专有网络和交换机

交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。专有网络是地域级别的资源，专有网络不可以跨地域，但包含所属地域的所有可用区。您可以在每个可用区内创建一个或多个交换机来划分子网。

下表总结了IPv4地址和IPv6地址的差异。

默认情况下，专有网络的IPv4和IPv6地址都只支持私网通信。同一专有网络内不同交换机的云资源可通过私网通信。

• 如果您需要专有网络连接其他专有网络，您可以通过VPC对等连接、云企业网或VPN网关等方式实现互通。

• 如果您需要专有网络与本地数据中心互通，您可以通过购买VPN网关、高速通道物理专线或智能接入网关等方式实现。

更多信息，请参见网络连接。

如果需要进行公网通信，需要分别进行配置：

• IPv4公网通信

  您可以通过配置弹性公网IP或公网NAT网关的方式使专有网络内的ECS实例通过IPv4地址进行公网通信。

  具体操作，请参见将EIP绑定至ECS实例和使用公网NAT网关SNAT功能访问互联网。

• IPv6公网通信

  您需要为进行公网通信的IPv6地址购买公网带宽。您也可以为该IPv6地址配置仅主动出规则，只允许专有网络中的云产品实例经IPv6地址访问公网，而不允许IPv6客户端主动与专有网络中的云资源实例建立连接。

  具体操作，请参见开通和管理IPv6公网带宽和创建和管理仅主动出规则。

创建专有网络后，系统会自动为您创建一张系统路由表并为其添加系统路由来管理专有网络的流量。一个专有网络只有一张系统路由表，您不能手动创建也不能删除系统路由表。

您可以在专有网络内创建自定义路由表，然后将其和交换机绑定来控制路由，更灵活地进行网络管理。每个交换机只能关联一张路由表。具体操作，请参见创建和管理路由表。