云盒的组网方案_云盒(CloudBox)-阿里云帮助中心

云盒可以将阿里云的专有网络VPC延伸到您本地IDC，实现和公共云一致的使用体验，在满足本地数据处理、低时延要求的同时，将云盒纳入到阿里云网络进行统一运维和管理。本文介绍云盒的组网方案。

专有网络VPC（Virtual Private Cloud）是逻辑上彻底隔离的云上私有网络。通过在指定地域部署云盒并创建虚拟交换机（子网）可以将云上VPC延伸到本地IDC的云盒中。云上VPC延伸到云盒的组网如下：组网图简化

一个云盒对应一个可用区，您可以根据需要创建虚拟交换机实现将VPC延伸到云盒。
- 一个云盒可以被多个VPC延伸，即一个云盒可以创建多个交换机子网。
- 云盒的网络能力与公共云网络能力一致，支持子网路由、网络ACL和安全组等。
- 云盒内部访问（同子网、跨子网）在云盒内网完成，不经过公共云。
- 云盒内的云产品实例不支持绑定云上公网IP地址，包括EIP（独立购买的公网IP）和NatPublicIp（ECS分配的公网IP）。
云盒与公共云之间的网络连接支持使用物理专线或Internet实现互通，带宽和延迟受云盒和云上之间的通信链路质量影响。
- 如果采用物理专线，可选择阿里云高速通道（仅支持独享专线连接）。更多信息，请参见什么是高速通道。
- 如果采用Internet，可选择阿里云智能接入网关SAG（Smart Access Gateway）。更多信息，请参见什么是智能接入网关。
说明
物理专线由运营商部署，您需要另行购买高速通道产品，相关费用不计入云盒订单；云盒自带SAG硬件设备，您需要为带宽付费，相关费用计入云盒订单。更多信息，请参见网络带宽计费。
本地IDC内的云盒和本地设备之间通过本地通信设备进行网络互通。