产品知识库-阿里云网络系列之经典网络和专有网络 .pdfVIP

面对经典网络和专有网络，企业该何去何从

阿里云面向客户提供的网络类型服务有经典网络和专有网络两种，但这两者

有什么区别呢？阿里官网给的解释是：

经典网络类型的云产品，统一部署在阿里云的公共基础网络内，网络的

规划和管理由阿里云负责，更适合对网络易用性要求比较高的客户。

专有网络，是指用户在阿里云的基础网络内建立一个可以自定义的专有

隔离网络，用户可以自定义这个专有网络的网络拓扑和IP地址，与经

典网络相比，专有网络比较适合有网络管理能力和需求的客户。

经典网络和VPC的功能对比

功能点经典网络专有网络

二层逻辑隔离不支持支持

自定义私网网段不支持用户自定义用户自定义

私网IP规划经典网络内唯一专有网络内唯一，专有网络间可重复

自建VPN不支持支持

私网互通账号内相同地域内互通专有网络内互通，专有网络间隔离

自建Nat网关不支持支持

相信很多人看了这个解释和功能对比之后还是云里雾里，作为用户你该如何

判断哪一种是适合自己的网络类型呢：

其实，可以这样简单地理解，从公网IP来讲，经典网络和专有网络没有区

别；从内网IP来讲，经典网络是DHCP，也就是自动分配局域网IP地址，而专

有网络则是手工分配局域网IP地址，这样方便有多台云服务器的用户自行定义

内网IP结构。所以，如果用户只有一台服务器，或者有多台服务器但不需要进

行内网互联，那么这两种网络都可以选择的。

但从安全上讲，因为经典网络是阿里云自动分配的IP地址，有一定的规律

性，那么黑客也就可以利用内网IP进行局域网攻击，虽然在阿里云的安全体系

下有些难度，但事实也证明了有被攻击的可能性。而专有网络因为是自定义局域

网IP，那么黑客就没那么容易进入用户的内网进行攻击了。

经典网络阿里云一经初始化了很多参数，适合快速入门ECS的用户；专有

网络：适合精通网络管理的用户，定制型可扩展型更强，是逻辑隔离的私有网络

支持用户自定义网络拓扑和IP地址。

什么是VPC

VPC（VirtualPrivateCloud）就好像是在云上的一个家，我可以在家里放很

多喜欢的东西（云产品），比如ECS，RDS，负载均衡等等，如下图。

为什么要有VPC

在VPC之前的网络类型就叫经典网络，VPC的主要作用为了解决用户在云

端的安全隔离问题。

举个例子，我建在专有网络里的家，其他人到我家默认是没有路的。而建在

经典网络里的家，其他人到我家是有路的，只不过路上被很多荆棘挡住了，所以

经典网络存在被攻击的可能性。当然VPC还有很多其他好处，比如网络管理更

灵活。

专有网络天生是隔离的安全网络，默认情况下，别人不能通过私网访问用户

VPC，用户的VPC也不能通过私网访问别人。这里的别人包括：其他VPC和

经典网络。

利用VPC可以做些什么

前面介绍到专有网络适合精通网络管理的用户，定制型可扩展型更强，那么

用户利用VPC可以做些什么呢？

IP自主选择

目前，阿里云VPC提供的IP地址有192.168.0.0/16，172.16.0.0/12和

10.0.0.0/8。用户可以选择一段IP地址来识别云产品，同时可以把IP地址拆分

成很多子网给不同的应用使用，能够做到很好的网络管理。

安全自主可控

专有网络里没经过授权任何外部访问都是被禁止的，网络内的成员（如ECS）

默认也不能随便访问公网或者其他专有网络。成员之间（如ECS）默认可以通

信，但管理员也可以对成员的通信进行管制（通过安全组）

实现路由的自定义规则

在专有网络中，可以通过在虚拟路由器中配置响应路由规则，实现VPC内

的路由控制。例如：可以让访问某一网段的流量，寻址到响应的网络节点进行响

应。

双可用区（机房）冗余备份

把云产品放置在不同的可用