网络概述

恒创科技为云服务器实例提供周全的网络环境，并保障所有实例安全、高效、自由地对外对内提供服务。

网络环境

恒创科技的网络环境可分为：基础网络和私有网络(VPC)。

● 基础网络：基础网络是恒创科技上所有用户的公共网络资源池，由恒创科技统一规划、调配和管理。

● 私有网络：私有网络(VPC)是恒创科技为每个实例预置的一个逻辑隔离网络区域，与其他用户完全隔离。当您创建云服务器时，我们会为您创建一个默认 VPC 网络，云服务器也将启动到默认 VPC 中。有关详细信息，请参阅 私有网络(VPC)。

基础网络架构

恒创科技与多家国际网络供应商达成长期合作伙伴关系，其中包括中国电信 (CT/CN2)、中国移动、中国联通、日本 NTT 、美国 GTT、Telia、韩国 Korea Telecom 、PCCW Global、澳大利亚 Telstra Global、PLDT、CenturyLink、HKIX，每个网络供应商均连接一级交换点，网络从核心路由器到接入交换器和分配路由交换器均为全冗余。

恒创科技通过多条 100Gbps 高速冗余带宽建设整个网络，有效防止单点故障、减少网络延迟现象的发生。我们的服务条款保证客户网络连接率高达 99% 以上，让用户得到最佳网络体验。

CISCO/Juniper 三层网络设计

CISCO 三层模型包括核心层、分布层及存取层。恒创科技网络从核心路由器到接入交换器和分配路由交换器均完全冗余，防止单点故障，实现高可用性。

三网直连+BGP

恒创科技已接入 30Gbps 高速带宽直连中国内地，包括中国电信 CN2 GIA 、中国联通及中国移动，全面覆盖国内骨干节点，提供高冗余性和低延迟的中国连接。为提高稳定性，我们采用国际多线 BGP 网络，即使其中一条线路出现故障，也会智能切换到其他备份线路，网路在线保证达 99%。

另外，恒创科技数据中心位置靠近中国内地，连接内地的速度亦会比其他机房更具优势。香港连接至广东时延低至 10ms，全国访问速率时延 <50ms。

安全组

安全组是一种虚拟防火墙，用于在网络中划分安全区域。通过配置安全组规则，您可以控制安全组内的多台云服务器实例的对外流量出入。安全组具备状态检测和数据包过滤能力，可以阻止所有未在规则内明确允许的流量。

您可以使用以下方法来控制您的实例的访问权限：

● 创建多个安全组，并给每个安全组指定不同的规则。

● 每个实例分配一个安全组，通过安全组规则确定哪些流量可以访问实例，或实例可以访问哪些资源。

● 配置安全组，以便只有特定的 IP 地址或 IP 段可以访问实例。

创建云服务器时，我们会为您创建一个默认安全组，或者您可以自行选择已有的安全组。您可以在使用云服务器实例时，将其从某个安全组中解绑，转而绑定到其他安全组中。