私有网络概述

私有网络概述

私有网络(Virtual Private Cloud，简称VPC)，是您在CSDN开发云上自定义的逻辑隔离的网络空间，与您在数据中心搭建的传统网络类似，此私有网络空间由用户完全掌控，支持自定义网段划分、路由策略等。用户可以在VPC内创建和管理多种云产品，如云主机、负载均衡等，同时可配置网络内的资源连接Internet。

私有网络VS传统网络

主要区别

私有网络	传统数据中心网络
控制转发分离	控制转发耦合
集中式控制	分布式控制
可编程	不可编程
开放API	不开放
基于虚拟化的网络能力	基于硬件的网络能力

功能对比

私有网络	传统网络
通过控制台或API灵活操作网络各组件，以软件定义网络，节省设备及运维成本	无法灵活的变更网络配置，运维成本较高
通过弹性公网IP实现业务灵活切换	不支持公网IP灵活绑定并切换多个业务
可通过VPN专线接入连接CSDN开发云私有网络至企业IDC，既可降低企业IT运维成本，又保护核心数据安全，轻松构建混合云	不支持混合云部署
自主配置安全组和ACL策略，从实例级别和子网级别对用户的数据和应用提供多重安全防护	达到相同的安全级别，需额外采购设备

相关功能

一个私有网络的必要组成部分包括一个私有网络网段、子网、路由表，子网必须绑定一个路由表，CSDN开发云支持的私有网段有：10.0.0.0/16、172.16.0.0/16、192.168.0.0/16，每个网段包含65534个可用IP地址（不包含保留地址）。为保障子网内业务安全性，可在子网上绑定ACL，制定相关的ACL策略；如需保障子网中某个资源实例的安全，可通过安全组进行保障，支持自定义安全组规则；若同地域下不同VPC的资源需要进行通信，可通过VPC对等连接实现。