产品知识库-阿里云网络系列之经典网络和专有网络
专有网络VPC
[多选题]关于弹性公网IP收费的规则，下面说法正确的是：A、按流量计费是先使用后付费；B、按带宽计费是先付费后使用；C、按流量计费是先付费后使用；D、按带宽计费是先使用后付费；参考答案：A、D、题目解析：弹性公网IP支持两种计费方式：按流量计费、按带宽计费按流量计费：先使用后付费；计费周期为1小时;账单周期也为1小时；修改带宽上限并不会影响价格按带宽计费：先使用后付费；账单周期为1天；计费时长最小粒度为1小时（使用不满一天则按小时数计费；不满一小时部分按一小时计费）；修改带宽会影响影响价格；每一份账单，取相应账单周期（1天）的最大带宽作为该计费周期的计费带宽；不同的带宽价格不同2[多选题]关于路由器和交换机的区别，下面说法正确的是：A、交换机工作在二层，识别的是MAC地址；B、交换机工作在三层，识别的是MAC地址；C、路由器工作在三层，识别的是IP地址；D、路由器工作在二层，识别的是IP地址；参考答案：A、C、题目解析：交换机工作在二层，识别的是MAC地址ＭＡＣ地址是物理地址，而且采用平坦的地址结构，因此不能根据ＭＡＣ地址来划分子网路由器工作在三层，识别的是IP地址ＩＰ地址由网络管理员分配，是逻辑地址且ＩＰ地址具有层次结构，被划分成网络号和主机号，可以非常方便地用于划分子网，路由器的主要功能就是用于连接不同的网络3[多选题]关于路由器操作，下面说法正确的是：A、通过控制台可以对路由器进行查看与编辑；B、创建VPC时，系统会自动为每个VPC创建1个路由器；C、删除VPC时，也会自动删除对应的路由器；D、用户可以创建和删除自定义路由器；参考答案：A、B、C、题目解析：通过控制台可以对路由器进行查看与编辑：创建VPC时，系统会自动为每个VPC创建1个路由器删除VPC时，也会自动删除对应的路由器可以编辑路由器名称、说明，但不支持直接创建和删除路由器4[单选题]阿里云专有网络VPC 创建后,需要完成下列哪个操作之后,才能够在专有网络内创建其他的云产品实例,如云服务器、负载均衡和云数据库等？A、设置路由表；B、配置网段地址；C、创建路由器；D、创建交换机；参考答案：D、5开通VPC之前需要考虑服务放置的区域，在用户访问速度优先考虑的情况下，可按按服务客户的位置就近选择地域。
ACP考试复习笔记-云服务器ECS 知识点及练习
云服务器ECS 考试内容：熟悉云服务器ECS 相关的概念，主要包括地域及可用区、实例、磁盘、快照、镜像、网络、安全组云服务器Elastic Compute Service（ECS）是阿里云提供的一种基础云计算服务。
使用云服务器ECS就像使用水、电、煤气等资源一样便捷、高效。
用户无需提前采购硬件设备，而是根据业务需要，随时创建所需数量的云服务器ECS实例。
在使用过程中，随着业务的扩展，可随时扩容磁盘、增加带宽。
如果不再需要云服务器，也能随时释放资源，节省费用。
地域(Region)地域是指物理的数据中心。
资源创建成功后不能更换地域。
【选择地域时需考虑的因素】：a.地理位置:根据自己以及目标用户所在的地理位置选择地域。
o中国大陆：一般情况下建议选择和目标用户所在地域最为接近的数据中心，可以进一步提升用户访问速度。
不过，在基础设施、BGP 网络品质、服务质量、云服务器操作使用与配置等方面，阿里云中国大陆地域没有太大区别。
中国大陆BGP 网络可以保证中国大陆全部地域的快速访问。
o其他国家及地区：提供国际带宽，主要面向非中国大陆地区用户。
如果您在中国大陆，使用这些地域会有较长的访问延迟，不建议您使用。
对香港、东南亚有需求的用户，可以选择香港地域、亚太东南1 地域、亚太东南3 地域或亚太东南 5 地域。
对日、韩有需求的用户，可以选择亚太东北1 地域。
对印度有需求的用户，可以选择亚太南部1 地域。
对澳大利亚地区有需求的用户，可以选择亚太东南2 地域。
对美洲有需求用户，可以选择美国地域。
对欧洲大陆有需求的用户，可以选择欧洲中部1 地域。
中东用户，可以选择中东东部1 地域。
b.阿里云产品之间的关系:如果多个阿里云产品一起搭配使用，需要注意：不同地域的云服务器ECS、关系型数据库RDS、对象存储服务OSS 内网不互通。
不同地域之间的云服务器ECS 不能跨地域部署负载均衡，即在不同的地域购买的ECS 实例不支持跨地域部署在同一负载均衡实例下。
阿里云网络分光简介
DSW DSW
PS
PS
PS
PS
W
W
W
W
AS
AS
AS
AS
…
W
W
W
W
分光点
• ISP分光
• 位置：到运营商网络的出口 • 功能：计费，安全，合规 • 所捕获包：underlay
• IDC分光
• 位置：LSW和MC之间（目前只覆盖xgw） • 功能：计费，数据分析，监控 • 所捕获包：overlay+underlay
络质量变化 • 网络流量和网络质量数据接入监控（Jstorm，ODPS，Blink）
Thanks
阿里云网络分光简介
网络二组—邹明
阿里巴巴的网络
DC DSW
ISP
CB R -BJ
CB R -
ABTN
BS R
HZ
ISR MC
CS
R MAN
MC
DSW
DSW
DSW
IDC网络结构
• 城域接入场景
MC
MC
MC
MC
xgw xgw
Beaver Beaver
分光
TSW TSW
LSW LSW
LSW LSW
DC网络集群
• 现状：19年1月开始灰度，增收跨region，阿里集团流量计费； • 后续：增加不同region计费，增加生态费用减免等功能
IDC分光数据分析
• 采集所有IDC分光数据，按五元组建流分析。 • 记录流量明细，提供计费对账单，提供客户增值服务。 • 分析TCP协议状态变化，SYN，重传，dup ack，window，监控网
ISP分光计费
• 特点：只能覆盖公网访问intelnet的，无法覆盖公网访问阿里云或 者阿里集团内服务的（天猫淘宝）
云计算网络基础知识
云计算网络基础知识在当今数字化的时代，云计算已经成为了信息技术领域的热门话题。
云计算为我们带来了高效、便捷和灵活的计算资源，而云计算网络则是支撑云计算服务的重要基石。
接下来，让我们一起深入了解一下云计算网络的基础知识。
首先，我们来谈谈什么是云计算网络。
简单来说，云计算网络是将云计算服务中的计算、存储和应用等资源通过网络连接起来，实现数据的传输、共享和协同工作。
它就像是一个无形的高速公路系统，让各种信息能够在云计算的世界中快速、稳定地流动。
云计算网络具有许多显著的特点。
其中之一就是弹性伸缩性。
这意味着网络资源可以根据实际需求自动调整和扩展。
比如说，在业务高峰期，网络能够迅速增加带宽和处理能力，以应对大量的数据流量；而在业务低谷期，又可以自动收缩，节省资源和成本。
这种弹性伸缩的能力为企业提供了极大的灵活性和高效性。
高可用性也是云计算网络的重要特点之一。
通过冗余设计和备份机制，云计算网络能够确保服务的连续性，即使在部分网络组件出现故障的情况下，也能保证业务的正常运行。
这对于那些对业务连续性要求极高的企业来说，无疑是至关重要的。
云计算网络还具有强大的安全性。
由于云计算中的数据和应用涉及到企业的核心机密和用户的隐私，因此网络安全成为了重中之重。
云计算提供商通常会采用多种安全技术，如防火墙、入侵检测系统、加密技术等，来保障网络的安全。
接下来，让我们了解一下云计算网络的架构。
云计算网络通常分为三个层次：接入层、汇聚层和核心层。
接入层是用户与云计算网络连接的入口，它负责接收来自用户终端的请求，并将其传递到上层网络。
这就像是高速公路的收费站，对进入网络的流量进行初步的处理和分类。
汇聚层则起着整合和汇聚接入层流量的作用。
它将来自多个接入点的流量进行汇聚和处理，然后再传输到核心层。
可以把它想象成高速公路上的枢纽，将来自不同方向的车辆汇聚到主干道上。
核心层是云计算网络的核心部分，负责高速、大容量的数据传输。
它具有强大的处理能力和带宽，以确保整个网络的性能和效率。
阿里云云计算全系列产品介绍
阿里云产品架构
完整的云计算服务产品线
弹性计算
存储和数据库 大规模计算 安全与管理 应用服务
ECS
SLB
RDS
OSS
OTS
OCS
CDN
ODPS
云盾
云监控
ACE
ECS：云服务器 SLB：负载均衡 ESS : 弹性伸缩服务
VPC : 专有网络
RDS：关系数据库服务 OSS：存储服务 OTS：结构化数据服务 OCS：缓存服务 CDN：内容分发网络 OAS : 开发归档服务
ODPS：大规模 数据处理服务
云盾：安全体检、 安全管家
ACE：弹性计算引擎
云监控：8种站
点可用性监控、 14种服务器监控
云计算服务产品体系
阿里云产品体系
ECS： 云服务器 SLB： 负载均衡 弹性计算 ESS : 弹性伸缩服务 VPC : 专有网络 RDS： 关系数据库服务 OSS： 存储服务 OTS： 结构化数据服务 OCS：缓存服务 云服务器ecs产品简介 云服务器ecs购买指导 负载均衡SLB 产品介绍 ess入门 vpc产品介绍 SLB常见问题 ess用户手册 vpc使用入门 云服务器ecs操作指南 SLB控制台操作手册 ess示意图 vpc操作指南 云服务器ecs api文档 api接口文档 essAPI手册 vpc常见问题 vpc_api 云服务器adk手册 计量计费 最佳实践
ess用户手册
ess示意图
essAPI手册
云盾高防ip介绍
Thank
云数据库rds产品简介 云数据库rds操作指南 开放存储服务oss文档 控制台快速使用 OTS产品简介 OTS计费说明
云数据库rds高级功能 APi OTS周边工具
ACP考试复习笔记-VPC知识点及练习
专有网络VPC 考试内容：✓熟悉专有网络VPC 产品的相关概念，包括专有网络、路由器、交换机、路由表及路由条目【VPC的组成】每个VPC都由一个私网网段、一个路由器和至少一个交换机组成。
VPC包含交换机、网关和控制器三个重要的组件。
交换机和网关组成了数据通路的关键路径，控制器使用自研的协议下发转发表到网关和交换机，完成了配置通路的关键路径。
整体架构里面，配置通路和数据通路互相分离。
交换机是分布式的结点，网关和控制器都是集群部署并且是多机房互备的，并且所有链路上都有冗余容灾，提升了VPC产品的整体可用性●私网网段在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。
专有网络是您基于阿里云创建的自定义私有网络，不同的专有网络之间彻底逻辑隔离。
您可以在自己创建的专有网络内创建和管理云产品实例，例如ECS，SLB，RDS等。
●路由器路由器（VRouter）是专有网络的枢纽。
作为专有网络中重要的功能组件，它可以连接VPC 内的各个交换机，同时也是连接VPC和其他网络的网关设备。
每个专有网络创建成功后，系统会自动创建一个路由器。
每个路由器关联一张路由表。
●交换机交换机（VSwitch）是组成专有网络的基础网络设备，用来连接不同的云产品实例。
创建专有网络之后，您可以通过创建交换机为专有网络划分一个或多个子网。
同一专有网络内的不同交换机之间内网互通。
您可以将应用部署在不同可用区的交换机内，提高应用的可用性路由表（Route Table ）路由表是指路由器上管理路由条目的列表。
路由条目（Route Entry ）路由表中的每一项是一条路由条目。
路由条目定义了通向指定目标网段的网络流量的下一跳地址。
路由条目包括系统路由和自定义路由两种类型。
1-1[多选题]关于VLAN 下面说法正确的是：A 、VLAN 是一种将局域网(LAN)设备从逻辑上划分成一个个网段，从而实现虚拟工作组内的数据交换；B 、即便在同一个交换机上，处于不同VLAN 的端口也是不能通信的。
阿里云-专用网络VPC介绍
QPS 每秒查询处理量，包括Select、Insert、Delete和Update等操作。
存储空间
bucket 用户用来管理所存储对象（object）的单元。所有的对象都必须隶属于某个存储空间。
3
专有网络 VPC/词汇表
D
A|B|C|D|E|F|G|H|I|J|K|L|M|N|O|Q|R|S|T|U|V|W|X|Y|Z
H
A|B|C|D|E|F|G|H|I|J|K|L|M|N|O|Q|R|S|T|U|V|W|X|Y|Z
HAProxy
HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支持虚拟主机，它是免费、快速并且可靠 的一种解决方案。
会话保持
是负载均衡的一个基本功能，会把来自同一客户端的访问请求分发到同一台后端服务器上进行处理。
负载均衡实例
负载均衡服务的一个运行实例，用户要使用负载均衡服务，就必须先创建一个负载均衡实例 ，LoadBalancerId是识别用户负载均衡实例的唯一标识。
服务器
服务器是这样一个应用程序，它同意请求端的连接，并发送响应（response）。任何给定的程序都有可能既做 客户端又做服务器。
服务水平协议
定时消息
消息生产者将消息发送到MQ服务端，但并不期望这条消息立马投递，而是推迟到在当前时间点之后的某一个 时间投递到消息消费者进行消费，该消息即定时消息。
读写次数
应用每秒钟从数据库中读取和写入的次数。
读写量
应用每秒钟从数据库读取和写入的数据量。
端口
是设备与外界通讯交流的出口，一般通过端口号来标记端口，端口号只有整数，范围是从0 到65535。
对象存储
Object Storage Service 以对象作为存储单元，并提供对象级访问接口的云存储。
阿里云基础产品(四大件)培训考试
阿里云基础产品（四大件）培训考试（90分）1、什么是云计算？【单选题】（3分）A.云计算是云上的计算，看不清摸不着B.云计算是一种过时的计算方式C.云计算是通过互联网按需获取即拿即用的IT资源D.云计算需要在电脑城购买正确答案: C2、阿里云云服务器ECS是一种简单高效、处理能力可弹性伸缩的计算服务,帮助您快速构建更稳定、安全的应用,提升运维效率,降低IT 成本。
ECS属于________。
【单选题】（3分）A.SaaS（软件即服务）B.IaaS（基础设施即服务）C.PaaS（平台即服务）D.DaaS（数据存储即服务）正确答案: B3、云计算可以带来哪些好处？【多选题】（3分）A.按需获取B.即拿即用C.可靠性、安全性D.节省人力成本，专业人做专业事正确答案: ABCD4、云计算是一种商业计算模型,它将计算任务分布在大量计算机组成的资源池上,使各种应用系统能够根据需要获取计算力、存储空间和信息服务。
以下关于云计算特点的说法正确的有？【多选题】（3分）A.虚拟化B.按需服务C.仅支持单租户D.通用性E.大规模F.高可靠性正确答案: ABDEF5、购买了阿里云的云服务器ECS实例之后,对于您来说需要承担的维护工作是________。
【单选题】（3分）A.磁盘设备的维护B.硬件服务器的维护C.应用软件的维护D.网络设备的维护正确答案: C6、采用云计算服务与传统自建IT系统不同,相比传统自建方式,云计算带来了巨大的便利性。
以阿里云服务器ECS为例,这些便利性中不包括？【单选题】（3分）A.用户按照需要获得计算量而不是按照峰值设计B.用户无需再去维护和管理硬件C.获得服务器实例在几分钟内而不是数天数周D.用户无需参与任何安全管理工作正确答案: D7、云计算是一种商业计算模型,它将计算任务分布在大量计算机组成的资源池上,使各种应用系统能够根据需要获取计算力、存储空间和信息服务。
以下关于使用公共云计算相对于使用传统IDC的优势,从云计算的使用者角度来看,说法正确的有？【多选题】（3分）A.云计算的使用者节约了建立基础设施的成本B.云计算的使用者能快速搭建应用C.云计算的使用者简化了管理和维护工作D.云计算的使用者可以完全管理和控制底层基础设施E.云计算的使用者拥有更大的灵活性和扩展性正确答案: ABCE8、阿里云云服务器分为哪两个大类？【单选题】（3分）A.企业级和入门级B.企业级和专业级C.入门级和专业级D.入门级和普通级正确答案: A9、阿里云云服务器分为两个大类，两个大类的主要区别是？【单选题】（3分）A.收费和免费B.是否提供安装光盘C.是否提供高SLA保障D.高性能和低性能正确答案: C10、如果您希望在使用阿里云云服务器ECS时,为了定义更灵活的网络拓扑,并按需选择私网IP地址范围并进行网段的划分,应该使用_______产品。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
面对经典网络和专有网络，企业该何去何从
阿里云面向客户提供的网络类型服务有经典网络和专有网络两种，但这两者有什么区别呢？阿里官网给的解释是：
●经典网络类型的云产品，统一部署在阿里云的公共基础网络内，网络的
规划和管理由阿里云负责，更适合对网络易用性要求比较高的客户。
●专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有
隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经典
网络相比，专有网络比较适合有网络管理能力和需求的客户。
经典网络和VPC的功能对比
功能点经典网络专有网络
二层逻辑隔离不支持支持
自定义私网网段不支持用户自定义用户自定义
私网IP规划经典网络内唯一专有网络内唯一，专有网络间可重复
自建VPN 不支持支持
私网互通账号内相同地域内互通专有网络内互通，专有网络间隔离
自建Nat网关不支持支持
相信很多人看了这个解释和功能对比之后还是云里雾里，作为用户你该如何判断哪一种是适合自己的网络类型呢：
其实，可以这样简单地理解，从公网IP来讲，经典网络和专有网络没有区别；从内网IP来讲，经典网络是DHCP，也就是自动分配局域网IP地址，而专有网络则是手工分配局域网IP地址，这样方便有多台云服务器的用户自行定义内网IP结构。
所以，如果用户只有一台服务器，或者有多台服务器但不需要进行内网互联，那么这两种网络都可以选择的。
但从安全上讲，因为经典网络是阿里云自动分配的IP地址，有一定的规律性，那么黑客也就可以利用内网IP进行局域网攻击，虽然在阿里云的安全体系下有些难度，但事实也证明了有被攻击的可能性。
而专有网络因为是自定义局域网IP，那么黑客就没那么容易进入用户的内网进行攻击了。
经典网络阿里云一经初始化了很多参数，适合快速入门ECS的用户；专有网络：适合精通网络管理的用户，定制型可扩展型更强，是逻辑隔离的私有网络支持用户自定义网络拓扑和IP地址。
什么是VPC
VPC（Virtual Private Cloud）就好像是在云上的一个家，我可以在家里放很多喜欢的东西（云产品），比如ECS，RDS，负载均衡等等，如下图。
为什么要有VPC
在VPC之前的网络类型就叫经典网络，VPC的主要作用为了解决用户在云端的安全隔离问题。
举个例子，我建在专有网络里的家，其他人到我家默认是没有路的。
而建在经典网络里的家，其他人到我家是有路的，只不过路上被很多荆棘挡住了，所以经典网络存在被攻击的可能性。
当然VPC还有很多其他好处，比如网络管理更灵活。
专有网络天生是隔离的安全网络，默认情况下，别人不能通过私网访问用户VPC，用户的VPC也不能通过私网访问别人。
这里的别人包括：其他VPC和经典网络。
利用VPC可以做些什么
前面介绍到专有网络适合精通网络管理的用户，定制型可扩展型更强，那么用户利用VPC可以做些什么呢？
IP自主选择
目前，阿里云VPC提供的IP地址有192.168.0.0/16，172.16.0.0/12和10.0.0.0/8。
用户可以选择一段IP地址来识别云产品，同时可以把IP地址拆分成很多子网给不同的应用使用，能够做到很好的网络管理。
●安全自主可控
专有网络里没经过授权任何外部访问都是被禁止的，网络内的成员（如ECS）默认也不能随便访问公网或者其他专有网络。
成员之间（如ECS）默认可以通信，但管理员也可以对成员的通信进行管制（通过安全组）
●实现路由的自定义规则
在专有网络中，可以通过在虚拟路由器中配置响应路由规则，实现VPC内的路由控制。
例如：可以让访问某一网段的流量，寻址到响应的网络节点进行响应。
双可用区（机房）冗余备份
把云产品放置在不同的可用区，这样万一一个可用区（机房）出现问题，另外一个可用区（机房）还可以继续服务
VPC 的NAT网关功能
NAT网关是一款企业级的高性能VPC公网网关，可以集中管理VPC中的公网IP和公网带宽，并提供SNAT、DNAT、共享带宽等功能，提供跨可用区的高可用能力。
对于ECS实例、公网IP和公网带宽需求量较大的企业用户而言，相比于为每台ECS绑定EIP（弹性公网IP），使用NAT网关在功能和成本上有诸多优势。
NAT网关主要是作为VPC网络的公网出口，下图标示了VPC中使用NAT 网关的典型架构：
●NAT网关的特性：
DNAT：目的网络地址转换（入方向代理），用于VPC内的ECS面向互联网提供服务；支持端口映射、IP映射；
SNAT：源网络地址转换（出方向代理），用于VPC内的ECS访问互联网内容；
多IP共享带宽：NAT网关上购买公网IP和公网带宽时以“共享带宽包”形式购买，一个带宽包内的所有IP共享带宽；
●共享带宽使用场景
在传统模式下，企业需要为每一个业务购买公网带宽，而业务本身会有高峰和低谷，这就使得带宽的利用率较低，投资成本大大升高。
而利用NAT网关，企业可以实现业务流量的整合，有效的提升带宽利用率，最终购买的出口带宽将远小于所有业务购买带宽的总和，有效的节省了成本。
VPC 的高速通道功能
在阿里云上，用户的每一个VPC都是一个与外界二层隔离的网络环境。
高速通道能帮助用户在VPC之间、VPC与物理IDC机房进行私网通信。
●利用高速通道实现多个云上多个VPC之间的访问
为了安全，用户要将测试业务和生产业务分开，因此可以在云上建立两个VPC，A VPC负责生产业务，B VPC负责测试业务，两个VPC之间默认不能通信。
如果A VPC负责生产业务，优先级高，需要经常访问B VPC，但反之则不行，这个时候就需要使用高速通道把A VPC单向连到B VPC，就能够实现网络的互通访问。
实现云上VPC和云下IDC
除了云上VPC，用户在云下自己的机房还有很多服务器，也可以使用高速通道把云上VPC和云下机房连起来。
这就是现在流行的混合云体系架构。
总体来讲，我们优先推荐客户使用VPC网络环境来部署应用系统，VPC下的网络环境会更灵活，安全更加有保证。