阿里云专有网络VPC（Virtual Private Cloud）是用户在阿里云上构建的逻辑隔离的私有虚拟网络环*，支持自定义IP地址范围、创建交换机、配置路由表和网关，实现类似传统数据中心的网络控制能力，同时具备云的弹性与可扩展性。详细参考专有网络VPC官方页面：https://www.aliyun.com/product/vpc
VPC的核心特性：如何实现“隔离”？
逻辑隔离
- 每个VPC拥有独立的隧道号，不同VPC之间二层逻辑隔离，天然无法通信。
- 基于VXLAN隧道技术，将二层流量封装在三层中传输，突破传统VLAN限制，支持百万级虚拟网络。
安全边界控制
- 安全组：实例级虚拟防火墙，控制ECS等资源的入/出站流量。
- 网络ACL：子网级访问控制，作用于交换机，与安全组形成多层防御。
- IPv4/IPv6网关：作为VPC公网出口统一管控点，结合路由表实现集中式公网访问策略。
网络分段与分区
- 通过创建多个交换机（vSwitch） 划分业务子网（如Web层、DB层），部署在不同可用区实现高可用与故障域隔离。
- 可规划公有子网（绑定公网资源）与私有子网（仅内网通信），最小化公网暴露面。
关于创建专有网络VPC流程，请参考官方文档：https://help.aliyun.com/zh/vpc/vpc-and-vswitch
