?VPN網(wǎng)關(guān)私網(wǎng)專線專線公網(wǎng)云服務(wù)?VPN網(wǎng)關(guān)私網(wǎng)專線專線APSARA云棲大會(huì)APSARA云棲大會(huì)讓網(wǎng)絡(luò)更簡(jiǎn)單，讓功能更強(qiáng)大讓組網(wǎng)更簡(jiǎn)單?VPC缺省訪問(wèn)公網(wǎng)的方式，操作簡(jiǎn)單體驗(yàn)佳APSARA云棲大會(huì)IPV4、IPV6網(wǎng)關(guān)，統(tǒng)一防護(hù)Vpc訪問(wèn)Internet?公網(wǎng)集中控制，公網(wǎng)網(wǎng)關(guān)作為公網(wǎng)流量集中控制點(diǎn)?ingressrouting，公網(wǎng)入VPC方向vSwitch110.0.1.0/24(系統(tǒng))10.0.2.0/24(系統(tǒng))100.64.0.0/10(系統(tǒng))0.0.0.0/0(自定義)IPv4gw-123vSwitch210.0.1.0/24(系統(tǒng))10.0.2.0/24(系統(tǒng))100.64.0.0/10(系統(tǒng))服務(wù)提供方VPCA可用區(qū)子網(wǎng)服務(wù)端ECS服務(wù)端ECS其它可用區(qū)子網(wǎng)服務(wù)端EndpointServiceSLBSLB3）網(wǎng)關(guān)終端節(jié)點(diǎn)?支持通過(guò)安全組和NACL控制EndpointENI的訪問(wèn)策略?通過(guò)SLB（CLB/NLB/ALB）提供標(biāo)準(zhǔn)的內(nèi)網(wǎng)服務(wù)能力?服務(wù)提供方VPCA可用區(qū)子網(wǎng)服務(wù)端ECS服務(wù)端ECS其它可用區(qū)子網(wǎng)服務(wù)端EndpointServiceSLBSLB3）網(wǎng)關(guān)終端節(jié)點(diǎn)?支持通過(guò)安全組和NACL控制EndpointENI的訪問(wèn)策略?通過(guò)SLB（CLB/NLB/ALB）提供標(biāo)準(zhǔn)的內(nèi)網(wǎng)服務(wù)能力?SLB掛多可用區(qū)RS實(shí)現(xiàn)的多可用區(qū)高可用?能夠獲取客戶端源IP、VPC等信息服務(wù)使用方VPCA可用區(qū)子網(wǎng)PVL接入子網(wǎng)Endpoint其它可用區(qū)子網(wǎng)流量同AZ跨AZ流量可用區(qū)A其它可用區(qū)APSARA云棲大會(huì)APSARA云棲大會(huì)流量分析&監(jiān)控公網(wǎng)入侵檢測(cè)：自研或三方軟件分析，例如丟包、重傳、亂序等 功能規(guī)劃：子網(wǎng)路由/IPv6/防火墻云企業(yè)網(wǎng)轉(zhuǎn)發(fā)路由器VRouter應(yīng)用層子網(wǎng)數(shù)據(jù)庫(kù)子網(wǎng)安全規(guī)劃：安全組/NACL/公共VPC 功能規(guī)劃：子網(wǎng)路由/IPv6/防火墻云企業(yè)網(wǎng)轉(zhuǎn)發(fā)路由器VRouter應(yīng)用層子網(wǎng)數(shù)據(jù)庫(kù)子網(wǎng)