版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明。
定义
虚拟专用网络(Virtual Private Network,VPN),用于在远端用户和虚拟私有云(Virtual Private Cloud,VPC)之间建立一条符合行业标准的安全加密的通信隧道,可将已有数据中心无缝扩展到VPC上,提供可靠、安全的加密通道。
默认情况下,在VPC中的弹性云服务器(Elastic Cloud Server,ECS )或裸金属服务器(Bare Metal Server,BMS)无法与您自己的数据中心或私有网络进行通信。当您作为远端用户需要访问VPC的业务资源时,您可以通过VPN连通VPC。
图1-1 VPN结构示意图
VPN网关
VPN网关时VPC中建立的出口网关设备,通过VPN网关可建立VPC和用户数据中心或其他区域VPC之间的安全可靠的加密通信。VPN网关需要与用户本地数据中心或其他区域VPC的远端网关配合使用,一个本地数据中心绑定一个远端网关,一个虚拟私有云绑定一个VPN网关。VPN网关与远端网关为一对一或一对多的关系,因此VPN支持点到点或点到多点的连接。
远端网关
用户的数据中心或其他区域VPC中VPN的公网IP地址,用于与指定VPC内的ECS或BMS互通。
VPN连接
VPN连接是一种基于Internet的IPsec加密技术,通过特殊的隧道加密技术,使加密的安全服务在不同的网络之间建立保密而安全的通讯隧道。
VPN连接建立VPN网关和外部数据中心远端网关之间的连接,帮您快速构建VPN网关和用户本地数据中心远端网关之间的安全、可靠的加密通道。目前VPN只支持IPsec VPN。
网络方案
采用专业的网络硬件设备,建立加密通信隧道实现网络连通。
功能

1.数据中心扩展到云上

如果您希望构建企业混合云部署,您可以使用VPN连接,通过公网加密通道连接您本地数据中心和云上资源的接入方式。

2.开通管理简洁

开通流程简单,实时生效,部署简单快捷。

3.应用扩展到云上

VPN将VPC网络与用户数据中心互联,将数据中心业务快速扩展到VPC上。
价值
采用专业设备,提供了VPN高可靠性机制的同时,能够满足您快速、平滑的将应用向云上迁移的需求,实现混合云部署,扩展应用计算能力。
数据安全可靠
采用专业设备,基于IKE和IPsec对传输数据加密,提供了电信级的高可靠性机制,从硬件、软件、链路三个层面保证VPN服务的稳定运行。无缝扩展资源
支持您的本地数据中心与云上VPC互联,业务快速扩展上云,满足应用和业务弹性灵活伸缩的需求。连通成本低廉
利用Internet构建IPsec加密通道,与传统设备相比,VPN的连通成本相对更低。开通管理便捷
开通即可使用,配置实时生效,快速高效的完成部署灵活架构适配
凭借多年运营商合作经验和紧密联系,你能够为您提供专业一站式服务。专业运维能力
无论混合云接入还是异地容灾备份,VPN服务能够灵活的适配您的需求。
应用场景

单站点混合云部署

通过VPN在传统数据中心与VPC之间建立通信隧道,您可方便地使用云平台的云服务器、块存储等资源。应用程序转移到云中、启动额外的Web服务器、增加网络的计算容量,从而实现企业的混合云架构,既降低了企业IT运维成本,又不用担心企业核心数据的扩散。

多站点混合云部署

通过VPN能够在多个传统数据中心与VPC之间建立通信隧道,您可方便地使用云平台的云服务器、块存储等资源。建立多站点VPN连接要求各个站点之间的子网网段不能冲突。

跨区域VPC互联

通过VPN在不同区域的两个VPC之间建立通信隧道,实现您不同区域VPC的互通的需求。
相关概念

IPsec VPN

IPsec VPN是一种加密的隧道技术,通过使用加密的安全服务在不同的网络之间建立保密而安全的通讯隧道。

虚拟私有云

虚拟私有云(Virtual Private Cloud,VPC)是一套为弹性云服务器和裸金属服务器等云服务器构建的逻辑隔离的、由您自主配置和管理的虚拟网络环境,旨在简化的网络部署,提升您资源的安全性。
您可以在VPC中自由选择IP地址范围、创建多个子网、自定义安全组以及配置路由表和网关等,方便地管理和配置网络,进行安全、快捷的网络变更。同时,通过自定义安全组内与组间实例的访问规则以及防火墙等多种安全层,加强对子网中实例的访问控制。
常见问题

VPN 与云专线的区别是什么

IPsec VPN利用公网、IKE协议和IPsec协议在用户传统数据中心与VPC之间建立加密通信隧道实现网络连通,可满足绝大多数网络传输安全性要求。VPN网关从购买、生效到配置完成能够在短短几分钟内完成。IPsecVPN连接一般基于Internet,可能会受到Internet抖动或网络高峰链路阻塞等公网质量要求不高的业务,是一种快速部署高性价比选择。云专线为用户提供专用的网络连接方案,通过搭建专属连接通道实现高可靠安全和高质量的网络连接服务,无数据泄露风险。适用于对网络质量及网络安全性能要求较高的业务,如金融、政府等。但专线搭建时间较长,成本相对较高。

对比项/类别VPN云专线
安全性能高超高
访问通道互联网络,例如Internet或政务外网等运营商物理专线或数据中心内部网络
价格VPN