如果把云計算比作水資源，云網絡就像是自來水水龍頭，企業在上云過程中，可以自己選擇并調節水流的大小和多少。更重要的是，企業在選擇時，并非隨意選擇，而是有明確的區域劃分，每個企業都有自己的網絡私人島嶼，需要設計云虛擬化網絡。

云要建立彈性網絡私島

在云虛擬化網絡中，一般要保證幾個原則：SLA穩定性、性能、服務能力、可擴展性(包括橫向和縱向擴展)。簡單地說，既需要保證云網絡支持云上計算、存儲、大數據等各個產品之間的彈性互聯，又要保證網絡的獨立穩定，要做到云網絡使用起來和物理網絡沒有差別。

從運維角度來講，這種網絡設計模式、部署方式和可視化的運維方式，讓企業在人力資源上更容易調配。但需要強調的是，云的出現并不意味著企業就完全不需要自己雇傭運維人員，AI和運不能代替所有。

[[236932]]

VPC網絡保障企業云網安全

在云網絡中，主要可以分為兩種：一個是基礎網絡，還有一個VPC網絡。基礎網絡就是所有用戶共享的資源池，像是江河湖海一樣;而VPC(Virtual Private Cloud)也稱為專有網絡，VPC是一個個獨立的水庫，是一個隔離的網絡環境。

不同的外網企業用戶訪問虛擬機時，相互之間不能影響，業務必須隔離。VPC一般由一個私網網段、一個路由器和至少一個交換機組成，這種VPC網絡能夠提升安全性。

在公有云上定制自己的私有網絡

在公有云網絡中，用戶可以基于單個產品或者多個產品組合，根據需求隨意定制私有網絡，通過VPC專有網絡，構建一個隔離的網絡環境，專有網絡之間邏輯上徹底隔離，進而隔離云計算架構面臨的一些問題。在這個網絡中，企業可以完全掌控自己的專有網絡，如選擇IP地址范圍、配置路由表和網關等，可以通過安全組和網絡ACL來提供實例級別和子網級別的安全防護，防DDOS攻擊、WAF等。

構建SDN私有網絡生態

作為云上的專屬網絡空間，VPC已經成為AWS、阿里云、騰訊云等級大云廠商提供的標配網絡架構之一。盡管不同云廠商提供的VPC會在自定義網絡、安全性和連接的豐富性方面有所不同，但是在VPC管理運維方式上，SDN軟件定義網絡是必不可少的。

用戶可以通過軟件定義網絡的方式管理私有網絡 VPC ，實現IP地址、子網、路由表、網絡 ACL、流日志等功能的配置管理，實現網絡和成本的管理。

從目前的應用場景來看，虛擬化個人云網絡主要應用在云上高性能網絡(如視頻、直播類業務)、云上物聯網絡、云上業務加速、云上兩地三中心、混合云架構等場景中。通過SDN軟件定義網絡可以通過API實現自定義私有網段、子網網段和路由策略，實現可視化運維管理，優化網絡性能。

結束語

云計算有自己的基礎網絡，也有針對企業定制化的VPC專有網絡。在云中，企業自己的網絡實際上是與整個公有云網絡相互隔離的，企業有屬于自己的局域網。