全部产品
云市场

网络

更新时间:2018-08-13 11:42:31

借助网络产品,您可以隔离云基础设施、扩展请求处理能力,并将物理网络连接到私有虚拟网络。例如利用专用网络连接与VPC可以建立稳定安全的网络环境。本文基于Azure视角帮助您理解Alibaba Cloud与Microsoft Azure的区别,无论您是否计划使用多云环境比如Azure和Alibaba Cloud或者计划迁移到Alibaba cloud, 您可以基于本文来对比Azure与Alibaba Cloud网络产品服务能力。

1. 网络产品

下表列举了Alibaba Cloud网络产品与Azure产品的对比,产品服务能力类似,但是广度和深度有区别。

Azure 阿里云 描述
Azure Virtual Network Virtual Private Cloud 构建出一个逻辑隔离的网络环境,并可以自定义IP 地址范围、网段、路由表和网关等。
ExpressRoute Express Connect 在本地设施和云服务之间建立一个专用网络。提高网络拓扑灵活性和跨网通信质量。
Azure Load Balancer Server Load Balancer 对多台云服务器进行流量分发的负载均衡服务,可以通过流量分发扩展应用系统对外的服务能力,通过消除单点故障提升应用系统的可用性和容错能力。
Azure DNS Alibaba Cloud DNS 是一种高可用性、高可扩展的权威DNS服务和DNS管理服务。它的目的是为企业和开发者提供稳定、安全、智能的把网站域名或应用资源转换为计算机用于互连的数字IP地址,从而将最终用户的访问路由到相应的网站或应用资源上同时提供DNS的管理服务。
Azure Content Delivery Network (CDN) Alibaba Cloud CDN 是一种全球内容分发网络 (CDN) 服务,将源站内容分发至最接近用户的节点,使用户可就近取得所需内容,提高用户访问的响应速度和成功率。解决因分布、带宽、服务器性能带来的访问延迟问题,适用于站点加速、点播、直播等场景。
VPN Gateway VPN Gateway 是一款基于Internet,通过加密通道将企业数据中心、企业办公网络、或Internet终端和阿里云专有网络(VPC)安全可靠连接起来的服务。
N/A NAT Gateway 帮助您在VPC环境下构建一个公网流量的出入口,通过自定义SNAT,DNAT规则灵活使用网络资源,支持多IP,支持共享公网带宽。
Elastic IP Elastic IP Address 弹性公网IP是独立的公网IP资源,帮助您实现公网IP和ECS的解耦,满足您灵活管理的能力。

2. VPC

Azure Virtual Network和Alibaba Cloud VPC产品形态和功能类似,均是构建一个隔离的网络环境,专有网络之间逻辑上彻底隔离。

2.1 特征对比

特征 Azure Virtual Network 阿里云 VPC
其他资源支持 Azure VM、Azure Database for MySQL和Blob Storage之类的Azure资源会在VPC中用IP地址进行预配置。 可以完全掌控自己的专有网络,例如选择IP地址范围、配置路由表和网关等,可以在自己定义的专有网络中使用阿里云资源如Elastic Compute Service、RDS、Server Load Balancer等。
安全策略 通过加密的VPN连接衔接VPC和本地IT基础设施,将现有的安全和管理策略扩展到您的VPC,就像它们在您的基础设施中运行一样。VPC安全组与EC2-Classic中的实例进行关联。 安全组功能,将专有网络中的产品实例划分成不同的安全域,并为每个安全域定义不同的安全方案控制规则并可以通过RAM实现对网络的权限管理。
子网路由 支持 支持
弹性网卡 支持 支持
网卡多IP 支持 支持

2.2 成本

Azure Virtual Network和阿里云VPC都是免费提供的服务。附加服务独立列出,并分别向用户收费。

Azure NAT网关的计费方法与阿里巴巴云NAT网关的计费方法不同。Azure NAT网关为每个NAT网关小时提供您的NAT网关提供和可用的费用。对于数据处理,您将为通过NAT网关处理的每个千兆字节计费,而不管流量的来源和目的地。阿里巴巴云支持支付业务和支付带宽计费。

计费模式 Amazon 阿里云
后付费:按流量 NAT网关配置费用 + NAT网关数据处理每GB数据的费用 (+ 数据传输费用) 总费用 = NAT网关实例费 + NAT带宽包费用(IP保有费用 x 保有时长 + 流量单价 x 出网流量)
后付费:按带宽 N/A 总费用 = NAT网关实例费 + NAT带宽包费用(IP保有费用 x 保有时长 + 每天带宽费用 x 绑定时长)

3. 负载均衡

负载均衡服务在多个云服务器上分配流量,以提高应用程序的服务能力。它还可以通过消除单点故障来提高应用程序的可用性和容错能力。Azure负载均衡器和阿里云SLB在架构和使用场景上略有不同。Azure负载均衡器支持基于 TCP/UDP 的协议(如 HTTP、HTTPS、SMTP)以及用于实时语音和视频消息应用程序的协议。阿里云负载均衡支持四层(UDP/TCP)和七层(HTTP/HTTPS)协议,提供证书管理和健康检查功能。

3.1 特征对比

Load Balancer vs. Server Load Balancer

特征 Azure Load Balancer Alibaba Cloud SLB
协议支持 TCP/UDP/HTTP/HTTPS/SMTP TCP/UDP/HTTP/HTTPS
IPv6 支持 支持
HTTP/2 支持 支持
WebSocket 支持 支持
访问控制(黑名单、白名单) 不支持 支持
域名和URL的转发 支持 支持
80转443 支持 支持
主备服务器 不支持 支持
运行状况检查 支持 支持
健康检查 支持 支持
HTTPS双向认证 不支持 支持
SLB 跨region 不支持 不支持
挂专线对端ip 不支持 支持

3.2 定价

基本Azure负载均衡器是免费的,标准Azure负载均衡器只涉及自身相关的费用。标准负载均衡器的定价基于配置的规则(负载均衡器规则和 NAT 规则)数量和处理的数据量。

阿里云负载均衡(SLB)支持按流量计费。

4. 专有网络连接

可以在不同的网络环境之间实现高速、稳定和安全的私有通信。例如VPC上的跨地域和跨帐户连接在云上,以及你的前提数据环境和云之间的连接。专用网络连接有助于提高网络拓扑的灵活性和跨网络通信的质量。

4.1 特征比较

特征 ExpressRoute 阿里云高速通道
专线接入 在 Azure 数据中心与位于本地或共置环境中的基础结构之间创建专用连接。ExpressRoute连接并不绕过公共Internet,并且与典型的Internet连接相比,它们提供更高的可靠性、更快的速度以及更低的延迟。 可以通过物理专线在物理层面上连接本地数据中心到阿里云,然后建立边界路由器和路由器接口来连接数据中心与阿里云VPC
专线接入BGP 支持 支持
VPC互通 支持 支持
CEN(云企业网) 不支持 支持

4.2 成本

Azure ExpressRoute所有入站数据传输均免费,所有出站数据传输根据预先确定的费率收费。阿里云每天或每月给您账单,分为专线费用和流量费用两部分。