私有网络产品使用手册

《私有网络产品使用手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、私有网络产品使用手册1.产品简介1.1产品介绍私有网络是一块用户可自定义的网络空间，您可以在私有网络内跨可用区部署云主机、负载均衡、数据库、Nosql快存储等云服务资源。您可自由划分网段、制定路由策略并指定私有网络内云资源IP。私有网络可以配置公网网关来访问Internet，同时也支持配置公网或专线接入搭建混合云，私有网络之间网络逻辑隔离。1.2基本概念1.2.a私有网络l一块用户自定义的网络空间，与其他网络逻辑隔离。l私有网络为地域概念，您可以在私有网络内部署隶属于多个可区的子网。1.2.b子网子网

2、是对私有网络的划分，您需要先创建子网然后向子网内添加云计算资源，私有网络内的多个子网之间内网互通。1.2.c路由表l路由表包含一系列路由规则，子网通过路由表判断网络流量的导向。l每个子网必须与路由表关联，且只能关联一个路由表，每个路由表可以关联多个子网。1.2.d公网网关l公网网关是开启了转发功能的云主机，位于非相同子网的云主机可以通过此网关转发访问Internet。1.1.aVPN网关lVPN网关用户在私有网络与用户端建立加密的网络通道，建立安全可靠的混合云连接。1.1.b对端网关对端网关指用户的私

3、有云机房，用户只需要提供机房的自定义名称及公网IP即可建立一个对端网关。私有网络的VPN网关可与多个对端网关建立带有加密的VPN网络通道。1.1.cVPN通道VPN网关和对端网关建立后，即可以建立VPN通道。当前VPN通道，支持IPsec加密协议，可满足绝大多数VPN连接的需求。1.2规格限制资源限制说明私有网络/地域5对端网关/地域20VPN通道数/地域20子网/VPC10路由器/VPC1路由表/VPC10路由策略/路由表20VPN网关/VPC1VPN通道数/对端网关1网段数/VPC通道501.操作

4、指南1.1私有网络与子网一个私有网络包含多个子网，您需要同时创建私有网络和子网后才可以向私有网络的子网内添加云服务资源。1.1.a私有网络1.1.a.i创建私有网络您可以在控制台创建私有网络，创建时需要同步创建初始子网，以方便您向私有网络内添加云服务资源。在私有网络控制台选择您想要创建私有网络的地域，然后点击新建创建您的第一个私有网络。新建私有网络要求您指定私有网络和子网的CIDR网段，同时确定子网所在可用区，我们建议您创建时为私有网络和子网留出足够的IP资源以防业务扩容导致网络资源不足。关于CIDR

5、CIDR由用户指定的独立网络空间地址块，通过IP和掩码结合，实现对网络的整体划分。以10.1.0.0/16为例，斜杠左边为网络块的IP，斜杠右边为网络块的掩码。通过设定掩码的大小，可以调整网络块的大小设定。网络块包括的IP数=2^(32-掩码)，因而10.1.0.0/16网络块最多包含65536个IP地址。私有网络的掩码支持/28至/16之间，也就是您的私有网络空间最少包含16、最大包含65536个IP地址。私有网络支持三个网段的内网IP：10.a.0.0/8（a属于0~255）、172.b.0.0/

6、16（b属于16到31）、192.168.0.0/16。私有网络的CIDR可以为以上三个网段，或者是网段中的一部分。注：子网的CIDR和可用区的选择参考“创建子网超链接跳转至“创建子网”章节”章节。1.1.a.i调整私有网络的大小私有网络一旦创建，无法更改网络块大小。如果您的私有网络容量无法满足需求，您必须退还私有网络中的所有计算资源，并重新创建较大的私有网络。1.1.a.ii删除私有网络您可以随时删除私有网络，但需要提前删除私有网络内的云计算资源，例如云服务器、云数据库、云负载均衡等。另外有如下几种

7、情况可能导致您私有网络的删除失败：l有关于此私有网络未完成支付的订单l私有网络内含有欠费停机的云服务器（包含已经隔离删除的云服务器）l私有网络中有部分操作处于流程中1.1.b子网子网是对私有网络的划分，您需要先创建私有网络后，才可以在私有网络中划分子网。私有网络的创建请参考“创建私有网络超链接跳转至“创建私有网络章节””章节。1.1.b.i创建子网在私有网络控制台子网页可以创建子网。l私有网络可以有多个子网，每个子网的网络块均为私有网络的子集，且多个子网的CIDR网络块不可以重叠。l子网有可用区属性，

8、同一子网内的云主机只能属于子网标记的可用区。l每个子网关联关联有一个路由表，通过设定路由表可以指定子网的网络路由。1.1.a.i调整子网的大小子网一旦创建，无法更改网络块大小。如果您的子网容量无法满足需求，您必须退还子网中的所有计算资源，并重新创建较大的子网。1.1.a.ii子网路由每个子网都必须关联一个路由表，这个路由表可以指定子网的出站路由。您可以更改实时子网关联的路由表，或者更改路由表的内容。注：关于路由表的介绍，详情请参照“路由表跳转至路由表章节