VPC全名是VirtualPrivateCloud，翻译中文是虚似私有云存储。可是在有一些场所也被译成独享互联网或是特有互联网等。这儿实际上就有一些令人蒙蔽，VPC到底就是指云或是互联网？回答是，VPC就是一种云，也是一种网络模式，但是应当从服务项目和技术性的视角各自看来。虚似私有云存储最先从服务项目的视角看来，指的是一种云（Cloud），这与它的字面意思

\TOC\AWS网络服务VPCVPC与虚拟网络是逻辑隔离的一个VPC只能属于一个区域，但可以属于多个可用区VPC主要属性：IP范围，路由，网关，安全设置DirectConnect用户数据中心到AWS的专用网络连接在高吞吐的情况下可以

可以使用哪种客户网关设备连接AmazonVPC？您可以创建的VPN连接有两种：静态路由VPN连接，以及动态路由VPN连接。支持静态路由VPN连接的客户网关设备必须能够：使用预共享密钥建立IKE安全关联以隧道模式建立IPsec安全关联利用AES128位加密功能

什么是对等连接？对等连接是指两个同一区域内的VPC之间的网络连接，使两个VPC通过内网连接。支持同账号、跨账号的对等连接。

天翼云支持本地数据中心IDC（InternetDataCenter）通过冗余专线连接到天翼云云上专有网络VPC（VirtualPrivateCloud）时，需要在本地IDC侧和VPC侧分别配置健康检查来检测物理专线的连通性。当其中一条物理专线检测出故障时，可以顺利切换到另一条物理专线。

VPC终端节点（VPCEndpoint）：能够将VPC私密地连接到终端节点服务（云服务、用户私有服务等），使VPC中的云资源无需弹性公网IP就能够访问服务提供方的服务，提高了访问效率，提供了更加灵活、安全的组网方式。

本文介绍的子网路由功能是基于三层流量卸载方案、通过OpenFlow流表方式来实现的。在介绍子网路由之前，先了解一下东西向三层流量卸载方案。如图1所示，vm1、vm2和vm3分别属于三个不同网段的子网，同属于一个VPC，即三层可通。在卸载之前，同VPC三层流量均需要通过租户网关TGW拉通，导致TGW的流量压力较大，无法满足大客户对于同VPC三层互访流量的需求

VPC网络的主要功能依旧是为用户提供一个逻辑隔离的区域，构建一个安全可靠、可配置和管理的虚拟网络环境。而VPC产品架构可以分为：VPC的基本组成、访问控制、VPC连接。

对等连接是指两个同一区域内的VPC之间的网络连接。同一区域内的不同业务部门资源需要互通时，可通过对等连接连通两个账号下的VPC，实现同一区域内的云资源的内网访问。对等连接的建立过程需要双方互相确认，保障安全性。同时，伴随着业务的不断发展，当资源和网络架构已无法满足业务需求时，新业务下创建出的新VPC和云主机等资源，可以通过对等连接打通两个VPC，轻松实现业务部署。

什么是VPC终端节点？在传统的VPC架构中，为了使VPC内的资源能够与云服务提供商的各种服务进行通信，通常需要通过公共Internet进行访问。这种方式存在一些问题，比如安全性、可靠性、访问速度等。为了解决这些问题，云服务提供商推出了VPC终端节点。VPC终端节点是VPC内的一种虚拟设备，它直接连接到云服务提供商的服务而无需通过Internet。这样，VPC内的资源可以通过VPC终端节点安全地、高效地访问云服务，同时也能避免通过Internet带来的一些潜在问题。