云架构师学习------腾讯云通识-存储与数据库云架构师学习------腾讯云通识-网络与安全* 云上网络* 负载均衡* * 工作原理产品优势使用场景技术原理* 基础架构转发路径私有网络* 产品概述* VIP核心组成部分私有网络连接私有网络安全产品优势应用场景* 访问公网对公网提供服务应用容灾部署混合云弹性网卡* 产品概述产品功能相关概念NAT网关* 产品概述* 简介与公网网关的区别产品功能应用场景* 公网 NAT 网关私网 NAT 网关网络流日志Anycast 公网加速* 什么是腾讯云 Anycast 公网加速为什么选择腾讯云 Anycast 公网加速共享带宽包共享流量包弹性公网 IPv6弹性公网 IP* 产品概述* EIP 的 IP 地址类型EIP 和普通公网 IP 的区别私有连接* 产品概述混合云网络* 专线接入* 产品概述* 专线部署混合云一专线部署混合云二组成部分较 IPsec VPN 的优势与区别云联网* 产品概述* 什么是云联网产品组成功能介绍功能对比对等连接* 产品概述* 产品优势VPN连接* 产品概述* IPSec VPNSSL VPNSD-WAN 接入服务* 产品概述产品组成产品架构5G入云服务* 产品组成产品功能CDN 与边缘平台云架构师学习------腾讯云通识-网络与安全腾讯云通识-网络与安全云上网络负载均衡负载均衡Cloud Load BalancerCLB提供安全快捷的流量分发服务访问流量经由 CLB可以自动分配到云中的多台后端服务器上扩展系统的服务能力并消除单点故障。负载均衡支持亿级连接和千万级并发可轻松应对大流量访问满足业务需求。什么是负载均衡负载均衡Cloud LoadBalancerCLB是对多台后端服务器进行流量分发的服务。负载均衡可以通过流量分发扩展应用系统对外的服务能力通过消除单点故障提升应用系统的可用性。负载均衡服务通过设置虚拟服务地址VIP将位于同一地域的多台后端服务器资源虚拟成一个高性能、高可用的应用服务池。根据应用指定的方式将来自客户端的网络请求分发到服务器池中。负载均衡服务会检查服务器池中后端服务器实例的健康状态自动隔离异常状态的实例从而解决了后端服务器的单点问题同时提高了应用的整体服务能力。腾讯云提供的负载均衡服务具备自助管理、自助故障修复防网络攻击等高级功能适用于企业、社区、电子商务、游戏等多种用户场景。组成部分一个提供服务的负载均衡组通常由以下部分组成负载均衡实例一个 CLB 实例是一个运行的负载均衡服务用于流量分发。监听器用来检查客户端请求并将请求转发给后端服务器。后端服务器后端的一组服务器实例用于接收前端的请求。来自负载均衡外的访问请求通过负载均衡实例并根据相关的策略和转发规则分发到后端服务器进行处理。工作原理基本工作原理负载均衡器接受来自客户端的传入流量并将请求路由到一个或多个可用区的后端服务器实例上进行处理。负载均衡服务主要由负载均衡监听器提供。监听器负责监听负载均衡实例上的请求、执行策略分发至后端服务器等服务通过配置客户端 - 负载均衡和负载均衡 -后端服务器两个维度的转发协议及协议端口负载均衡可以将请求直接转发到后端服务器上。建议您跨多个可用区配置负载均衡器的后端服务器实例。如果一个可用区变得不可用负载均衡器会将流量路由到其他可用区正常运行的实例上去从而避免可用区故障引起的服务中断问题。请求路由选择客户端请求通过域名访问服务在请求发送到负载均衡器之前DNS 服务器将会解析负载均衡域名并将收到请求的负载均衡 IP地址返回到客户端。当负载均衡监听器收到请求时将会使用不同的负载均衡算法将请求分发到后端服务器中。目前腾讯云支持加权轮询和 ip_hash加权最小连接数等多种均衡算法。监控后端服务状态负载均衡器还可以监控后端实例的运行状况从而确保只将流量路由到正常运行的实例上去。当负载均衡器检测到运行不正常的实例时它会停止向该实例路由流量然后会在它再次检测到实例正常运行之后重新向其路由流量。产品优势高性能CLB 单集群非单个 CLB 实例支持亿级并发连接数每秒处理百万级的包数据量轻松应对日访问量超过千万的电商网站、社交平台和游戏业务等。高可用CLB 采用集群化部署可用性高达99.95%。在单台 CLB物理服务器可用的极端情况下仍可支撑千万级的并发连接数。同时集群系统会及时剔除故障实例筛选出健康实例确保后端服务器业务正常运行。高弹性CLB 集群根据业务负载横向伸缩弹性扩展应用系统对外的服务能力同时借助弹性伸缩Auto Scaling的动态伸缩组自动创建和释放 CVM实例结合动态监控情况和秒级计费系统您无需手工干预和预估资源即可实现您的计算资源合理分配防止资源浪费。安全稳定CLB 依靠大禹分布式防御系统能够防御绝大多数网络攻击例如 DDoS、Web 入侵针对流量攻击实现秒级清洗极大避免 IP被封、带宽被占满等情况发生。CLB 自带的 synproxy 防攻击机制避免了大禹系统生效之前后端 CVM 被攻击压垮保护数据更安全稳定。CLB 对每个租户的流量进行严格隔离提供主动 DDoS 防护能力公网 CLB 默认支持 DDoS 基础防护。CLB 还支持 DDoS 高防包、DDoS高防 IP、Web 应用防火墙 等多种安全产品保障业务安全性。使用场景负载均衡主要适用于如下场景流量分发将高访问量的业务通过负载均衡分发到多台后端服务器上。消除单点故障当其中一部分后端服务器不可用时负载均衡可自动屏蔽故障的 CVM 实例保障应用系统正常工作。横向扩展根据业务发展的需要按需扩展应用系统的服务能力适用于各种 Web Server和 App Server。全局负载均衡结合 DNS 解析 DNSPod可支持全局多地域负载均衡保障异地容灾。流量分发和消除单点故障您可以通过负载均衡将业务流量分发到多台后端服务器上业务的客户端访问负载均衡。多台后端服务器构成一个高性能、高可用的服务池负载均衡将业务流量转发到这批后端服务器上。当某台或某几台后端服务器不可用时负载均衡可自动屏蔽故障的 CVM 实例将请求分发给正常运行的 CVM 实例保障应用系统正常工作。若您的业务部署在多个可用区建议您将一个负载均衡实例同时与多个可用区的 CVM 实例进行绑定以便在后端服务器层保障多可用区容灾。会话保持功能可将同一客户端的请求转发到同一台后端服务器提高访问效率。横向扩展负载均衡结合 弹性伸缩可为您按需创建和释放 CVM 实例。您可以设定弹性伸缩策略来管理 CVM 实例数量完成对实例的环境部署并保证业务平稳顺利运行。在需求高峰时自动增加 CVM 实例数量以保证性能不受影响。当需求较少时则会减少 CVM 实例数量以降低成本。电商行业的“双11”、“6.18”等大促活动Web 访问量可能瞬间陡增10倍且只持续短暂的数小时。使用负载均衡及弹性伸缩能最大限度的节省 IT 成本。全局负载均衡结合云解析 DNS您可以将业务流量解析到全局各个地域的负载均衡保障异地多活和容灾。您可以在不同地域部署负载均衡实例并分别绑定对应地域的后端服务器。使用云解析 DNS 将域名解析到各个地域的负载均衡 VIP 下。业务流量会通过域名解析和负载均衡转发到多个地域的多个后端服务器上以此实现全局负载均衡。当某个地域不可用时暂停对应地域负载均衡 VIP 的解析即可保障业务不受影响。技术原理负载均衡 CLB 提供四层TCP 协议/UDP 协议/TCP SSL 协议和七层HTTP 协议/HTTPS 协议负载均衡。您可以通过 CLB将业务流量分发到多个后端服务器上消除单点故障并保障业务可用性。CLB自身采用集群部署可实现会话同步消除服务器单点提升系统冗余保证服务稳定可在同一个地域部署多个机房实现同城容灾。基础架构腾讯云负载均衡当前提供四层和七层的负载均衡服务四层主要基于腾讯自研的统一接入网关Tencent GatewayTGW来实现负载均衡TGW 具有可靠性高、扩展性强、性能高、抗攻击能力强等特点支持 Data Plane Development KitDPDK高性能转发单集群可支持亿级并发、千万级 PPS。腾讯内部诸多业务均通过 TGW 接入服务包括腾讯游戏、腾讯视频、微信、QQ 等。七层主要基于 Secure Tencent GatewaySTGW实现负载均衡STGW 是腾讯基于 Nginx 自研的支持大规模并发的七层负载均衡服务承载了腾讯内大量的七层业务流量包括腾讯新闻、理财通、腾讯游戏、微信等。转发路径负载均衡负责转发业务流量由后端服务实际处理业务请求。CLB 与后端 CVM 之间是通过腾讯云内网进行通信的。TGW 和 STGW均由多台服务器部署通过集群来提供负载均衡服务。CLB 的转发路径如下图所示1、TCP/UDP协议TCP/UDP 协议由 TGW 集群处理转发逻辑。业务流量到达后由 TGW 通过腾讯云内网转发给后端 CVM后端 CVM 的回包也是通过 TGW 返回给客户端。2. 、TCP SSL 协议处理 TCP SSL 协议时业务流量会先经过 TGW 集群而后由 STGW 集群来转发给后端 CVM。新建会话时需经过加速卡集群来进行证书的验证和加解密等前置操作。业务流量到达后在腾讯云内网中依次通过 TGW、STGW、后端 CVM回包也依次逆向返回给客户端。3.、HTTP/HTTPS 协议处理 HTTP/HTTPS 协议时业务流量会先经过 TGW 集群而后由 STGW 识别 HTTP 协议并转发给后端 CVM。新建 HTTPS 会话时需经过加速卡集群来进行证书验证和加解密等前置操作将 HTTPS 转换成 HTTP 协议再转发给后端 CVM。业务流量到达后在腾讯云内网中依次通过 TGW、STGW、后端 CVM回包也依次逆向返回给客户端。私有网络产品概述私有网络Virtual Private CloudVPC是一块您在腾讯云上自定义的逻辑隔离网络空间您可以为 云服务器、云数据库等资源构建逻辑隔离的、用户自定义配置的网络空间以提升用户云上资源的安全性并满足不同的应用场景需求。VIP核心组成部分私有网络有三个核心组成部分私有网络网段、子网、路由表。私有网络网段用户在创建私有网络时需要用 CIDR无类别域间路由 作为私有网络指定 IP 地址组。腾讯云私有网络 CIDR 支持使用如下私有网段中的任意一个10.0.0.0 - 10.255.255.255掩码范围需在12 - 28之间172.16.0.0 - 172.31.255.255掩码范围需在12 - 28之间192.168.0.0 - 192.168.255.255 掩码范围需在16 - 28之间子网一个私有网络由至少一个子网组成私有网络中的所有云资源如云服务器、云数据库等都必须部署在子网内子网的 CIDR 必须在私有网络的 CIDR 内。私有网络具有地域Region属性如广州而子网具有可用区Zone属性如广州一区您可以为私有网络划分一个或多个子网同一私有网络下不同子网默认内网互通不同私有网络间无论是否在同一地域默认内网隔离。路由表用户创建私有网络时系统会自动为其生成一个默认路由表以保证同一个私有网络下的所有子网互通当默认路由表中的路由策略无法满足应用时您可以创建自定义路由表。私有网络连接腾讯云为您提供丰富的 VPC 连接方案以满足不同用户的场景需求通过弹性公网 IP 和 NAT 网关等实现 VPC 内的云服务器连接公网。通过对等连接和云联网实现不同 VPC 间的通信。通过 VPN 连接、专线接入和云联网实现 VPC 与本地数据中心的互联。私有网络安全私有网络为云上逻辑隔离的网络空间不同私有网络间相互隔离保障您的业务安全安全组安全组是一种有状态的包过滤虚拟防火墙用于控制实例级别的出入流量是重要的网络安全隔离手段。网络 ACL网络 ACL 是一个子网级别的、无状态的包过滤虚拟防火墙用于控制进出子网的数据流可以精确到协议和端口粒度。访问管理CAM访问管理提供用户安全管理腾讯云账户下所有资源的访问权限。通过访问管理您可以对私有网络的访问进行权限管理例如通过身份管理和策略管理控制用户访问私有网络的权限。产品优势自定义网络私有网络为您提供了强大的网络管理能力您可以自定义网段可以像传统网络一样按需划分子网并通过灵活配置路由表和路由规则定制化地部署您的云上业务。腾讯云私有网络还提供可视化的网络拓扑帮助您更好地规划网络。弹性可扩展使用私有网络您可以根据业务需要进行弹性部署通过在一个或多个私有网络内创建不同的子网来部署不同的业务部分。还可以通过将私有网络与您的本地数据中心、与其它VPC、基础网络相连按需扩展网络架构。丰富接入私有网络提供丰富的接入方式可以满足您在云上的通信需求访问 Internet您可以使用普通公网 IP、弹性公网 IP、NAT 网关、负载均衡等访问 Internet。访问其它私有网络您可以使用云联网、对等连接来访问其它私有网络。访问本地数据中心您可以使用 VPN 连接、专线接入、云联网来访问您的本地数据中心。访问基础网络您可以使用基础网络互通来访问您部署在基础网络中的业务。安全可靠私有网络基于隧道技术在物理网络上构造虚拟网络使用虚拟化技术实现不同私有网络之间内网完全隔离为用户提供独立、隔离的安全云网络。对于私有网络内云服务器我们还为您提供安全组、网络 ACL 等不同层面的网络访问控制方式。简单易用您可以通过控制台、API 等方式快速创建、管理私有网络产品化的网络功能、丰富的排障功能可以大幅降低您的运维成本。应用场景访问公网单个云服务器访问公网当您的业务量较小仅有单个云服务器时可以通过申请一个公网 IP 绑定在云服务器上实现访问公网的功能。多云服务器安全访问公网当您有多个云服务器需要同时访问公网且不希望暴露云服务器的内网地址时可以使用 NAT 网关。NAT 网关具有 SNAT 功能可以使多个云服务器都通过NAT 网关上的公网 IP 实现访问公网且在未配置 DNAT 功能时外部用户无法直接访问 NAT 网关保证了安全性。当 NAT 网关上有多个公网 IP时NAT 网关会自动做负载均衡。对公网提供服务单个云服务器提供服务您可以将网站等服务托管在 VPC 中的云服务器上并通过一个公网 IP 实现对外提供服务的功能。多个云服务器负载均衡当您有较多服务器来部署复杂业务、且公网流量较大时可以使用 负载均衡 CLB。负载均衡 CLB可以实现自动分配云中多个 CVM实例间应用程序的访问流量让您实现更高水平的应用程序容错能力。应用容灾跨可用区容灾子网具有可用区属性您可以在一个地域的私有网络下创建属于不同可用区的子网同一个私有网络下不同子网默认内网互通您可以在不同可用区的子网中部署资源实现跨可用区容灾。跨地域容灾您可以跨地域部署业务两个私有网络通过云联网打通。例如两地三中心方案以实现跨地域的容灾。部署混合云连接本地数据中心私有网络提供专线接入、VPN连接等多种方式可以将您的本地数据中心和云上私有网络连接轻松构建混合云架构。使用本地数据中心可以保证您核心数据的安全性。您还可以根据业务量扩展云上的资源数量如云服务器、云数据库等降低IT 运维成本。全国多点互联当您在全国多地域都部署有业务且各个地域需要进行互联时可以使用云联网、专线接入等产品通过单点接入轻松实现全国多点互联。弹性网卡产品概述弹性网卡Elastic Network InterfaceENI是绑定私有网络Virtual PrivateCloudVPC内云服务器的一种弹性网络接口可在多个云服务器间自由迁移。弹性网卡对配置管理网络与搭建高可靠网络方案有较大帮助。您可以在云服务器上绑定同一可用区下的多个弹性网卡实现高可用网络方案也可以在弹性网卡上绑定多个内网IP实现单主机多 IP 部署。产品功能多网卡云服务器除创建时自动产生的主网卡外支持绑定多个辅助弹性网卡。弹性网卡可以属于相同私有网络和可用区下的不同子网每个网卡支持配置独立的安全组网卡所在子网可以配置独立的路由转发策略。灵活迁移弹性网卡可以自由地在相同私有网络、可用区下的云服务器间自由迁移弹性网卡与云服务器解绑时保留已绑定内网 IP、弹性公网 IP和安全组策略迁移后无需重新配置关联关系。多 IP根据云服务器配置不同弹性网卡最多可支持绑定30个内网 IP每个内网 IP 可以绑定独立的弹性公网 IP。单台云服务器可以通过多个弹性公网 IP开放多个相同端口。弹性网卡和内、外网 IP 的绑定关系不随弹性网卡解绑云服务器而变化。独立路由转发云服务器可以绑定位于相同私有网络、可用区下位于不同子网的弹性网卡每个子网可以独立设定路由转发策略从而实现网络隔离。您也可以在云服务器内设定路由策略实现将特定目的端的网络流量指向不同网卡。流日志为弹性网卡创建流日志后系统将自动采集弹性网卡的日志流并将日志数据同步至日志服务 CLS。在 CLS的主题中每个弹性网卡有唯一的日志流其中包含流日志记录。一个弹性网卡仅能创建一个流日志具体使用请参见 创建弹性网卡的网络流日志。相关概念主网卡或辅助网卡私有网络的云服务器创建时联动创建的弹性网卡其网卡属性为主网卡。用户自行创建的弹性网卡其网卡属性为辅助网卡。主网卡不支持绑定和解绑辅助网卡支持绑定和解绑。主内网 IP弹性网卡的主内网 IP在弹性网卡创建时主网卡的主内网 IP 由系统随机分配且支持在创建后修改。辅助网卡的主内网 IP 可由系统随机分配也可由用户自行指定但创建后不支持修改。辅助内网 IP弹性网卡主 IP 以外绑定的辅助内网 IP由用户在创建或编辑弹性网卡时自行配置。辅助内网 IP 支持绑定和解绑。弹性公网 IP与弹性网卡上的内网 IP 一一绑定。安全组弹性网卡支持绑定一个或多个安全组可根据业务实际情况为其配置合适的安全组。MAC 地址弹性网卡有全局唯一的 MAC 地址。NAT网关NAT 网关NAT Gateway是一种支持 IP 地址转换服务提供 SNAT 和 DNAT 能力可为私有网络VPC内的资源提供安全、高性能的Internet 访问服务。NAT 网关支持高达99.99%的高可用性、5Gbps的带宽以及1000 万以上的并发连接数。产品概述简介NAT 网关NAT Gateway是一种支持 IP 地址转换服务提供网络地址转换能力主要包括 SNATSource Network AddressTranslation源网络地址转换 和 DNAT Destination Network AddressTranslation目的网络地址转换能力可为 私有网络VPC内的资源提供安全、高性能的 Internet 访问服务。NAT 网关分为公网 NAT 网关和私网 NAT 网关。公网 NAT 网关提供公网地址转换服务而私网 NAT 网关提供私网地址转换服务。NAT 网关支持高达99.99%的高可用性、5Gbps的带宽以及1000 万以上的并发连接数其典型应用场景如下1. 大带宽、高可用的公网出口服务例如网络爬虫访问 Internet 公共服务等。2. 安全的公网出口服务例如云服务器需要与公网通信但出于安全性考虑不希望云服务器绑定公网 IP。与公网网关的区别VPC 内的云服务器可以通过 NAT 网关或者公网网关访问 Internet。两种网关之间的差异如下表所示。由上表可知NAT 网关具有如下优势大容量最大支持1000万并发连接、5Gbps带宽和10个 EIP满足大规模用户诉求。双机热备高可用单机故障自动切换相对于公网网关的手动切换实现了自动容灾保障99.99%的服务可用性。省成本提供高、中、低三种配置用户可按需购买弹性计产品功能腾讯云 NAT 网关可以分为公网 NAT 网关和私网 NAT 网关介绍如下公网 NAT 网关为 VPC 内多个无公网 IP 的云服务器 CVM 提供主动访问公网的能力同时也支持将弹性公网 IP 和端口映射到云服务器内网 IP和端口使得 VPC 内的云服务器可被公网访问。私网 NAT 网关为 VPC 内的云服务器 CVM 提供访问外部私有网络的能力也支持云服务器 CVM 实例对外提供私网访问服务。腾讯云 NAT 网关具备 SNATSource Network Address Translation源网络地址转换、DNATDestinationNetwork AddressTranslation目的网络地址转换、网关流控、流量告警、共享带宽包、安全高防、自动容灾等多种功能。具有高性能、大容量、跨可用区的容灾能力。SNATSNAT 支持 VPC 内多个云服务器通过同一公网 IP 主动访问互联网。NAT 网关可支撑单实例5Gbps级别的转发能力。您可以为 NAT 网关绑定多个 EIP绑定成功后云服务器实例会随机通过 NAT 网关绑定的 EIP 访问公网。如您希望云服务器仅通过特定 EIP访问公网时您可以将特定 EIP 加入 SNAT 地址池这时云服务器仅会通过 SNAT 地址池中的 EIP 访问公网。DNATDNAT 将外网 IP、协议、端口映射到 VPC 内的云服务器内网 IP、协议、端口使得云服务器上的服务可被外网访问。共享带宽包NAT 网关可以配合共享带宽包中的 IP 带宽包 使用当您为 NAT 网关绑定了多个 EIP 时可将 EIP 加入共享带宽包实现多个 IP共享公网带宽可用于不同应用间流量错峰场景有效降低带宽成本。网关流控您可以为 NAT 网关开启网关流控网关流控可对某内网 IP 与 NAT 网关之间的带宽进行限制提供 IP 网关粒度的 “监” 与 “控”能力。精细化网关流量可视化让网络运维人员对网关中流量一目了然IP 粒度的限速能力帮助您快速排查故障屏蔽异常流量保障关键业务。流量告警您可以设置自定义流量告警当指标超过一定阈值时自动告警告警消息会通过电子邮件和短信发出帮助您提前预警风险。监控和告警服务无需额外收费同时当故障发生时能帮助您快速定位问题。安全高防DDoS 高防包可为腾讯云客户提供超大带宽的 DDoS 和 CC 防护最高支持310Gbps防护。您可以将高防包绑定到需要防护的 NAT网关上实现安全防护。自动容灾NAT 网关支持双机热备、自动容灾单机出故障自动切换业务无感知服务可用性高达99.99% 为您业务稳定运行保驾护航。应用场景公网 NAT 网关VPC 内云服务器等资源通过 NAT 网关向外发送数据包时数据会先经过路由器按照路由策略进行路由选择。最后 NAT 网关把绑定的弹性公网IPEIP地址作为源 IP 地址将流量发送到 Internet。公网NAT网关提供 IP 的安全转换可用于下述场景隐藏 IP 的同时能与公网通信。隐藏 VPC 内主机的公网 IP 防止暴露其网络部署。此外公网NAT网关可满足用户以下需求需要超大带宽。公网 IP 使用量大。部署服务较多的公网访问。私网 NAT 网关私网 NAT 网关的不同类型针对性支持以下场景专线网关主要用于解决同地域内 VPC 与专线 IDC 的地址转换例如北京地域内。云联网主要用于解决跨地域 VPC 与 VPC 间VPC 与专线 IDC 间的地址转换例如北京到上海。私有网络主要用于解决 VPC 内的地址转换。场景举例**场景一**用户使用专线打通腾讯云和客户 IDC 实现资源访问同时期望指定访问 IP 地址并无 IP 冲突可以通过私网 NAT专线网关 专线方案来实现。详情可参考文档 通过专线接入VPC NAT 网关实现本地 IDC 与云上资源互访。场景二用户使用专线 云联网打通腾讯云和客户远程 IDC 实现资源访问同时期望指定访问 IP 地址并无 IP 冲突可以通过私网NAT云联网 专线方案来实现。详情可参考文档 通过专线接入CCNVPC NAT 实现远程 IDC 与云上资源互访。网络流日志网络流日志Flowlogs为您提供全时、全流、非侵入的流量采集服务可将采集的网络流量进行实时的存储、分析适用于故障排查、合规审计、架构优化、安全检测等场景让您的云上网络更加稳定、安全和智能。您可以创建指定采集范围例如弹性网卡、NAT 网关、云联网跨地域流量的网络流日志来采集该范围内传入/传出的流量。创建流日志后您可以在日志服务CLS 中查看和检索数据也可以在高级分析仪表盘中直观查看日志数据。Anycast 公网加速什么是腾讯云 Anycast 公网加速Anycast 公网加速Anycast InternetAccelerationAIA是一个覆盖多地的动态加速网络可以大幅提升您业务的公网访问体验。AIA 不同于其他应用层加速服务它能实现 IP传输的质量优化和多入口就近接入减少网络传输的抖动、丢包最终提升云上应用的服务质量扩大服务范围精简后端部署。为什么选择腾讯云 Anycast 公网加速低时延AIA 用 Anycast 的方式同时把 IP 发布到多个地域请求包根据传输协议会到达最优的 IP发布地域优先进入腾讯云然后通过腾讯云内网到达主机避开公网的拥堵达到减少时延的效果。高可靠公网传输是不可靠的传输而运营商线路中断导致的不可访问一般用户只能等待恢复。使用 AIA 后腾讯云内网、运营商网络、腾讯云 POP点实现网络多路径和多入口屏蔽单地域和单线路的故障提高网络稳定性。降低抖动公网链路的性能不稳定例如南北问题、跨境问题都会导致网络的抖动从而影响服务体验。而AIA将请求就近接入腾讯云后通过腾讯云的内网专线进行跨地域传输完美解决公网抖动问题传输性能稳定。简化部署客户分散在多地又需要就近接入的服务需要多地部署机器且配置 DNS 实现负载均衡且不同地域的 IP 不同部署繁琐。使用 AIA 后在 IP层面收敛了地域属性无需每个地域都配置 IP且后端维护一套逻辑即可各地域请求直接用专线加速到后端机器。全局负载均衡用 Anycast 的方式同时把 IP 发布到多个地域请求包根据传输协议会到达最优的 IP发布地域通常是最近的地域实现了全局的负载均衡。当发生流量型攻击时由于 IP 多地发布也达到了流量分摊的效果。易于使用使用 AIA 时购买一个加速型弹性公网 IP 即可兼容常见的 IP 操作。AIA使用门槛低支持自助设置外网带宽限速方便根据成本或主机处理速度设置合适的带宽上限支持流量监控用于回溯和分析支持绑定和解绑操作方便后端资源变更。共享带宽包共享带宽包Bandwidth PackageBWP是一种多 IP聚合的计费模式可大幅降低公网费用。当业务中公网流量高峰分布在不同时间段内可通过共享带宽包实现带宽聚合计费相比单独为每台设备购买带宽可帮您节省带宽费用。共享带宽包提供 预付费后付费后付费日结、后付费月结两类计费模式满足您不同业务场景。共享流量包共享流量包TrafficPackageTP是一款流量套餐产品节省成本使用方便。购买共享流量包后立刻生效并自动抵扣同地域内公网网络计费模式为按流量计费的云服务器、弹性公网IP、弹性公网 IPv6、负载均衡和 NAT 网关的流量费用直到共享流量包用完或到期为止。弹性公网 IPv6弹性公网 IPv6Elastic IPv6EIPv6是云服务器 IPv6 的公网网关。通过弹性公网 IPv6您可以为每一个云服务器的 IPv6地址开通或者关闭公网并设置公网带宽。弹性公网 IP产品概述弹性公网 IP Elastic IP简称 EIP是可以独立购买和持有的、某个地域下固定不变的公网 IP 地址。EIP 可以与 CVM、NAT网关、弹性网卡和高可用虚拟 IP 绑定提供访问公网和被公网访问的能力。EIP 的 IP 地址类型腾讯云支持常规 BGP IP、精品 BGP IP、加速 IP 和静态单线 IP 等多种类型的弹性公网 IP。常规 BGP IP国内多线 BGP 网络覆盖超过二十家网络运营商三大运营商、教育网、广电等BGP公网出口支持秒级跨域切换保证您的用户无论使用哪种网络均能享受高速、安全的网络质量。精品 BGP IP专属线路避免绕行国际运营商出口网络延时更低可有效提升境外业务对中国大陆用户覆盖质量。加速 IP采用 Anycast 加速使公网访问更稳定、可靠、低延迟。静态单线 IP通过单个网络运营商访问公网成本低且便于自主调度。高防 EIP云原生 DDos 防护 BGP IP需配合企业版高防包使用提供 Tbps 级别 DDos 全力防护。高防 EIP分别与业务资源、高防资源绑定后便可拥有 DDoS 防护能力。EIP 和普通公网 IP 的区别公网 IP 地址是 Internet 上的非保留地址有公网 IP 地址的云服务器可以和 Internet 上的其他计算机互相访问。普通公网 IP 和EIP 均为公网 IP 地址二者均可为云资源提供访问公网和被公网访问的能力。普通公网 IP仅能在 CVM 购买时分配且无法与 CVM 解绑如购买时未分配则无法获得。EIP可以独立购买和持有的公网 IP 地址资源可随时与 CVM、NAT 网关、弹性网卡和高可用虚拟 IP 等云资源绑定或解绑。私有连接产品概述私有连接Private Link提供腾讯云 VPC 通过内网访问同地域其他 VPC 的能力, 可以在同账号或者不同账户的跨 VPC之间快速建立访问连接相比公网服务可以节约公网带宽安全性更高同时能够大幅简化网络架构。您可以通过 Private Link实现 VPC 与云上的服务建立安全稳定的私有连接简化网络架构避免通过公网访问服务带来的潜在安全风险。产品组成Private Link 涉及两个重要的产品对象终端节点服务终端节点服务是可以被其他 VPC 通过创建终端节点建立私网连接的服务。终端节点服务由服务提供方创建和管理。终端节点终端节点可以与终端节点服务相关联以建立通过 VPC 访问其他 VPC 网络内服务的网络连接。终端节点由服务使用方创建和管理。混合云网络专线接入产品概述专线接入DirectConnectDC为您提供了一种便捷的连接企业数据中心与腾讯云的方法您可通过专线接入建立与公网完全隔离的私有连接服务相比公网专线接入具备更安全、更稳定、更低时延、更大带宽等特性。您只需要一条运营商物理专线一点接入腾讯云便可快速创建多条专用通道打通部署于腾讯云的计算资源实现灵活可靠的混合云部署。专线部署混合云一使用传统的专用通道打通用户 IDC 与云上 VPC。如果一根物理专线需要打通多个 VPC您需要通过不同的 VLAN ID 分别创建专用通道来连接多 个VPC。专线部署混合云二使用云联网产品实现互通。优势您只需要创建一个通道连接云联网专线网关然后把专线网关加载到云联网即可实现云联网内的多个网络实例间全互通操作简单。组成部分专线接入由物理专线、专用通道和专线网关组成。物理专线连接腾讯云与本地数据中心的物理线路连接。物理专线支持双线热备接入双线接入点供电网络管道完全隔离。专用通道专用通道是物理专线的网络链路划分。用户可以创建连接至不同专线网关的专用通道实现本地数据中心与多个私有网络的互联。专线网关私有网络的专线流量出入口可以通过接入多个专用通道与多个不同的 IDC 互联。专线网关通过集群方式实现全路无单点故障风险满足金融级网络互联要求。专线网关是连接私有网络与物理专线的桥梁您可以在物理专线内创建一条关联至某个专线网关的专用通道。专线网关可以连接来自多个物理专线的专用通道从而与您的多个本地数据中心互通。用户可以在专线网关控制台为每个私有网络创建专线网关每个私有网络最多支持创建2个专线网关标准型和 NAT型各1个该专线网关可以连接来自不同物理专线的专用通道申请需求。较 IPsec VPN 的优势与区别云联网产品概述什么是云联网云联网Cloud Connect NetworkCCN为您提供云上 私有网络 间VPC、VPC与本地数据中心间IDC内网互联的服务具备全网多点互联、路由自学习、链路选优及故障快速收敛等能力。云联网覆盖全球20地域支持100Gbps带宽以及最高可达99.99%的可用性为您轻松构建极速、稳定、安全、灵活的全球互联网络。产品组成云联网有以下组成部分关联网络实例加入到同一个云联网内的网络实例即可实现互通支持类型包含VPC、VPC黑石、专线网关、VPN 网关详情请参见 路由表网络实例加入到云联网后云联网即可自动学习到相关路由呈现在该路由表中功能介绍云联网具有以下功能全网互联通过全网多节点、多级路由的自动转发及学习、路由秒级收敛可一步到位实现云联网上所有网络实例的互联轻松管理。智能学习与调度基于全网多节点、链路 Full Mesh互联帮助您告别繁琐的路由维护。智能调度系统基于全网多级网络拓扑、路由、流量的统一检测支持您本地业务就近接入、最短链路互通。路由自动下发云联网多级路由可自动学习当您的网络拓扑发生变化时路由能够自动学习更新您无需再进行配置、变更等繁琐的操作管理简单可以极大地提升您网络的可扩展性及运维效率。功能对比与对等连接/专用通道的区别使用腾讯云云联网之前如果您想要实现多个 VPC 以及通过物理专线连接到云上的IDC 网络之间的互通需要为 VPC间两两分别建立对等连接为物理专线与每一个 VPC 之间建立专用通道和专线网关且各 VPC、IDC网络的网段均不能重叠否则无法建立连接。建立连接后您还需管理各实例的路由表手动添加路由策略后才能实现互通。上述场景如果使用腾讯云云联网您只需创建一个云联网实例将需要互联的 VPC 和专线网关一条物理专线只需创建一个专用通道和一个专线网关加入到该云联网中即可实现所有网络之间的互通。云联网的路由自动转发及学习使您只需一次操作将实例加入到云联网中无需再手动配置、管理各实例的路由表。对等连接产品概述对等连接PeeringConnection是一种大带宽、高质量的云上资源互通服务可以帮助您打通腾讯云上的资源通信链路。对等连接具有多区域、多账户、多种网络异构互通等特点轻松实现云上两地三中心、游戏同服等复杂网络场景支持VPC 间互通、VPC 和黑石私有网络互通满足您不同业务的部署需求。产品优势对等连接服务与 Internet 传输对比有以下优势。更高质量与腾讯集团业务共享同一自建内部网络不受公网质量影响可用性、时延、丢包率保障大大提高。更强安全性处于腾讯 DDoS 基础防护 系统的 DDoS 安全防护下具有高防护性。不经过广域 Internet 和运营商链路避免报文在公网传输可能被窃取的风险。更省成本支持白金、金、银不同服务等级对应不同业务差异化服务配置更省成本。白金适用于通信质量最敏感的业务如支付游戏加速等。金适用于重要数据业务数据传输的业务如企业商务数据传递、ERP 等。银适用于成本敏感抖动不敏感安全性高的业务如异地数据备份。VPN连接产品概述VPN 连接VPN Connections是指在 Internet公共网络上建立的一个安全的网络连接通过为企业提供基于公网的加密通道从而实现将企业数据中心IDC、内部办公网络与腾讯云的私有网络 VPC安全的连接起来。腾讯云 VPN 支持 IPsec 和 SSL 网络安全协议后文中我们将使用 IPsec 协议的 VPN 连接简称为 IPsec VPN使用 SSL协议的 VPN 连接 简称为 SSL VPN 。IPSec VPN腾讯云 VPN 连接分为如下组成部分VPN 网关创建的 IPsec VPN 网关。VPC 型 VPN 网关当您需要与单个 VPC 通信时可通过 VPC 型 VPN 网关接入 VPC。CCN 型 VPN 网关当您需要与多个 VPC 通信时可通过 CCN 型 VPN 网关接入云联网实现全流量互通。对端网关记录 IDC 端 IPsec VPN 网关公网 IP 地址的逻辑对象IDC 端必须有固定公网 IP。VPN 通道加密的 IPsec VPN 通道。SSL VPN腾讯云 SSL VPN 连接分为如下组成部分:SSL VPN 网关创建的 SSL 协议类型的 VPN 网关。SSL 服务端提供 SSL 服务的服务模块实现数据包的封装与解封装约定通信端口、加密算法、双方联通网段。SSL 客户端用户移动设备上部署的 VPN 客户端在腾讯云的逻辑实例对象。SD-WAN 接入服务产品概述SD-WAN 接入服务SD-WAN AccessService助力多分支轻松实现与云、数据中心的任意互联具有即插即用、全球覆盖、智能管控等特性为企业多分支提供更简单、可靠、智能的一站式的上云体验。产品组成SD-WAN 接入服务由 Edge 设备和控制台两个部分组成。Edge 设备硬件设备形态在用户 IDC、分支和门店安装 Edge 设备后可自动与腾讯云网络连接。Edge 设备详情如下控制台控制台提供配置网络接口、云联网及防火墙功能还可以实时查看 Edge 设备的状态、网络链路及流量详情同时可在线提升 SD-WAN 的接入带宽。产品架构不同地域的各分支如成都和上海分支、腾讯云 VPC如北京地域的 VPC、用户 IDC如广州的 IDC可以通过云联网实现 Full Mesh全互联的企业。各分支通过 Edge 设备关联至云联网。腾讯云 VPC直连云联网。用户 IDC通过 VPN 或专线关联至云联网。5G入云服务产品组成5G入云服务由 APN/DNN 和控制台两个部分组成。APN/DNN客户向运营商定购的4G/5G专用接入点由物联网卡和运营商网络构成。插入物联网卡的终端设备可以通过它定向访问腾讯云或客户 IDC 资源。控制台控制台提供配置5G云网关功能还可以实时查看运营商侧或云侧流量配置、接收各种告警信息。产品功能客户 APN/DNN 下的物联终端通过5G云网关5G入云服务的网络实例与腾讯云 VPC、客户 IDC 互通。5G云网关由用户通过腾讯云控制台创建支持弹性带宽和秒级扩容支持云监控和告警与运营商核心网通过双路由大带宽专线对接采用高可用的集群方式部署无单点故障的风险可用性高达99.95%。最后关于网络安全技术储备学好网络安全不论是就业还是做副业赚钱都不错但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料给那些想学习网络安全的小伙伴们一点帮助对于0基础小白入门如果你是零基础小白想快速入门网络安全是可以考虑的。一方面是学习时间相对较短学习内容更全面更集中。二方面是可以找到适合自己的学习方案包括网安成长学习路线图、SRC黑客文档、护网行动、黑客必读书单、面试题、学习视频等教程。带你从零基础系统性的学好网络安全需要的可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】1.成长路线图学习规划要学习一门新的技术作为新手一定要先学习成长路线图方向不对努力白费。对于从来没有接触过网络安全的同学我们帮你准备了详细的学习成长路线图学习规划。可以说是最科学最系统的学习路线大家跟着这个大的方向学习准没问题。2.网安入门到进阶视频教程很多朋友都不喜欢晦涩的文字我也为大家准备了视频教程其中一共有21个章节每个章节都是当前板块的精华浓缩。全套教程文末领取哈3.SRC黑客文档大家最喜欢也是最关心的SRC技术文籍黑客技术也有收录SRC技术文籍黑客资料由于是敏感资源这里不能直接展示哦全套教程文末领取哈4.护网行动资料其中关于HW护网行动也准备了对应的资料这些内容可相当于比赛的金手指5.黑客必读书单随着互联网技术的飞速发展网络安全已经成为了当今科技领域的一大热点。这些SQL注入、CCNA、Web渗透、Linux服务器等以其强大的语言理解和防御能力正在守护着我们网络世界。 那以下这些PDF籍就是非常不错的学习资源。6.网络安全岗面试题合集当你自学到这里你就要开始思考找工作的事情了而工作绕不开的就是真题和面试题。这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】