隨著云計算的不斷發(fā)展，對虛擬化網(wǎng)絡的要求越來越高，例如彈性（scalability）、安全性（security）、可靠性（reliability）和私密性（privacy），并且還有極高的互聯(lián)性能（performance）需求，因此催生了多種多樣的網(wǎng)絡虛擬化技術。
比較早的解決方案，是將虛擬機的網(wǎng)絡和物理網(wǎng)絡融合在一起，形成一個扁平的網(wǎng)絡架構(gòu)，例如大二層網(wǎng)絡。隨著虛擬化網(wǎng)絡規(guī)模的擴大，這種方案中的ARP欺騙、廣播風暴、主機掃描等問題會越來越嚴重。為了解決這些問題，出現(xiàn)了各種網(wǎng)絡隔離技術，把物理網(wǎng)絡和虛擬網(wǎng)絡徹底隔開。其中一種技術是用戶之間用VLAN進行隔離，但是VLAN的數(shù)量最大只能支持4096個，無法支撐巨大的用戶量。
基于目前主流的隧道技術，專有網(wǎng)絡隔離了虛擬網(wǎng)絡。
每個VPC都有一個獨立的隧道號，一個隧道號對應著一個虛擬化網(wǎng)絡。一個VPC內(nèi)的ECS（Elastic Compute Service）實例之間的傳輸數(shù)據(jù)包都會加上隧道封裝，帶有唯一的隧道ID標識，然后送到物理網(wǎng)絡上進行傳輸。不同VPC內(nèi)的ECS實例因為所在的隧道ID不同，本身處于兩個不同的路由平面，所以不同VPC內(nèi)的ECS實例無法進行通信，天然地進行了隔離。
新網(wǎng)專有網(wǎng)絡VPC允許您在云上構(gòu)建出一個邏輯隔離分區(qū)，讓您在自己定義的虛擬網(wǎng)絡中創(chuàng)建并運行新網(wǎng)的資源。您可以完全掌控您的虛擬網(wǎng)絡環(huán)境，包括選擇自己的IP地址范圍，創(chuàng)建子網(wǎng)和配置路由表等。
應用場景：
1、系統(tǒng)分層分組：用戶可將同類業(yè)務集群放在專有網(wǎng)絡VPC的同一子網(wǎng)下，構(gòu)建僅屬于自己的專屬網(wǎng)絡。用戶可以通過安全組來統(tǒng)一控制VPC內(nèi)資源的訪問規(guī)則。
2、對外提供服務，多業(yè)務共享公網(wǎng)帶寬：構(gòu)建VPC公網(wǎng)出口，專有網(wǎng)絡內(nèi)的云主機共享一個公網(wǎng)IP去訪問Internet。NAT網(wǎng)關實現(xiàn)帶寬共享，無需購買多余的帶寬資源，盡量減少波峰波谷效應從而極大程度地節(jié)省成本。
3、安全訪問公網(wǎng)：NAT的SNAT功能，在專有網(wǎng)絡內(nèi)的云主機訪問公網(wǎng)時，提供安全的網(wǎng)絡地址轉(zhuǎn)換，避免云主機的公網(wǎng)IP直接暴露在Internet而產(chǎn)生的網(wǎng)絡安全隱患。同時，使用NAT網(wǎng)關還可以避免云主機被外界主動連接，保證云上資源安全。http://www.xinnet.com/cs/vpc.html