云计算基础-基本概念（一）

一，网络

1. VPC 虚拟专有网络

VPC（Virtual Private Cloud）是公有云上自定义的逻辑隔离网络空间，是一块可我们自定义的网络空间，与我们在数据中心运行的传统网络相似，托管在VPC内的服务资源包括，如云主机、负载均衡、云数据库等。可以自定义网段划分、IP地址和路由策略等，并通过安全组和网络ACL等实现多层安全防护。同时也可以通过VPN或专线连通VPC与数据中心，灵活部署混合云

2. LB 负载均衡

负载均衡可以对多台云主机进行流量分发，提升应用系统的对外服务能力，消除单点故障。

• ALB 应用负载均衡（七层负载）

• NLB 网络负载均衡 （四层负载）

• ELB 弹性负载均衡 ，负责将前端流量均衡地发放到后端服务器

3. vFW 虚拟防火墙

4. TOR

TOR(Top of Rack)接入方式是一种由服务器到交换机或交换机到交换机的一种较为常见的布线方式。TOR交换机既可以是接入层交换机又可以是汇聚层交换机还可以是核心层交换。**当TOR交换机位于服务器机柜顶部，起到衔接服务器与核心层或汇聚层交换机的作用时，则称之为接入层交换机；**当TOR交换机位于交换机机柜顶部，则称为汇聚层或核心层交换机

5. Region

不同的地域即不同的地理区域，Region 里 可包含多个AZ

6. AZ 可用区

Availability Zone简称AZ。单个地域下可以包含多个AZ，不同AZ之间实现资源隔离，保障资源的高可用性。同地域下的AZ通常采用低延迟与高带宽的线路进行互联。AZ代表是中心可用区，在Region中

7. Overlay和Underlay

UnderLay

指的是物理网络，也叫支撑网络，它由物理设备和物理链路组成。常见的物理设备有交换机、路由器、防火墙、负载均衡、入侵检测、行为管理等，这些设备通过特定的链路连接起来形成了一个传统的物理网络，这样的物理网络，我们称之为UnderLay网络

Overlay

overlay是基于隧道技术实现的，overlay的流量需要跑在underlay之上，是虚拟化的网络，一般通过VXLAN技术实现

8. VPC对等连接

VPC 对等连接是一种跨VPC网络互联服务，可以使私有网络 IP 在对等 VPC 之间路由流量，就像它们属于同一网络一样

9. BGW

数据中心南北向网关对接专线通道，提供客户业务的虚拟网络通道

10. NAT Gateway

NAT为Network Address Translator的缩写。NAT网关可以为用户提供企业级VPC公网接入服务

11.