公有云基本概念系列——VPC、子网是什么？跟传统路由器、交换机什么关系啊

上次到客户那交流网络，我随口就说你们有几个VPC、几个子网，业务隔离有什么要求？客户一脸懵，问我你们的租户、VPC、子网是什么概念，与传统路由器、交换机、防火墙是什么关系？我才发现并不是每个人都理解了这些我每天说的概念的

那今天就来聊聊吧

VPC，虚拟私有网络，你可以理解为传统网络中的路由器。

subnet，子网，可以理解为传统网络中的交换机。

安全组，可以理解为防火墙。

好了，我们来画个图对比下（丑是丑点，胜在手绘~~~）

下面图中最上面是路由器，第二层是交换机，最下层是服务器。服务器1和服务器2之间通信走左边的交换机，服务器1和服务器3之间通信需要通过最上层的路由器。

VPC和子网是什么情况呢，咱们也来画个图吧

如果是在华为云，大家看到的网络架构如下图所示，只见VPC和子网，看不到路由器和交换机的存在。其实华为云内部是存在路由表的，只是这一部分隐藏了。下图的展示非常清爽。但是缺点也很明显，让从传统网络迁徙来的用户不习惯，总是找不到对应关系。

如果是阿里云，大家看到的网络架构如下图所示，VPC、子网、路由器和交换机都有了。图明显复杂了，没有华为云的网络清爽。但是对于从传统网络迁徙来的用户比较友好——有一一对应关系。

咱们不论谁优谁劣，我个人是比较喜欢华为云的清爽型网络，因为网络太复杂了，能简单就简单点吧。