VPC（Virtual Private Cloud），即虚拟私有云，构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户企业云中资源的安全性，简化用户的网络部署。虚拟私有云为租户提供一个逻辑上完全隔离的专有网络，租户还可以在VPC中添加子网、访问控制、端口映射、部署NFV设备等网络运维操作。租户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。

子网管理

功能说明

租户可以创建子网，供云主机使用。子网在HCI中，对应的是VPC内部路由器下的一个分布式交换机划分出来的一个网络。租户用户可以在子网下，部署虚拟云主机和NFV设备等。

注意事项

子网默认支持DHCP，可以自动配置IP地址和DNS。
一个VPC下，默认最多可以配置20个子网，如果需要使用更多的子网，请联系深信服技术支持（最大支持128个子网）。
VPC子网默认开启DHCP，同个VPC下的所有子网，是三层互通的。如果需要隔离，请使用访问控制。
不同的VPC下面，子网不互通。

前提条件

无

操作步骤

从https://SCP的IP，登录租户，选择[网络/网络部署/VPC网络]，进入管理界面。
点击VPC网络名称，进入[子网]页面，进行子网的信息查看与管理，可以进行子网的创建、删除、编辑。

点击<创建>，可以进行子网的创建，输入子网的名称、描述、网段，可以指定IP范围、网关。

点击<确定>，即可完成子网的创建。
编辑子网时，只能编辑子网的名称与IP范围，不能编辑子网的网关与网段。

访问控制

功能说明

访问控制是网络安全防范和保护的主要策略，通过设置访问策略，可实现云内网与外网之间、及云内网之间的访问控制。

访问策略包括以下三部分组成：源/目的IP地址、服务类型、控制动作。

通过访问控制策略达到如下效果：

• 设置云内网访问外网的权限。

• 设置外网访问云内网的权限。

• 设置云网络中不同网段间的互访权限。

注意事项

服务类型可指定系统内置的服务，也可自定义服务，支持TCP/UDP/ICMP/其他协议。
控制动作包括“允许访问”及“拒绝访问”。
访问策略表默认存在放通所有的策略，表示不做任何限制。访问策略匹配顺序：策略表从上往下匹配，即最新添加的策略最优先匹配，且放在策略表的最上面。

前提条件

无

操作步骤

登录控制台，进入[访问控制界面]，点击<创建>。

设置“源”及“目的”IP地址，全部IP：0.0.0.0-255.255.255.255。指定IP：即可指定任何IP地址。指定网络：即平台已创建的子网。指定IP范围：可自定义IP地址范围。

设置“服务”类型

• “指定服务”设置（举例指定远程桌面的TCP3389服务），如图所示。

• “自定义服务”设置，支持自定义TCP、UDP、ICMP、其他协议及端口。如图所示。

选择对应的控制动作，访问策略添加成功后，可勾选对应策略进行“禁用”、“编辑”、“删除”操作。已禁用的规则，可手动“启用”。

端口映射

功能说明

出口网络绑定弹性IP之后，可做端口映射功能（端口映射是指外网IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的云主机上）。下面我们以一个案例，介绍如何配置端口映射功能：将路由器的弹性IP地址TCP 80端口映射给ERP-Server（192.168.2.4）服务器的80端口。