2.3.2.1. 路由器 (Router)¶

路由器主要有两个作用：

1. 作为公网与用户私有网络之间的通道 ，比如开启公网网关并绑定公网IP之后，便可以通过VPN或端口转发功能从外部访问VDC内部网络资源。
2. 作为用户多个私有网络之间路由功能 ，比如开启公网网关并绑定公网IP之后，路由器内置的SNAT功能可以允许VDC内部共享一个互联网出口。

默认的，只要子网关联在同一个路由器上，多个子网之间便自动打通了三层路由，可以彼此互通了。

路由器主要功能和概念有：

2.3.2.2. 私有网络 (Networks)¶

私有网络是一个隔离的二层网络广播域，在这个二层网络中，可以创建多个三层网络，即子网。在VDC网络服务中，私有网络主要作为子网容器。

2.3.2.3. 子网 (Subnet)¶

子网是私有网络中的一个三层网络，每个子网都有一个CIDR格式的私有网络 [2] IP地址段。属于同一个私有网络的子网IP地址段不能重叠，不同私有网络可以创建IP地址段相同或重叠的子网。

2.3.2.4. 虚拟网卡 (Ports)¶

虚拟网卡是指是一个子网端口，可以挂载到私有网络中的任何一台云主机中，也可以从一台云主机中卸载，挂载到另一台云主机中。虚拟网卡是一个重要概念，对应OpenStack Neutron服务中的Port（端口）概念， 云主机与私有网络就是通过虚拟网卡而关联起来。一个虚拟网卡关联的资源有：

1. 子网
2. 私有网络
3. 云主机
4. 公网IP地址
5. 安全组

Note

事实上，虚拟网卡这个词用得并不是特别准确，只是为了简化用户对于Port概念的理解而如此翻译的，另外，路由器中的网关、私有网络的DHCP服务器也分别使用了一个Port对象表达的，其IP地址就是网关的IP地址和DHCP地址。

2.3.2.5. 公网IP (Floating IP)¶

公网IP为云主机和路由器提供全球可直接访问的互联网地址，可以绑定到云主机的某个虚拟网卡，也可以直接绑定到路由器上，为路由器及挂载在路由器上的子网提供公网接入。

2.3.2.6. 安全组 (Security Group)¶

安全组是云主机的虚拟网卡上行和下行流量的防火墙，如图所示，表示虚拟网卡的上行安全组规则。光环云的所有数据流量都是通过虚拟网卡进出的，安全组包含一组白名单安全组规则，一个安全组规则允许某一特定数据包流入、流出虚拟网卡。

Note

与一般的云平台不同，这里的安全组作为一个防火墙针对的是某一个虚拟网卡，而不是一个云主机，云主机如果有多个虚拟网卡，可以针对每个虚拟网卡来设置安全组。更加细粒度控制安全。

2.3.2.7. 基础网络¶

基础网络 (Shared Network) 是光环云平台为用户创建的网络，简化了光环云网络拓扑和逻辑，新注册用户可以不需要做任何网络初始化工作，即可以立即开始使用云平台资源。基础网络有如下特点：

• 基础网络是光环云平台提供的网络，不能使用用户自己创建的路由器
• 基础网络上的云主机可以直接绑定公网IP
• 用户云主机可以在基础网络与私有网络之间迁移

2.3.3.1. 云主机要访问公网¶

• 如果您的云主机在基础网络，很简单，只需要给这台云主机绑定一个公网IP地址即可。
• 如果云主机在私有网络，也很简单，这个云主机所在的子网需要连接到一个路由器上，并且这个路由器开启了公网网关，接下来你需要就是购买一个公网IP地址，直接绑定到云主机上即可以访问公网。
• 如果您觉得云主机直接暴露在公网太不安全，也可以将这个宝贵的公网IP从云主机解绑，再绑定到路由器上，这时云主机便可以通过路由器访问公网了。并且还可以满足从公网访问云主机的需求，那便是通过端口转发或者VPN隧道。

2.3.3.2. 连接到光环云的VPN服务¶

• 如果您使用的是Linux系统，以Ubuntu为例，可以按下图来配置，认证方法只需勾选MSCHAPv2,安全选项里不要忘了选择“使用MPPE”。

• 如果您使用的是Windows系统，以Windows8.1为例，可以按下图来配置，即可连接到VPN。

• 如果您使用的是MAC系统，可以按下图步骤来配置，即可连接到VPN。
  • 创建一个PPTP VPN连接

• 配置PPTP VPN连接的服务器IP地址、鉴定用的用户名和密码

• 进行接入

2.3.4.1. 网络带宽¶

云主机网络类型	带宽（Mbps)
基础网络	1000
同一虚拟网络子网	600
不同虚拟网络子网通过路由器互联	500