摘要：背景：云计算时代，核心架构是虚拟化，服务器会有很多虚拟资源，而且运行着虚拟机，虚拟机经常会迁移，而虚拟机迁不能跨网段，而且要保证迁移前后配置不变，需要大二层技术，如VXLAN 大二层网络基本应用于云数据中心场景，这种网络解决方案主要是为了解决数据中心虚拟机动态迁移这一特定需求而出现的，对于普通园区网 阅读全文

摘要：云的安全组和网络ACL 1.流量控制： 安全组是云服务器、数据库等实例级别的流量控制 ​ ACL是子网级别的流量控制 2.规则： 安全组和网络ACL都支持允许规则和拒绝规则 3.状态： 安全组有状态（返回数据流自动被允许不受任何规则的影响） 网络ACL无状态（返回数据流必须被规则明确允许） 4.生效 阅读全文