私有網絡（Virtual Private Cloud，VPC）是基于騰訊云構建的專屬云上網絡空間，為您在騰訊云上的資源提供網絡服務，不同私有網絡間完全邏輯隔離。作為您在云上的專屬網絡空間，您可以通過軟件定義網絡的方式管理您的私有網絡 VPC，實現 IP 地址、子網、路由表、網絡 ACL 、流日志等功能的配置管理。私有網絡還支持多種方式連接 Internet，如彈性 IP 、NAT 網關等，并提供多種計費方式和帶寬包幫您節約成本。同時，您也可以通過 VPN 連接或專線接入連通騰訊云與您本地的數據中心，靈活構建混合云。

功能

軟件定義網絡

您可以通過騰訊云控制臺或者 API 自定義私有網絡網段、子網網段和路由策略，還可以進一步將網絡繼續劃分為多個子網，并在子網內部署應用程序和服務。騰訊云專業技術團隊為您屏蔽底層網絡設備部署與運維，優化網絡性能，您可以用軟件定義網絡，即時生效，輕松構建透明化、敏捷化和智能化的網絡。

連接Internet

騰訊云 VPC 為您提供靈活、高性能的 Internet 連接方式，包括彈性 IP、NAT 網關。

• 彈性IP（EIP）是可以獨立申請的公網 IP 地址，用于公網訪問，支持與實例（如：云主機、NAT 網關）的動態綁定和解綁，主要用于屏蔽實例故障。
• NAT 網關是私有網絡訪問 Internet 的一種方式，能在內外網隔離時，將私有網絡中內網 IP 地址和公網 IP地址進行轉換。典型應用場景是：大帶寬、高可用公網訪問。 NAT 網關**支持 1000W 并發連接、10Gbps 帶寬和 10 個彈性 IP， 雙機熱備，自動容災，99.99% 服務可用性。針對需要超大帶寬、公網 IP 使用量大、部署服務較多的公網訪問應用場景。

部署混合云

您可以使用公網 VPN/專線接入連接來實現騰訊云上計算資源和本地數據中心的穩定、可靠連接，構建混合云。

• VPN 連接是一種通過公網 IPsec 加密通道連接您數據中心和騰訊云私有網絡的服務，能助力您快速、安全地部署混合云。
• 專線接入是一種通過物理專線打通您數據中心和騰訊云計算資源的服務，支持雙機熱備、滿足金融等高質量網絡要求。

云上資源互通

您可以通過對等連接和基礎網絡互通實現私有網絡內的資源與其它云資源的互通。

• 對等連接是一種連接兩個私有網絡的服務，支持跨賬戶和跨地域的私有網絡之間流量互通，兩端的云主機和云數據庫等資源可以相互訪問，幫助您輕松實現全球同服和兩地三中心容災部署。
• 基礎網絡互通是指將基礎網絡內的云服務器關聯至指定私有網絡的服務，可以打通基礎網絡中的云服務器與私有網絡之間的網絡通信，幫您在騰訊云上資源的平滑連接。

安全控制

您可以通過網絡 ACL 和安全組實現端口和實例維度的資源訪問控制，并支持通過 CAM 實現賬戶最小授權，幫助您全方位提高網絡安全性。

• 網絡 ACL 是一個子網級別的無狀態可選包過濾虛擬防火墻，用于控制進出子網的數據流，可以**到協議和端口維度。
• 安全組是一種有狀態的包過濾虛擬防火墻，它用于控制單臺或多臺云服務器的出入流量，同樣可以**協議和端口維度。