如何在公有云上获取私有云的隐秘性

作者/来源：发布时间：2019-05-10

在IT行业，很多企业都面临一个问题，“企业上云是一定要上的，选公有云还是私有云？”，尽管各个公有云厂商都宣传自己为用户提供了最安全的保护，但是企业总是对自己的数据安全不放心，想选私有云来保证数据信息不泄露。

然而选择私有云的成本相对较高（当然，公司不差钱就当我没说），计算资源和公有云相比也有一定差距，这种时候就陷入了两难的困境，既想获取低成本高算力的计算资源，又想保证自己的信息安全性。这种时候，虚拟私有云可能是一个很好的选择。

VPC（Virtual Private Cloud），即虚拟私有云，是公有云上自定义的逻辑隔离网络空间，是一块用户可以自定义的网络空间，与我们在数据中心运行的传统网络相似，托管在VPC内的是用户在私有云上的服务资源，如云主机、负载均衡、云数据库等。

新睿云给用户构建的隔离的、私密的VPC，用户可以自由配置IP地址范围、子网、路由表、安全组和网关等，用户可以申请弹性贷款和弹性IP搭建业务系统，同时也可以通过专线/VPN等接入方式实现云上VPC与传统IDC的互联，构建混合云系统。

在公有云上构建虚拟私有云，在获取了公有云的计算资源和私有云的安全性之后，能够在以下几个场景发挥作用

专有网络

专有网络

搭配云主机、VPN使用，基于新睿云构建的云上私有网络环境，用户通过弹性IP访问云上私有网络环境，配置部署业务。

WEB访问

web访问

基大型网站常有上百个业务子模块，通过设置不同的转发规则/转发组，分析HTTP头部信息，有效分离业务模块，实现基于内容的路由转发。此外，用户通过自定义转发路径代替二级域名，有效减少 DNS 轮询次数，收敛 IP，提升用户访问速度，保证服务的高效运行。

混合云部署

混合云部署

基于新睿云提供的VPN服务，高速连接云上VPC网络和用户自有IT设施，满足云上系统和自有设施间业务和数据的迁移，同时支持跨云业务等场景。

作为一款在公有云上架设私有云的产品，虚拟私有云除了我们一开说到的基础功能还有哪些优势？

1、租户间100%隔离

利用Vlan/VxLAN协议使得VPC之间严格的逻辑隔离，实现租户间100%隔离，确保信息安全。

2、用户100%自定义

用户可以自定义子网、IP地址段或DHCP等服务，也可以自由组合

3、强大的NAT能力

自定义Source NAT，Static NAT，Destination NAT，保证网络能力的灵活性。同时支持多IP共享公网带宽。

4、强大的私有网关

可以使用私有IP地址实现两个VPC之间的互通

5、支持混合云架构

提供多种VPN，支持混合云和跨云能力

下一篇 : 虚拟私有网络6大功能