网络与 CDN
网络决定了业务的访问速度与安全边界。阿里云以专有网络 VPC 为底座，通过负载均衡 SLB 做流量分发、弹性公网 IP 与 NAT 网关打通公网出口、CDN 与边缘安全加速 ESA 做全球内容分发，云企业网 CEN 与全球加速 GA 则负责跨地域与跨境组网。
这个分类该不该用？
网络决定了业务的访问速度与安全边界。阿里云以专有网络 VPC 为底座，通过负载均衡 SLB 做流量分发、弹性公网 IP 与 NAT 网关打通公网出口、CDN 与边缘安全加速 ESA 做全球内容分发，云企业网 CEN 与全球加速 GA 则负责跨地域与跨境组网。
选型要点
- 01 单地域多可用区高可用：VPC + SLB + 多可用区 ECS
- 02 静态资源加速：CDN，配合 OSS 源站，命中率可达 95%+
- 03 安全与加速一体：边缘安全加速 ESA，集成 WAF 与 DDoS 清洗
- 04 多台 ECS 共享公网出口：NAT 网关 + 弹性公网 IP，节省 IP 成本
- 05 多地域 / 混合云组网：云企业网 CEN + 转发路由器 TR
- 06 跨境访问加速：全球加速 GA，就近接入 + 智能选路
本分类产品清单
负载均衡 SLB
流量分发与高可用入口，支撑亿级并发连接
- 高可用：集群化部署，单实例可用性 99.995%，自动剔除异常后端
- 弹性吞吐：ALB 与 NLB 支持性能弹性，无需预估流量峰值
专有网络 VPC
逻辑隔离的私有网络，云上架构的网络底座
- 完全隔离：不同 VPC 之间二层完全隔离，保障多租户与多业务环境安全
- 自定义网段：可自由规划私网 IP 段与子网划分，与本地 IDC 网段规划一致
弹性公网 IP
可独立持有、随时绑定的公网出口地址
- 地址解耦：IP 可自由绑定与解绑，故障切换无需等待 DNS 生效
- 两种计费：支持按固定带宽或按使用流量计费，按需选择
CDN
全球 3200+ 节点内容分发，静态资源提速与降本利器
- 节点覆盖广：全球 3200+ 节点，中国内地节点密集，全国访问延迟显著降低
- 成本优化：CDN 流量单价低于 OSS 公网流出，静态资源走 CDN 反而更便宜
边缘安全加速 ESA
CDN、WAF、DDoS 防护与边缘计算四合一
- 四位一体：加速、WAF、DDoS 防护、边缘计算在同一控制台完成配置
- 一站式接入：只需修改一次 DNS 解析即可同时获得加速与安全能力
云企业网 CEN
一张网连通所有 VPC 与本地机房
- 自动路由：接入后自动学习各 VPC 路由，无需逐条配置对等连接
- 全球互联：支持跨地域 VPC 互通，覆盖阿里云全部地域
全球加速 GA
就近接入 + 智能选路，把跨境访问延迟降下来
- 就近接入：用户流量从最近边缘接入点进入阿里云骨干网
- 智能选路：实时探测网络质量，自动选择最优路径，规避拥塞
云解析 DNS
高可用 DNS 解析，支持智能调度与全局负载均衡
- 高可用：多地多集群部署，解析服务可用性 100%（付费版 SLA 承诺）
- 智能解析：按访问者运营商、地域、线路返回不同 IP，优化访问速度
关于网络与 CDN的常见问题
ALB、NLB、CLB 该怎么选？
七层 HTTP/HTTPS 应用选 ALB；四层 TCP/UDP 高并发长连接选 NLB；如果业务同时需要四层与七层或希望用固定规格保障性能，选 CLB。新项目建议优先 ALB/NLB。
负载均衡本身会单点故障吗？
不会。SLB 是集群化部署的服务，底层由多个物理节点承载，单个节点故障时流量自动切换，对外表现为单实例可用性 99.995%。
VPC 要收费吗？
VPC 本身免费。只有在使用 NAT 网关、VPN 网关、高速通道、流日志等功能时才会产生费用，纯内网互通的架构可以零网络成本。
安全组和网络 ACL 有什么区别？
安全组是实例级、有状态（返回流量自动放行）的；网络 ACL 是子网级、无状态（需分别配置进出规则）的。通常以安全组为主，网络 ACL 做子网级补充。
按固定带宽和按流量哪个便宜？
取决于带宽利用率。粗略判断：如果平均带宽使用率超过 30%，按固定带宽通常更便宜；低于 30% 则按流量更划算。建议先用按流量观察一段时间再决定。
EIP 可以跨地域使用吗？
不可以。EIP 属于地域级资源，只能绑定同地域的资源。跨地域访问需通过全球加速 GA 或云企业网实现。