??面對(duì)日益增長(zhǎng)的網(wǎng)上業(yè)務(wù)需求，企業(yè)網(wǎng)絡(luò)面臨系統(tǒng)上線時(shí)間長(zhǎng)、運(yùn)維成本高、安全風(fēng)險(xiǎn)大等諸多問(wèn)題。在此情況下，為給客戶提供更好的業(yè)務(wù)體驗(yàn)，降低運(yùn)維成本，實(shí)現(xiàn)安全穩(wěn)定的運(yùn)營(yíng)，越來(lái)越多的企業(yè)開(kāi)始基于華為虛擬私有云VPC服務(wù)建設(shè)網(wǎng)上業(yè)務(wù)。

??據(jù)了解，華為虛擬私有云VPC是華為云網(wǎng)絡(luò)的基礎(chǔ)，它基于安全的隧道網(wǎng)絡(luò)技術(shù)，為企業(yè)提供安全、隔離的網(wǎng)絡(luò)環(huán)境。在使用時(shí)，企業(yè)可以自定義自己的VPC，包括劃分子網(wǎng)、配置路由表、指定IP地址等。同時(shí)，它還可以配置網(wǎng)絡(luò)安全策略，即安全組對(duì)彈性云服務(wù)器ECS進(jìn)行防護(hù)，網(wǎng)絡(luò)ACL對(duì)子網(wǎng)進(jìn)行防護(hù)，全方位保護(hù)企業(yè)的網(wǎng)絡(luò)更安全。比如，企業(yè)可以為可訪問(wèn)INternet的Web服務(wù)器創(chuàng)建公有子網(wǎng)，而將數(shù)據(jù)庫(kù)或應(yīng)用程序服務(wù)器等后端系統(tǒng)放在不能訪問(wèn)Internet的私有子網(wǎng)中。

??目前，為了滿足企業(yè)不同場(chǎng)景下連接Internet的需求，華為云以VPC為基礎(chǔ)，為企業(yè)提供了彈性公網(wǎng)IP、彈性負(fù)載均衡、NAT網(wǎng)關(guān)、虛擬專用網(wǎng)絡(luò)、云專線等多種公網(wǎng)連接產(chǎn)品，巧妙的降低了企業(yè)云上業(yè)務(wù)的部署難度，能夠幫助企業(yè)快速上云。而彈性公網(wǎng)IP與彈性云服務(wù)器、裸金屬服務(wù)器、虛擬IP、彈性負(fù)載均衡、NAT網(wǎng)關(guān)等資源，可以靈活地綁定及解綁，在業(yè)務(wù)運(yùn)行過(guò)程中，能夠?yàn)槠髽I(yè)提供更為靈活的資源配置。

??其中，當(dāng)企業(yè)僅有少量ECS訪問(wèn)Internet時(shí)，企業(yè)則可將彈性公網(wǎng)IP綁定到ECS上，即可連接公網(wǎng)。當(dāng)然，在使用過(guò)程中，企業(yè)還可以通過(guò)動(dòng)態(tài)解綁它，再綁定到NAT網(wǎng)關(guān)，甚至是彈性負(fù)載均衡上，使這些云產(chǎn)品連接公網(wǎng)，讓管理更為簡(jiǎn)單，而且不同彈性公網(wǎng)IP還可以共享帶寬，減少企業(yè)的帶寬成本。

??而當(dāng)企業(yè)有大量ECS需要訪問(wèn)Internet時(shí)，單純使用彈性公網(wǎng)IP管理成本過(guò)高，這時(shí)就可以采用華為云NAT網(wǎng)關(guān)來(lái)協(xié)助降低相關(guān)的使用成本。據(jù)了解，華為NAT提供了SANT和DNAT兩種功能。其中，SANT可輕松實(shí)現(xiàn)同一VPC內(nèi)的多個(gè)ECS共享一個(gè)或多個(gè)彈性公網(wǎng)IP主動(dòng)訪問(wèn)公網(wǎng)，可以有效降低管理成本，減少了ECS的彈性公網(wǎng)IP直接暴露的風(fēng)險(xiǎn)，并且它支持最大100萬(wàn)并發(fā)連接，3萬(wàn)新建連接，功能設(shè)計(jì)非常強(qiáng)大。同時(shí)，DNAT功能還可以實(shí)現(xiàn)端口級(jí)別的轉(zhuǎn)發(fā)，將彈性公網(wǎng)IP的端口映射到不同ECS的端口上，使VPC內(nèi)多個(gè)ECS共享同一彈性網(wǎng)關(guān)IP和帶寬面向互聯(lián)網(wǎng)提供服務(wù)。

??比如，對(duì)于電商等高并發(fā)訪問(wèn)的場(chǎng)景，企業(yè)可以通過(guò)彈性負(fù)載均衡將訪問(wèn)流量均衡分發(fā)到多臺(tái)ECS上，支持海量用戶訪問(wèn)。其中，彈性負(fù)載均衡采用集群化部署，支持多可用區(qū)的同城雙活容災(zāi)，而且它無(wú)縫集成了彈性伸縮服務(wù)，能夠根據(jù)業(yè)務(wù)流量自動(dòng)擴(kuò)容，保證業(yè)務(wù)穩(wěn)定可靠。對(duì)于自建IDC機(jī)房的用戶，由于利舊和平滑演進(jìn)的原因，并非所有的業(yè)務(wù)都能放置在云上，這個(gè)時(shí)候就可以基于虛擬專用網(wǎng)絡(luò)VPN或云專線產(chǎn)品實(shí)現(xiàn)云上VPC和云下IDC之間的互聯(lián)。VPN走Internet，企業(yè)可以實(shí)現(xiàn)公網(wǎng)的價(jià)格，私網(wǎng)的享受；云專線走專屬線路，則能夠給企業(yè)帶去更高的傳輸效率和更私密的用戶體驗(yàn)。
??由此可見(jiàn)，華為云在為企業(yè)服務(wù)的過(guò)程中，不僅能夠靈活的調(diào)配各種產(chǎn)品資源，使其在企業(yè)發(fā)展的各個(gè)階段發(fā)揮出應(yīng)有的價(jià)值，而且各個(gè)產(chǎn)品之間還具有高度的可融合性。特別是彈性公網(wǎng)IP，它可以與彈性云服務(wù)器、裸金屬服務(wù)器、虛擬IP、彈性負(fù)載均衡、NAT網(wǎng)關(guān)等資源進(jìn)行相互配合，為企業(yè)帶去更大的價(jià)值。當(dāng)然，在華為云強(qiáng)大的一站式解決方案背后，我們也看到了華為云__技術(shù)強(qiáng)、資源多、創(chuàng)新快、更可靠__的技術(shù)和服務(wù)優(yōu)勢(shì)，能夠極好的滿足用戶在多種場(chǎng)景下的使用需求。

審核編輯 黃昊宇