NFV即網(wǎng)絡(luò)功能虛擬化，通過使用x86等通用性硬件以及虛擬化技術(shù)，承載多功能的軟件處理；通過軟硬件解耦及功能抽象，使網(wǎng)絡(luò)設(shè)備功能不再依賴專用硬件，充分靈活共享資源，實現(xiàn)新業(yè)務(wù)的快速開發(fā)和部署，并基于實際業(yè)務(wù)需求進(jìn)行自動部署、彈性伸縮、故障隔離和自愈等。洛神平臺提供了NFV平臺，各業(yè)務(wù)網(wǎng)元可通過該平臺進(jìn)行構(gòu)建，如VPC網(wǎng)絡(luò)、彈性IP地址、流量控制、NAT網(wǎng)關(guān)、SLB等，下面將重點展開介紹。

VPC網(wǎng)絡(luò)隨著云計算的不斷發(fā)展，對虛擬化網(wǎng)絡(luò)的要求越來越高，例如，要求具有彈性、安全性（Security）、可靠性（Reliability）和私密性（Privacy），并且還有極高的互聯(lián)性能（Performance）需求，因此催生了多種多樣的網(wǎng)絡(luò)虛擬化技術(shù)。

隨著虛擬化網(wǎng)絡(luò)規(guī)模的擴大，這種方案中的網(wǎng)絡(luò)隔離性、廣播風(fēng)暴、主機掃描等問題會越來越嚴(yán)重，同時私網(wǎng)IP地址限制、用戶無法自定義網(wǎng)絡(luò)編排等也給用戶體驗帶來了影響。為了解決這些問題，阿里云引入了虛擬專有網(wǎng)絡(luò)——VPC（VirtualPrivate Cloud），為用戶提供可靠、安全、可編排的網(wǎng)絡(luò)服務(wù)。

（1）VPC概念

VPC是基于阿里云構(gòu)建的一個隔離的網(wǎng)絡(luò)環(huán)境，專有網(wǎng)絡(luò)之間邏輯上徹底隔離。專有網(wǎng)絡(luò)是用戶自己獨有的云上私有網(wǎng)絡(luò)。簡單來說，就是用戶的云上網(wǎng)絡(luò)不再是和其他用戶共享的網(wǎng)絡(luò)，而是有自己的獨立網(wǎng)絡(luò)配置空間，對其他用戶是不可見的。

（2）組成部分

每個VPC都由一個路由器、至少一個私網(wǎng)網(wǎng)段和至少一個交換機組成。

（3）原理描述

基于目前主流的Overlay技術(shù)——VXLAN，專有網(wǎng)絡(luò)隔離了虛擬網(wǎng)絡(luò)。每個VPC都有一個獨立的VNI，一個VNI對應(yīng)著一個虛擬網(wǎng)絡(luò)。一個VPC內(nèi)的ECS實例之間的數(shù)據(jù)包傳輸都會加上隧道封裝，帶有唯一的VNI，然后送到物理網(wǎng)絡(luò)上進(jìn)行傳輸。

（4）邏輯架構(gòu)

VPC包含交換機、網(wǎng)關(guān)和控制器三個重要組件。交換機和網(wǎng)關(guān)組成了數(shù)據(jù)通路的關(guān)鍵路徑，控制器使用阿里云自研的協(xié)議下發(fā)轉(zhuǎn)發(fā)表到網(wǎng)關(guān)和交換機，完成了配置通路的關(guān)鍵路徑。整體架構(gòu)里面，配置通路和數(shù)據(jù)通路互相分離。

億聯(lián)云作為國內(nèi)知名的云服務(wù)綜合解決方案提供商，擁有包括數(shù)據(jù)中心專線、互聯(lián)網(wǎng)專線、MPLS專線、云專線以及SD-WAN在內(nèi)的多種產(chǎn)品，可為您提供專業(yè)、靈活、多樣性的專線及SD-WAN組網(wǎng)解決方案。