近日，关于经典网络的安全问题引发了业界的关注，私有网络（VPC）也因为这次讨论得到了大量的聚焦。对于这起业界热议的事情，腾讯云技术团队又是如何看待的呢？小编整理了几个大家最关心的问题，采访了腾讯云几位同事，现将大家的回答梳理如下。
Q：怎么看待这次关于经典网络的争论？
A：公有云的安全问题获得大家的关注，是一件好事情。我们看到在这一次热烈的讨论里面，VPC作为更加成熟的解决方案，得到了充分的科普。腾讯云很早之前已经开始布局VPC的方案应用，一直在努力推广VPC的解决方案。腾讯云的基础网络（经典网络）可以提供充分的安全保障，且VPC由于拥有更丰富的网络特性，会是大家最优先的选择。
Q：关于争论的焦点，基础网络安全吗？
A：安全对公有云来讲是一条红线，不容有失，腾讯云将安全性作为产品设计中最高原则，一开始就将严格隔离作为安全组产品设计的首先要求。在腾讯云上，租户间是严格隔离的，能够避免服务器由于暴露在内网，引发相关安全问题。作为腾讯云客户，可以从专为满足大多数安全敏感型组织的要求而打造的网络架构中受益。也因此，大量对安全性要求极高的金融和政企客户选择了腾讯云。
Q：腾讯云在租户隔离上选择默认隔离的安全策略是出于什么考虑？
A：腾讯云作为平台业务，有责任避免用户因为误操作而产生额外的安全风险，为此我们选择了默认隔离的策略。值得一提的是，由于产品的定位和设计原则不一样，友商选择将内网互通开发给用户自己配置，理由是更加灵活，腾讯云也提供内网互通功能，但需要走工单，由专业的架构师为客户评估这样高风险的配置是否安全后，再为其开通该功能，从而为客户的系统安全保驾护航。
Q：基础网络也能够确保安全，那为什么还要选择VPC？
A：VPC不仅能提供比基础网络更丰富的网络特性，而且还能提供更加安全的保障措施。
基础网络通过上层安全软件做隔离，底层物理通信网络是全通的，可能出现安全隐患。
而VPC通过Overlay的网络虚拟化技术，结合交换机、路由器，实现物理网络转发多租户隔离。下图是典型的VXLAN网络架构，VXLAN协议是一种实现网络虚拟化的Overlay技术。
VNI是一种类似于VLAN ID的用户标示，一个VNI代表了一个租户，属于不同VNI的虚拟机之间不能直接进行二层通信。VXLAN通过VTEP设备封装报文时，给VNI分配了足够的空间使其可以支持海量租户的隔离。
VXLAN隧道是用来传输经过VXLAN封装的报文，它是建立在两个VTEP之间的一条虚拟通道。通过以上方式，不通租户采用不同的VNI，建立不同的VXLAN隧道进行通信，从通信协议上实现了租户直接的隔离，保障租户的通信安全
Q：腾讯云的VPC有哪些优势？
A：腾讯云VPC是公有云市场上功能最为丰富的产品，且能提供市场独家能力比如弹性网卡、广播组播、专线NAT等。腾讯云上大客户基本在使用私有网络，如：富途证券、寿康人寿、微众银行等，这些客户使用腾讯云私有网络主要原因是VPC强大且丰富的功能：
1、安全无死角—-腾讯云私有网络是一个内外网隔离的网络环境腾讯云账号，通过网络ACL和安全组分别从子网和主机维度控制网络流量，可以精确到协议和端口级粒度腾讯云账号，多维度、全方位满足用户网络安全需求。
2、无需网络设备采购、简化运维—-在腾讯云私有网络内，用户可以通过控制台或API自定义网段划分、创建子网、配置路由表和网关等，以软件定义网络，节省设备及运维成本。
3、全球部署、跨账户互通—-通过对等连接服务，用户可以在一分钟内互联海内外多地云资源，轻松实现全球同服和两地三中心容灾部署。同时，通过跨账号对等连接，用户还可与腾讯云上的其它合作伙伴实现数据互通，快速构建开放式云端生态。
4、高性能、灵活Internet访问—-支持1000W并发连接、5Gbps带宽的双机热备NAT网关帮助用户轻松打破Internet发问性能瓶颈。用户还可以通过弹性IP灵活绑定云资源的服务，轻松配置哪些实例可以访问Internet。
5、轻松部署混合云—- 稳定可靠的IPsec VPN/专线连接腾讯云私有网络至用户的数据中心，用户可根据业务量弹性扩展应用程序的云服务器等资源，既降低了企业IT运维成本，又不用担心企业核心数据的扩散，轻松构建混合云。
有奖调研
每天你会花多少时间在自我提升这件“小事”上？你最喜欢哪一类知识？
腾讯云邀您参加《程序猿阅读喜好调研》，凡是逢10倍数的问卷提交者，可以获得限量版QQ星座公仔一个哦~~数量有限，快点击“阅读原文”开始吧！
限 时 特 惠： 本站每日持续更新海量各大内部创业教程，加站长微信免费获取积分，会员只需38元，全站资源免费下载 点击查看详情
站 长 微 信： thumbxmw
