阿里云云網絡高級解決方案專家APSARA云棲大會自主規劃IP子網和路由網絡可視化實現快速排障連接內外網及服務伙伴不同VPC之間網絡完全隔離，防火墻引流Region-BTransit-RouterVPCPeeringVBRVPCTransit-RouterOn-PremisesextendedVPC-A10.0.2.0/24VPCServiceSLBEndpointprivatelinkEndpointsubnetOn-PremisesIPv4/IPv6GWVPCflowlogSLSlogstoreVPC-BRegion-BTransit-RouterVPCPeeringVBRVPCTransit-RouterOn-PremisesextendedVPC-A10.0.2.0/24VPCServiceSLBEndpointprivatelinkEndpointsubnetOn-PremisesIPv4/IPv6GWVPCflowlogSLSlogstoreVPC-BAPSARA云棲大會基礎組件?vswitch控制組件網絡連接流量觀測組件internetinternetRegion-AOSSVPC-A172.16.0.0/24SLB 172.16.0.0/24SLB privatesubnetAvailablezone-210.0.1.0/24NATGW2408:4005:200:2b01::/64TargetInterfaceTrafficMirroringAvailablezone-110.0.0.0/24三ECSHAVIPpublicsubnet10.0.2.0/24ENIprivatesubnetSource公網云服務?VPN網關私網專線專線公網云服務?VPN網關私網專線專線APSARA云棲大會APSARA云棲大會讓網絡更簡單，讓功能更強大讓組網更簡單?VPC缺省訪問公網的方式，操作簡單體驗佳APSARA云棲大會IPV4、IPV6網關，統一防護Vpc訪問Internet?公網集中控制，公網網關作為公網流量集中控制點?ingressrouting，公網入VPC方向vSwitch110.0.1.0/24(系統)10.0.2.0/24(系統)100.64.0.0/10(系統)0.0.0.0/0(自定義)IPv4gw-123vSwitch210.0.1.0/24(系統)10.0.2.0/24(系統)100.64.0.0/10(系統)服務提供方VPCA可用區子網服務端ECS服務端ECS其它可用區子網服務端EndpointServiceSLBSLB3）網關終端節點?支持通過安全組和NACL控制EndpointENI的訪問策略?通過SLB（CLB/NLB/ALB）提供標準的內網服務能力?服務提供方VPCA可用區子網服務端ECS服務端ECS其它可用區子網服務端EndpointServiceSLBSLB3）網關終端節點?支持通過安全組和NACL控制EndpointENI的訪問策略?通過SLB（CLB/NLB/ALB）提供標準的內網服務能力?SLB掛多可用區RS實現的多可用區高可用?能夠獲取客戶端源IP、VPC等信息服務使用方VPCA可用區子網PVL接入子網Endpoint其它可用區子網流量同AZ跨AZ流量可用區A其它可用區APSARA云棲大會APSARA云棲大會流量分析&監控公網入侵檢測：自研或三方軟件分析，例如丟包、重傳、亂序等 功能規劃：子網路由/IPv6/防火墻云企業網轉發路由器VRouter應用層子網數據庫子網安全規劃：安全組/NACL/公共VPC 功能規劃：子網路由/IPv6/防火墻云企業網轉發路由器VRouter應用層子網數據庫子網