云原生应用综合理解

云连接：云连接（Cloud Connect）能够提供一种快速构建跨区域VPC及云上多VPC与云下多数据中心之间的高速、优质、稳定的网络能力，帮助用户打造一张具有企业级规模和通信能力的全球云上网络。 混合云网络 通过云连接，将云下基础设施网络和分布在多个区域的多个VPC逻辑全互联，实现云上云下的混合云网络架构 优势 多样化连接 将云下基础设施基于云专线在接入公有云后，通过云连接实现和云上多个VPC互联，支持企业业务部署混合云架构 一点接入多点通达 通过云连接，实现用户云下自有数据中心网络与云上多区域多VPC之间的网络互通，满足管理面网络及业务面网络的通讯需求

业务管理双平面，业务平面，管理平面

访问国外网站其实有点办法的，可以参考 https://support.huaweicloud.com/bestpractice-cc/cc_04_0007.html 1.基于云连接、Web代理NAT、网关（DNAT）实现跨区域访问海外网站加速 本方案是HTTP代理方案，仅适用基于浏览器的Web类访问。 Proxy-Client：用户windows主机配置Web代理功能，代理地址配置为国内的EIP公网地址。 NAT网关：配置DNAT规则，国内的EIP公网地址映射到海外的代理服务器ETH1网卡地址。 海外Region与国内Region通过云连接互通。 用户实现通过代理服务器访问海外网站加速。 2.从华为云开云专线至香港站点的服务器，香港服务器上部署vpn软件，本地登录ssl vpn访问国外网站。 3.国外网站上CDN全球加速服务

如果想快速访问国外网络就比较麻烦了，应该可以用两种方法访问 一个是华为全球加速产品：全球加速（Global Accelerator，GA）服务为全球化业务用户提供应用加速服务，通过提供统一的公网IP和高可靠、低延时、易管理、安全合规的网络服务，使终端用户在全球能快速访问云上应用，获得优质体验。为了获取更稳定的应用访问效果，购买全球加速服务后，各地的企业分支可以就近接入华为云的网络，通过华为云骨干网访问应用服务器。 一个是先从华为云开云专线至香港站点的服务器，香港服务器上部署vpn软件，本地登录ssl vpn，访问海外网站

IP规划、子网规划VPC的网络规划（一）分层简单组网的系统可以全部放在同一个VPC，不同子网对应不同功能或者安全区域，复杂组网的系统一个VPC对应一个相对独立的业务应用系统或者部门网络，不同VPC之间可以通过对等连接互通。网段创建VPC和子网都需要网段，网段就是给VPC和子网分配的地址块。约束了资源在VPC和子网内可申请获取的IP地址范围。VPC/子网的资源使用IP地址进行相互通信。VPC网段约束子网能够配置的网段范围，子网网段约束子网内资源申请的IP地址范围，还默认作用在路由表内。由于子网创建后网段不可修改，所以划分子网除满足现有业务的IP地址诉求，还要翻倍预留扩容空间。同时子网创建后系统默认会占用网段内第一个和最后4个IP地址，分别作为网关、预留地址、DHCP、系统接口、广播地址使用。VPC/子网网段，不能与需要连通的其他网络的网段重复。IP总数子网掩码C段个数 /304255.255.255.2521/64/298255.255.255.2481/32/2816255.255.255.2401/16/2732255.255.255.2241/8/2664255.255.255.1921/4/24256255.255.255.01/23512255.255.254.02/221024255.255.252.04/212048255.255.248.08/204096255.255.240.016/198192255.255.224.032/1816384255.255.192.064/1732768255.255.128.0128/1665536255.255.0.0256公网与私网IP公网IP：在Internet上的计算机使用的IP地址是全球统一规划的，称为公网地址。私网IP：在企业、学校等内网通常使用保留的私网地址。为什么设置私网IP？因为IPV4的地址数量不足，同时在最初分类IP设计中的缺陷，导致在网络不断发展中，IP地址匮乏严重。于是，提出了私网IP，即保留一部分IP作为私网IP，这些IP可以再内网中使用，不同内网都可以使用这些IP（即复用，只要一个内网中地址互相区别，不同内网可复用），则无形中仿佛增加了IP数量。2）哪些是私网IP地址A类：10.0.0.0-10.255.255.255，掩码 255.0.0.0；B类：172.16.0.0-172.31.255.255，掩码 255.255.0.0；C类：192.168.0.0-192.168.255.255，掩码 255.255.255.03）如果内网使用私网IP标识主机，这些主机如何访问Internet？对于私网地址，由于不同内网中复用，因为不能在Internet访问中使用，否则会引发冲突。那如何解决该问题，即NAT技术（Network Address Translator），其作用是将私网IP转换为公网IP，当然提供有多种NAT技术。子网划分什么是子网？ 子网（subnet），将一个大的网络划分成几个较小的网络，每一个网络都有其自己的子网地址；2、为什么进行子网划分？IP地址的有效利用率问题 路由器的工作效率问题 通过在子网中包含广播流量来控制流量 减少整体网络流量并提高网络性能3、如何进行子网划分？基本思路： 子网划分是在分类的IP基础上提出的，对于分类IP其网络位已确定，想进一步进行子网划分，则考虑借用主机位作为子网位，从而形成三层地址结构，即网络位，子网位，主机位，利用网络位与子网位共同来标识网段。借位规则： 1 从高位向低位依次连续借位 2 至少主机位留2位，因为主机位全0和主机位全1的IP地址需保留 3 借位与什么相关？ 1） 需要划分的子网数量； 2） 子网中主机的数量如何把所划分的子网表达出来，即标识子网网段？子网掩码：子网掩码与IP地址进行与运算其结果即为网络地址，将掩码进行扩展，网络位与子网位置1，主机位置0. A类地址默认子网掩码：255.0.0.0 B类地址默认子网掩码：255.255.0.0 C类地址默认子网掩码：255.255.255.0子网划分方法：1. 等长子网划分 等长子网划分就是将一个网段等分成多个网段，也就是等分成多个子网。 子网划分就是借用现有网段的主机位做子网位，划分出多个子网。子网划分的任务包括两部分： 1)确定网络掩码的长度。 2）确定子网中第一个可用的IP地址和最后一个可用的IP地址。2 可变长子网划分VLSM 现实中，不同子网的主机数量不同，等长子网划分比较简单，但是地址存在浪费，基于不同子网的IP需求，对于不同子网采用不同的子网长度。 基本步骤： 1）首先，根据子网中最大的IP需求量，先对网络划分子网。 2）然后，再根据具体情况，将子网进一步划分子网。 3）根据需要重复此过程，以创建不同大小的子网。 子网合并 把多个网络（子网）的网络位当做主机位，将多个网络（子网）合并成一个大的网络（子网），其目标可对于路由表中的项目进行合并，增加路由效率。 如何合并？什么样的能合并？ 核心：相同前缀，连续地址 路由匹配：最长前缀匹配