在专有网络（Virtual Private Cloud，简称VPC）中使用云资源前，您必须先创建一个专有网络和交换机。您可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。
专有网络和交换机
专有网络VPC是您独有的云上虚拟网络，您可以将云资源部署在您自定义的专有网络中。
交换机（VSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。专有网络是地域级别的资源，专有网络不可以跨地域，但包含所属地域的所有可用区。您可以在每个可用区内创建一个或多个交换机来划分子网。
网段和IP地址
专有网络支持IPv4和IPv6寻址协议。默认情况下，专有网络使用IPv4寻址协议。您可以根据需要开通IPv6寻址协议。详细信息，请参见新建IPv4和IPv6双栈VPC和为已有VPC开通IPv6网段。
专有网络可在双栈模式下运行。专有网络中的资源可通过IPv4和IPv6进行通信。IPv4和IPv6地址彼此独立，您需要在专有网络中分别针对IPv4和IPv6配置路由和安全组。
下表总结了IPv4地址和IPv6地址的差异。
默认情况下，专有网络的IPv4和IPv6地址都只支持私网通信。同一专有网络内不同交换机的云资源可通过私网通信。如果您需要专有网络连接其他专有网络或本地IDC，您可以配置智能接入网关、高速通道或VPN网关等方式实现互通。详细信息，请参见连接本地IDC。
如果需要进行公网通信，需要分别进行配置：
- IPv4公网通信
您可以通过配置弹性公网IP或NAT网关的方式使专有网络内的ECS实例通过IPv4地址进行公网通信。
详细信息，请参见绑定ECS实例和配置NAT网关。
- IPv6公网通信
您需要为进行公网通信的IPv6地址购买公网带宽。您也可以为该IPv6地址配置仅出公网规则，只允许专有网络中的云产品实例经IPv6地址访问公网，而不允许IPv6客户端主动与专有网络中的云资源实例建立连接。
详细信息，请参见开通IPv6公网带宽和创建仅主动出规则。
路由
创建专有网络后，系统会自动为您创建一张系统路由表并为其添加系统路由来管理专有网络的流量。一个专有网络只有一张系统路由表。该系统路由表在创建专有网络的时候自动为您创建，您不能手动创建也不能删除系统路由表。
您可以在专有网络内创建自定义路由表，然后将其和交换机绑定来控制子网路由，更灵活地进行网络管理。每个交换机只能关联一张路由表。详细信息，请参见创建自定义路由表。
路由表采用最长前缀匹配原则作为流量的路由选路规则。最长前缀匹配是指当路由表中有多条路由条目可以匹配目的IP时，采用掩码最长（最精确）的一条路由作为匹配项并确定下一跳。您可以添加自定义路由条目将目标流量路由到指定的目的地。详细信息，请参见添加自定义路由条目。
本文来自 阿里云文档中心 专有网络和交换机概述
云栖号在线课堂，每天都有产品技术专家分享
立即加入圈子：https://c.tb.cn/F3.Z8gvnK
与专家面对面，及时了解课程最新动态！
原文链接
本文为云栖社区原创内容，未经允许不得转载。
