恒創(chuàng)科技為云服務(wù)器實(shí)例提供周全的網(wǎng)絡(luò)環(huán)境，并保障所有實(shí)例安全、高效、自由地對(duì)外對(duì)內(nèi)提供服務(wù)。

網(wǎng)絡(luò)環(huán)境

恒創(chuàng)科技的網(wǎng)絡(luò)環(huán)境可分為：基礎(chǔ)網(wǎng)絡(luò)和私有網(wǎng)絡(luò)(VPC)。

● 基礎(chǔ)網(wǎng)絡(luò)：基礎(chǔ)網(wǎng)絡(luò)是恒創(chuàng)科技上所有用戶(hù)的公共網(wǎng)絡(luò)資源池，由恒創(chuàng)科技統(tǒng)一規(guī)劃、調(diào)配和管理。

● 私有網(wǎng)絡(luò)：私有網(wǎng)絡(luò)(VPC)是恒創(chuàng)科技為每個(gè)實(shí)例預(yù)置的一個(gè)邏輯隔離網(wǎng)絡(luò)區(qū)域，與其他用戶(hù)完全隔離。當(dāng)您創(chuàng)建云服務(wù)器時(shí)，我們會(huì)為您創(chuàng)建一個(gè)默認(rèn) VPC 網(wǎng)絡(luò)，云服務(wù)器也將啟動(dòng)到默認(rèn) VPC 中。有關(guān)詳細(xì)信息，請(qǐng)參閱 私有網(wǎng)絡(luò)(VPC)。

基礎(chǔ)網(wǎng)絡(luò)架構(gòu)

恒創(chuàng)科技與多家國(guó)際網(wǎng)絡(luò)供應(yīng)商達(dá)成長(zhǎng)期合作伙伴關(guān)系，其中包括中國(guó)電信 (CT/CN2)、中國(guó)移動(dòng)、中國(guó)聯(lián)通、日本 NTT 、美國(guó) GTT、Telia、韓國(guó) Korea Telecom 、PCCW Global、澳大利亞 Telstra Global、PLDT、CenturyLink、HKIX，每個(gè)網(wǎng)絡(luò)供應(yīng)商均連接一級(jí)交換點(diǎn)，網(wǎng)絡(luò)從核心路由器到接入交換器和分配路由交換器均為全冗余。

恒創(chuàng)科技通過(guò)多條 100Gbps 高速冗余帶寬建設(shè)整個(gè)網(wǎng)絡(luò)，有效防止單點(diǎn)故障、減少網(wǎng)絡(luò)延遲現(xiàn)象的發(fā)生。我們的服務(wù)條款保證客戶(hù)網(wǎng)絡(luò)連接率高達(dá) 99% 以上，讓用戶(hù)得到最佳網(wǎng)絡(luò)體驗(yàn)。

CISCO/Juniper 三層網(wǎng)絡(luò)設(shè)計(jì)

CISCO 三層模型包括核心層、分布層及存取層。恒創(chuàng)科技網(wǎng)絡(luò)從核心路由器到接入交換器和分配路由交換器均完全冗余，防止單點(diǎn)故障，實(shí)現(xiàn)高可用性。

三網(wǎng)直連+BGP

恒創(chuàng)科技已接入 30Gbps 高速帶寬直連中國(guó)內(nèi)地，包括中國(guó)電信 CN2 GIA 、中國(guó)聯(lián)通及中國(guó)移動(dòng)，全面覆蓋國(guó)內(nèi)骨干節(jié)點(diǎn)，提供高冗余性和低延遲的中國(guó)連接。為提高穩(wěn)定性，我們采用國(guó)際多線 BGP 網(wǎng)絡(luò)，即使其中一條線路出現(xiàn)故障，也會(huì)智能切換到其他備份線路，網(wǎng)路在線保證達(dá) 99%。

另外，恒創(chuàng)科技數(shù)據(jù)中心位置靠近中國(guó)內(nèi)地，連接內(nèi)地的速度亦會(huì)比其他機(jī)房更具優(yōu)勢(shì)。香港連接至廣東時(shí)延低至 10ms，全國(guó)訪問(wèn)速率時(shí)延 <50ms。

安全組

安全組是一種虛擬防火墻，用于在網(wǎng)絡(luò)中劃分安全區(qū)域。通過(guò)配置安全組規(guī)則，您可以控制安全組內(nèi)的多臺(tái)云服務(wù)器實(shí)例的對(duì)外流量出入。安全組具備狀態(tài)檢測(cè)和數(shù)據(jù)包過(guò)濾能力，可以阻止所有未在規(guī)則內(nèi)明確允許的流量。

您可以使用以下方法來(lái)控制您的實(shí)例的訪問(wèn)權(quán)限：

● 創(chuàng)建多個(gè)安全組，并給每個(gè)安全組指定不同的規(guī)則。

● 每個(gè)實(shí)例分配一個(gè)安全組，通過(guò)安全組規(guī)則確定哪些流量可以訪問(wèn)實(shí)例，或?qū)嵗梢栽L問(wèn)哪些資源。

● 配置安全組，以便只有特定的 IP 地址或 IP 段可以訪問(wèn)實(shí)例。

創(chuàng)建云服務(wù)器時(shí)，我們會(huì)為您創(chuàng)建一個(gè)默認(rèn)安全組，或者您可以自行選擇已有的安全組。您可以在使用云服務(wù)器實(shí)例時(shí)，將其從某個(gè)安全組中解綁，轉(zhuǎn)而綁定到其他安全組中。