百度云BCNAT功能介绍_保证业务高效运营 专有云虚拟网络是关键

公网网关 BCNAT（Baidu Cloud NAT）

专有云数据中心的外部网关由控制台进行操作，它负责弹性公网IP功能的底层支持，该网关属于专有云数据中心。

租户的上网流量进出必须通过 BCNAT，该系统具备访问控制（如黑名单管理）、统计计费、限速管理、三层地址转换、单向流出限制以及支持 VXLAN 等多项功能。通常情况下，流量会通过 BGP 出口进行传输，同时，我们还能根据用户的具体需求，提供运营商的静态单线出口服务。

负载均衡网关 BGW（Baidu ）

百度智能云的负载均衡器，作为BLB（负载均衡）、服务网卡等产品的基础设施，具备提供负载均衡、四层地址转换、单机限速等核心功能。目前，专有云平台下设有两个BGW集群：

产品BGW集群中，租户所创建的常规BLB均采用此集群，该集群通过VPC向外部（包括VPC内部、公网以及专有云的物理网络）提供四层负载均衡服务。

>> 内部服务 BGW 集群，主要提供两种功能：

下一代网关 NGW（Next ）

百度智能云的专有云平台中，内宿主机用于访问公共网络，其网关功能支持物理服务器进行公网出访，包括提供源网络地址转换（SNAT）和访问控制列表（ACL）等关键特性。

七种“武器”，选择更多、体验更优

在云迁移过程中，确保用户享受到安全稳定的云服务是我们的最终追求。百度智能云致力于强化自身产品实力，提供包括服务网卡、内网域名解析、流式日志等功能在内的七项神秘“利器”，以此优化上云的便捷性，为客户提供更为丰富的选择。

东西向流量优化

传统的云上数据传输，在同一个虚拟专用云内部跨越不同子网时，需先通过子网的网关，随后在路由器（BVR）内部完成子网网关间的跳转操作。

专有云的运作机制与一般不同，它依赖于控制层面进行数据监听，并将同一VPC内的所有网络资源分散部署至各自的节点上，从而在单个节点上实现对VPC内所有资源信息的全面掌控。在虚拟机之间，跨越不同子网和宿主机的数据传输路径可以在宿主机之间直接进行通信，无需经过路由器，这样大VPC的东向西向流量访问就不再受到BVR网元带宽的限制。

服务网卡

百度智能云的专有云服务网卡，具备高可用性和高扩展性，是VPC访问外部服务的代理工具。它能够将BOS等VPC外部公共服务映射至VPC内部，同时还能挂载由服务发布点生成的服务域名。用户无论是在VPC内部还是混合云的对端，都能通过内网轻松且安全地访问这些服务。

除此之外，用户还可以将 VPC 中的服务作为发布平台对外推广，并向其他用户授予访问权限；这些用户便能在自己的 VPC 中创建服务网卡，进而访问该服务。

内网 DNS

内网DNS服务依托于百度专有云的私有网络环境，提供私有域名的解析及管理功能。用户可在自设的一个或多个私有网络内迅速搭建DNS系统，并实现私有域名与资源IP地址的映射。

借助内网DNS服务，用户能够便捷地运用私有域名进行记录，以此对VPC内的云服务器、负载均衡等百度智能云资源进行管理；然而，这些私有域名在VPC范围之外是无法被访问的。

流日志

百度智能云的专有云流日志功能，主要用来记录VPC内部云服务器实例在发送与接收网络流过程中的详细信息。这一功能能够为用户带来流量分析、数据可视化、故障检测与定位，以及网络架构的优化调整等服务。流日志的关键信息包括五元组、统计数据、时间标记，以及流量操作的相关信息（例如，是否受到访问控制的允许）。

对等连接

等值连接功能为VPC层级提供了网络互联服务，助力用户在不同虚拟网络间实现数据流量的互通。无论是同一用户还是不同用户，均能实现同区域或跨区域的虚拟网络互联。

在实现跨地域的对等连接时，源VPC的数据传输需依次通过虚拟路由器（BVR）两次，分别对应源端和目标端VPC。然而，针对同地域的对等连接，百度专有云通过优化两端VPC的控制面数据，实现了对流量路径的改进。具体来说，源端与目标端VPC之间的通信，不再需要经过BVR，而是直接进行，从而使得流量不再受到BVR带宽的限制。

IDC 专线

物理专线是一项具备卓越性能与顶级安全性的网络传输服务，专为用户打造，可实现与百度智能云专有云之间的快速且稳定的连接。通过物理专线，用户能够有效规避核心数据通过公共网络传输时可能出现的波动、延迟以及数据丢失等问题，从而显著增强用户业务运行的效率和安全性。

用户借助专线服务（ET），可将本地数据中心无缝延伸至百度专有云，并在用户数据中心（IDC）与百度专有云之间构建一条高速、稳固且安全的互联网连接通道。

百度智能云的专有云专线服务包括物理专线（EVR）和专线网关（BVR 实现）两大模块。用户可以在物理专线上设定若干专线通道，这些通道可被用作虚拟链路资源。专线网关需由用户在自身的虚拟私有云（VPC）内创建与维护，随后用户需将专线通道与特定的专线网关关联，并对两端的路由进行配置，以此确保流量的顺畅交换。

云智能网

CSN（云智能）技术实现了不同地区VPC之间的、VPC与本地数据中心之间的快速、低延迟网络连接，具备全网多节点互联、路由自动学习与更新、链路优化等功能，助力用户构建一个具备企业级规模和通信能力的全球私有云网络。云智能网在众多链路类型中展现出显著优势，包括实现全网链路的无缝连接、具备路由路径的自主学习能力、提供低延迟与高传输速率的通信体验，同时保持较低的成本开销。

数据流量急剧攀升，业务需求接连涌现，这些因素都对专有云的虚拟网络服务提出了更高的标准。百度智能云将持续优化产品性能，精简网络功能模块，通过构建完善的虚拟网络架构，以满足用户在响应速度、扩展性等方面的多元化需求，致力于打造高速且安全的上云新体验！