Deep Dive：VPC网络架构设计

阿里云云网络高级解决方案专家APSARA云栖大会自主规划IP子网和路由网络可视化实现快速排障连接内外网及服务伙伴不同VPC之间网络完全隔离，防火墙引流Region-BTransit-RouterVPCPeeringVBRVPCTransit-RouterOn-PremisesextendedVPC-A10.0.2.0/24VPCServiceSLBEndpointprivatelinkEndpointsubnetOn-PremisesIPv4/IPv6GWVPCflowlogSLSlogstoreVPC-BRegion-BTransit-RouterVPCPeeringVBRVPCTransit-RouterOn-PremisesextendedVPC-A10.0.2.0/24VPCServiceSLBEndpointprivatelinkEndpointsubnetOn-PremisesIPv4/IPv6GWVPCflowlogSLSlogstoreVPC-BAPSARA云栖大会基础组件•vswitch控制组件网络连接流量观测组件internetinternetRegion-AOSSVPC-A172.16.0.0/24SLB 172.16.0.0/24SLB privatesubnetAvailablezone-210.0.1.0/24NATGW2408:4005:200:2b01::/64TargetInterfaceTrafficMirroringAvailablezone-110.0.0.0/24三ECSHAVIPpublicsubnet10.0.2.0/24ENIprivatesubnetSource公网云服务çVPN网关私网专线专线公网云服务çVPN网关私网专线专线APSARA云栖大会APSARA云栖大会让网络更简单，让功能更强大让组网更简单•VPC缺省访问公网的方式，操作简单体验佳APSARA云栖大会IPV4、IPV6网关，统一防护Vpc访问Internet•公网集中控制，公网网关作为公网流量集中控制点•ingressrouting，公网入VPC方向vSwitch110.0.1.0/24(系统)10.0.2.0/24(系统)100.64.0.0/10(系统)0.0.0.0/0(自定义)IPv4gw-123vSwitch210.0.1.0/24(系统)10.0.2.0/24(系统)100.64.0.0/10(系统)服务提供方VPCA可用区子网服务端ECS服务端ECS其它可用区子网服务端EndpointServiceSLBSLB3）网关终端节点•支持通过安全组和NACL控制EndpointENI的访问策略•通过SLB（CLB/NLB/ALB）提供标准的内网服务能力•服务提供方VPCA可用区子网服务端ECS服务端ECS其它可用区子网服务端EndpointServiceSLBSLB3）网关终端节点•支持通过安全组和NACL控制EndpointENI的访问策略•通过SLB（CLB/NLB/ALB）提供标准的内网服务能力•SLB挂多可用区RS实现的多可用区高可用•能够获取客户端源IP、VPC等信息服务使用方VPCA可用区子网PVL接入子网Endpoint其它可用区子网流量同AZ跨AZ流量可用区A其它可用区APSARA云栖大会APSARA云栖大会流量分析&监控公网入侵检测：自研或三方软件分析，例如丢包、重传、乱序等 功能规划：子网路由/IPv6/防火墙云企业网转发路由器VRouter应用层子网数据库子网安全规划：安全组/NACL/公共VPC 功能规划：子网路由/IPv6/防火墙云企业网转发路由器VRouter应用层子网数据库子网