边缘网络-华为云

智能边缘云 IEC-IEC范畴下的VPC和EIP与华为云的云服务VPC和EIP是什么关系？

IEC范畴下的VPC和EIP与华为云的云服务VPC和EIP是什么关系？ IEC范畴下的边缘网络与华为云上其他网络相关的服务，如虚拟私有云（Virtual Private Cloud，VPC）、弹性公网IP（Elastic IP，EIP）完全独立，没有关联关系，各自承载不同的业务。但从两者的功能维度来看，又是相类似的。举例说明，通过IEC控制台或者API创建的虚拟私有云仅归属于华为云服务IEC的边缘云业务范畴，与通过华为云服务VPC创建的虚拟私有云没有关联关系。IEC上创建的虚拟私有云不能通过云服务VPC管理，云服务VPC上创建的虚拟私有云也不能通过IEC管理。父主题：边缘网络

智能边缘云 IEC 边缘网络

智能边缘云 IEC-边缘网络概述:虚拟私有云

虚拟私有云虚拟私有云可以为您的边缘云资源构建隔离的、用户自主配置和管理的虚拟网络环境。用户可以通过虚拟私有云方便地管理、配置内部网络，进行安全、快捷的网络变更。每个虚拟私有云由私网网段和子网组成。不同虚拟私有云之间逻辑隔离，网络不连通。私网网段用户在创建虚拟私有云时，需要指定虚拟私有云使用的私网网段。子网子网是用来管理边缘云资源网络平面的一个网络。边缘云资源，如计算实例，必须部署在子网内，其IP地址都属于该子网，且子网网段必须在私网网段内。同一个虚拟私有云可以被划分一个或多个子网，其中，子网分布可以跨边缘站点，但由于站点之间的物理隔离属性，归属于不同站点的子网之间是不连通的。如图2所示：由于虚拟私有云的逻辑隔离和站点的物理隔离原因，四个子网彼此互不连通。图2 虚拟私有云、子网以及站点之间网络连通关系

智能边缘云 IEC 边缘网络

智能边缘云 IEC-边缘网络概述:路由表

路由表路由表由一系列路由规则组成，用于控制虚拟私有云内子网的出流量走向。VPC中的每个子网都必须关联一个路由表，一个子网一次只能关联一个路由表，但一个路由表可以关联多个子网。用户创建虚拟私有云时，系统会自动为其生成一个默认路由表，在创建完边缘业务后系统自动为虚拟私有云适配生成子网后，子网会自动关联默认路由表。您可以直接使用默认路由表，也可以为具有相同路由规则的子网创建一个自定义路由表，并将自定义路由表与子网关联。子网关联自定义路由表仅影响子网的出流量走向，入流量仍然匹配默认路由表。

智能边缘云 IEC 边缘网络

智能边缘云 IEC-边缘网络概述:使用场景

使用场景边缘网络为边缘云场景下专享的网络子服务。通过虚拟私有云，构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。同时，通过弹性公网IP，使得虚拟私有云内的实例与公网Internet互通。如果您想在IEC上访问华为云区域上的其他云服务，也需要通过公网Internet进行访问。 IEC范畴下的边缘网络与华为云上其他网络相关的云服务，如虚拟私有云（Virtual Private Cloud，VPC）、弹性公网IP（Elastic IP，EIP）完全独立，没有关联关系，各自承载不同的业务。但从两者的功能维度来看，又是相类似的。举例说明，通过IEC控制台或者API创建的虚拟私有云仅归属于华为云服务IEC的业务范畴，与通过华为云服务VPC创建的虚拟私有云没有关联关系。IEC上创建的虚拟私有云不能通过云服务VPC管理，云服务VPC上创建的虚拟私有云也不能通过IEC管理。边缘网络架构图如图1所示。图1 边缘网络架构图

智能边缘云 IEC 边缘网络

智能边缘云 IEC-边缘网络概述:网络ACL

网络ACL 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。网络ACL与安全组类似，都是安全防护策略，当您想增加额外的安全防护层时，就可以启用网络ACL。安全组只有“允许”策略，但网络ACL可以“拒绝”和“允许”，两者结合起来，可以实现更精细、更复杂的安全访问控制。网络ACL与安全组的详细区别请参见安全组与网络ACL的区别。网络ACL可以应用于类似如下几种场景：由于应用层需要对外提供服务，因此入方向规则必须放通所有地址，如何防止恶意用户的非正常访问呢？解决方案：通过网络ACL添加拒绝规则，拒绝恶意IP的访问。隔离具有漏洞的应用端口，比如Wanna Cry，关闭445端口解决方案：通过网络ACL添加拒绝规则，拒绝恶意协议和端口，比如TCP：445端口。子网内的通信无防护诉求，仅有子网间的访问限制。解决方案：通过网络ACL设置子网间的访问规则对访问频繁的应用，调整安全规则顺序，提高性能。解决方案：网络ACL支持规则编排，可以把访问频繁的规则置顶。

智能边缘云 IEC 边缘网络

智能边缘云 IEC-边缘网络概述:路由

路由路由即路由规则，在路由中通过配置目的地址、下一跳类型、下一跳地址等信息，来决定网络流量的走向。路由分为系统路由和自定义路由。系统路由：系统自动添加且无法修改或删除的路由。创建路由表后，系统会自动在路由表中添加如下的系统路由，表示VPC内实例互通。目的地址是100.64.0.0/10、198.19.128.0/20的路由。目的地址是子网网段的路由。除以上系统路由外，系统还会自动添加目的地址是127.0.0.0/8的路由，表示本地回环地址。自定义路由：可以修改和删除的路由。自定义路由的目地地址不能与系统路由的目地地址重叠。您可以通过添加自定义路由来自定义网络流量的走向，您需要指定目的地址、下一跳类型、下一跳地址。当前支持的下一跳类型如下所示：边缘实例：将指向目的地址的流量转发到虚拟私有云内的一台边缘实例。虚拟IP：将指向目的地址的流量转发到一个虚拟IP地址，可以通过该虚拟IP地址将流量转发到绑定的边缘示例。互联网网关：将指向目的地址的流量转发到一个互联网网关。

智能边缘云 IEC 边缘网络

云服务器内容精选

边缘网络

7*24

备案

专业服务

退订

建议反馈

售前咨询热线