選擇公網IP地址類型

從互聯網訪問云上部署的應用，或者應用主動訪問公網時，需要為應用服務器配置公網IP地址。公網IP地址類型分為固定公網IP與彈性公網IP。

• 固定公網IP：創建ECS/CLB實例時，您可以選擇分配公網IPv4地址，系統會為您自動分配一個支持訪問公網和被公網訪問的IP地址。 但創建后無法更換，只能隨著實例刪除，無法滿足靈活解綁與管理的需求。

• 彈性公網IP：彈性公網IP是獨立的公網IP資源，能夠動態和實例綁定和解綁，滿足靈活管理的要求。推薦您使用彈性公網IP為應用服務器配置公網IP地址。

統一公網流量入口

單臺后端服務器直接使用公網IP對外提供服務時，如果服務器出現問題容易導致業務單點故障，影響系統可用性。

實際業務場景中，推薦您使用負載均衡產品統一公網流量入口，并在多可用區掛載多臺后端服務器，通過將流量分發到不同的后端服務來擴展應用系統的服務吞吐能力，消除系統中的單點故障，提升應用系統的可用性。

負載均衡SLB包括應用型負載均衡ALB、網絡型負載均衡NLB、傳統型負載均衡CLB，您可根據您的實際需求選擇合適的負載均衡產品。

統一公網流量出口

單臺服務器可以通過公網IP地址主動訪問公網。但當需要主動訪問公網的服務器較多時，需要占用較多的公網IP資源，此時您可以通過公網NAT網關的SNAT功能，實現VPC內的多個ECS實例共享EIP上網，節省公網IP資源。

公網訪問控制

當部署在云上的業務對互聯網提供服務時，進行合適的訪問控制，能夠幫助阻止不必要或潛在的危險訪問。

以VPC內1臺ECS服務器為例，您可選擇以下方式進行集中訪問控制：

• IPv4網關是專有網絡VPC的互聯網IPv4流量網關。當您未使用該功能時，ECS綁定公網IP后即可訪問公網，但當IPv4網關創建并激活后，該VPC訪問公網的行為將會受IPv4網關控制。您可以使用IPv4網關結合子網路由的能力實現公網IPv4訪問集中控制。

• IPv6網關是專有網絡VPC的互聯網IPv6流量網關。VPC內實例默認申請的IPv6地址只具備IPv6私網通信能力，您可以通過在IPv6網關中為IPv6地址開通IPv6公網帶寬，使其具備公網通信能力。此外，可以支持設置僅主動出規則，使IPv6地址僅可主動訪問公網。

兩個VPC之間簡單互聯

當您需要實現兩個VPC之間簡單快速的網絡互通，您可以選擇以下方案實現VPC間高速安全的網絡連接：

VPC對等連接：VPC對等連接提供連通兩個VPC的網絡連接以實現私網通信。您可以與當前賬號的同地域或者跨地域其他VPC之間創建對等連接，也可以與其他賬號的同地域或者跨地域VPC之間建立對等連接。創建VPC對等連接后，您可以通過配置發起端和接收端的路由條目實現發起端VPC和接收端VPC之間的互通。

VPN網關：VPN網關通過建立加密隧道的方式在兩個VPC之間建立安全連接，實現兩個VPC內的資源互訪。

多VPC之間聯通和管理

在大規模的云計算環境中，企業往往需要管理眾多的VPC，這些VPC可能分布在全球不同的地域，承載著各種關鍵業務。此時，您可以使用云企業網將這些分散的VPC連接成一個統一的網絡架構，建立穩定、安全、高速的網絡連接，實現資源的高效共享和靈活調度，滿足跨地域跨賬號的數據同步、應用遷移與多云環境下的協同工作需求，極大地簡化網絡管理的復雜度，提升運維效率。

云企業網通過轉發路由器TR連接網絡實例，轉發同地域或跨地域網絡實例間的流量。只需要VPC以網絡連接的方式加入轉發路由器，轉發路由器便會自動同步路由。1個地域內只能有1個轉發路由器，跨地域需要不同轉發路由器互聯。您可以使用云企業網和企業版轉發路由器實現跨地域跨賬號VPC間互通。

云企業網管理控制臺支持可視化的監控運維界面，可以幫助您迅速掌握全網運行狀態，提高網絡運維效率。

同地域私網VPC安全訪問

如果您需要將部署在VPC內的云服務提供給其他VPC使用時，您可以使用私網連接，無需創建NAT網關、EIP等公網出口。交互數據不會經過互聯網，有更高的安全性和更好的網絡質量。私網連接能夠將終端節點所在VPC與終端節點服務所在VPC通過終端節點連接，建立安全穩定的私有連接，簡化網絡架構，實現私網訪問服務，避免通過公網訪問服務帶來的潛在安全風險。

高速穩定高可用混合云組網

在如下使用場景中，建議您使用高速通道在本地數據中心與VPC間建立可靠、安全和高速的連接：

• 當您在本地數據中心與VPC間進行大量的數據遷移或頻繁的數據同步時，高速通道為您提供穩定且高速的網絡連接，減少數據傳輸的時間成本。

• 當本地數據中心的關鍵業務對可用性要求極高時，您可以在多個接入點建立專線連接，實現應用的彈性擴展和災備方案，同時保持與本地數據中心的緊密集成。

簡單快速混合云組網

VPN網關基于互聯網通信，網絡延遲和可用性取決于互聯網。如果您的使用場景下對網絡延遲沒有較高限制，結合成本和建設周期，您可以使用VPN網關通過建立加密隧道的方式，實現企業本地數據中心、企業辦公網絡、互聯網客戶端與阿里云之間安全可靠的網絡連接。

VPN網關提供IPsec-VPN和SSL-VPN兩種網絡連接方式，不同的網絡連接方式適用于不同的網絡連接場景：

• IPsec-VPN用于在企業本地數據中心或企業辦公網絡與VPC之間建立網絡連接。

• SSL-VPN用于在互聯網客戶端（遠程客戶端）與VPC間建立網絡連接，建立SSL-VPN連接后，互聯網客戶端可以訪問VPC內的資源。

企業級混合云組網

如果您的網絡架構較為龐大、復雜且多樣化，您可以使用云企業網實現對分布在全球各地的網絡資源進行統一管理和監控，提升網絡運維工作效率。云企業網支持多云連通與云上云下網絡互通，幫助您形成靈活的混合云架構，滿足多樣化的業務需求。