负载均衡器

负载均衡器是一种将传入的网络流量分配到多台服务器的服务，以确保没有任何一台服务器不堪重负。通过管理请求流，负载均衡器可以提高应用程序的可靠性、优化资源利用率，并保持一致的性能，即使在高需求期间也是如此。它根据负载、来源和可用性等策略智能地路由流量，确保无缝的用户体验和应用程序正常运行时间。

借助 NGNCloud 的负载均衡器，您可以获得对流量分配的高级控制，从而为您的云应用程序提供高可用性和灵活性。

应用程序的高可用性

通过在多台服务器上分配传入流量来确保您的应用程序始终可访问。负载均衡器会自动将流量引导至运行正常的实例，从而提供冗余并最大限度地减少停机时间。此设置允许您的服务处理更高的流量负载，而不会影响性能。

高级负载平衡策略

利用高级负载平衡功能，例如：

• 基于端口
• 负载平衡算法（循环、基于源、最少连接）
• 粘性会话方法
• 协议（TCP 或 TCP 代理）
• 还有更多...

这些选项提供对流量分配的精细控制，以适应各种应用程序要求和用户体验。

具有多个负载均衡器的多层架构

设置多个负载均衡器以创建支持复杂应用程序结构的分层多层架构。这允许灵活部署和扩展不同的组件（例如 Web、应用和数据库层），从而提供根据您的业务需求量身定制的强大、可扩展的基础架构。

虚拟私有云 (VPC)

VPC 是云中供您使用的安全专用网络。允许您创建专属于您的私有网络。每个网络都是自己的 VLAN，让您实现完全的网络隔离。

通过选择您自己的 IP 地址范围、创建子网和配置路由表来自定义您的虚拟网络。让您完全控制您的网络、资源布局、连接性和安全性。

灵活地构建您的网络

设计一个云原生、微服务架构，例如为可以访问互联网的 Web 服务器设计一个面向公众的子网，为无法访问互联网的后端、应用服务器或数据库设计一个面向私有的子网。

先进的网络架构

高级网络架构允许您设计多子网设置，提供与传统本地环境相同的灵活性和结构。无缝连接您的 VPC 或通过 VPC 对等连接与您的本地数据中心集成，实现统一且安全的混合云解决方案。通过对第 2 层 (L2) 网络和虚拟网络功能 (VNF) 的支持，您可以灵活地创建满足您业务特定需求的强大、定制的网络配置。

加速网络以实现更高的每秒数据包性能和更低的延迟

借助加速网络，网络性能可实现更高的每秒数据包 (PPS) 速率、更低的网络抖动和更低的延迟时间。此功能利用先进的网络虚拟化框架和应用于资本市场行业的硬件优化来实现相对于传统网络设置的卓越 I/O 效率和最低的 CPU 使用率。

公共 IP（IPV4）

公共 IP 是可通过互联网访问的 IP 地址，允许外部用户和应用程序直接连接到您的云资源。将公共 IP 分配给您的 NGNCloud 资源可让您从外部网络轻松访问和通信，这对于 Web 服务器、API 以及任何需要公开的服务至关重要。

通过策略控制公共 IP 流量

虽然公共 IP 允许外部访问，但 NGNCloud 还提供了配置防火墙规则和 NAT 设置的选项，让您可以控制允许哪些流量。此设置可实现对您的资源的安全、有限的访问，降低未经授权连接的风险并保护您的基础设施。

灵活的IP管理

根据您的需求变化，轻松分配、取消分配和管理公共 IP。NGNCloud 的仪表板可控制您的公共 IP 分配，使您能够高效地分配资源、调整访问权限并优化面向公众的基础设施，而不会中断运营。

从现有的公共 IP 范围中进行选择

NGNCloud 提供现有的可用公共 IP 地址池，允许您根据应用程序需求从现有范围中进行选择。这简化了配置公共 IP 的过程，并支持快速部署面向公众的资源。

带上你自己的专用范围

NGNCloud 支持自带专用 IP 范围的选项，让您能够保持一致性并控制 IP 地址。此功能非常适合具有特定 IP 要求或需要在多个环境中保留 IP 地址的组织，使迁移和网络集成更加容易。

联系销售人员获取更多信息。

云防火墙

云防火墙是针对 ngncloud VPC 和子网的基于网络的状态防火墙服务，无需额外费用。

云防火墙提供了一个中心位置，用于阻止未经授权的流量到达您的云资源，该位置可配置且可快速应用。云防火墙在您的服务器和网络上的其他机器之间设置一道屏障，以保护它们免受外部攻击。

网络安全与流量管控

使用可配置的防火墙规则保护您的网络资源，控制入站和出站流量，确保安全性和合规性。云防火墙会阻止规则未明确允许的所有流量。

简化访问控制

云防火墙提供基于访问控制列表 (ACL) 的安全性，可实现精确的规则定义，以控制网络级别的访问。轻松创建和管理管理网络流量的规则，根据 IP 地址、协议和端口允许或拒绝访问。

状态流量过滤：

每条规则都采用状态过滤，这意味着一旦建立连接，就会自动允许返回流量，从而减少了对额外规则的需求并简化了配置，同时保持了安全性。

快速政策部署：

实时更新防火墙规则，无需重启或中断活动服务。策略立即生效，确保访问要求的任何变化都能立即反映出来。

云连接

轻松将您的 NGNCloud VPC 扩展到本地或私有网络，实现灵活的混合云设置，将云可扩展性的优势与本地基础设施的控制相结合。

安全私人连接：

通过绕过公共互联网的私人连接来维护数据完整性和安全性，减少外部威胁的暴露并增强敏感工作负载的合规性。

无缝数据交换：

Cloud Connect 支持云和本地资源之间的持续数据流，非常适合需要跨环境频繁同步数据、备份或共享资源的应用程序。

站点到站点 VPN

VPN 网关是一种安全服务，可通过互联网在您的 NGNCloud VPC 和外部网络之间建立加密连接。它充当桥梁，允许您安全地链接多个 VPC 或与本地基础设施集成。通过数据加密，它可确保您的云网络通过互联网进行安全、无缝的通信。

通过互联网安全地连接到外部网络

通过在 NGNCloud VPC 和外部网络（例如您的本地数据中心）之间建立站点到站点 VPN 连接，安全地扩展您的网络。此设置会创建一个加密的持久隧道，确保环境之间的数据流连续且安全。站点到站点 VPN 非常适合混合云架构，可让您轻松集成和管理整个网络基础架构中的资源。

通过任何标准 VPN 客户端将 VPN 连接至 VPC

使用任何标准 VPN 客户端从远程位置直接、安全地访问您的 NGNCloud VPC。这种灵活性使您的团队能够从他们首选的设备安全地连接到 VPC 资源，无论他们是在家、在办公室还是在旅途中工作。通过 VPN 网关连接，用户可以像在现场一样访问您的云网络，确保安全可靠的远程访问，而不会影响安全性。

加密通信

使用我们的 VPN 网关支持的行业标准加密算法保护您的数据，其中包括：

• AES-128
• AES-192
• AES-256
• 3DES

这些协议可确保通过 VPN 连接传输的数据保持机密且不可篡改。无论您是传输敏感信息还是促进 VPC 间通信，我们的 VPN 网关加密都能保障您在互联网上的数据完整性。

DNS（域名系统）

DNS 将人类可读的域名转换为 IP 地址，使用户能够通过名称而不是 IP 地址来访问云资源。

NGNCloud 允许您指定默认 DNS 提供商，例如 Google 或 Cloudflare，确保整个网络的域解析可靠且快速。

DHCP（动态主机配置协议）

NGNCloud 的 DHCP 服务会自动为您网络内的设备分配 IP 地址，从而简化网络配置并最大限度地减少管理开销。

这种自动化可确保一致的 IP 分配并降低冲突的风险，从而使设备能够快速可靠地连接。

用户可以手动将虚拟机私有 IP 更改为 CIDR 范围内可用的任何所需 IP。

静态和源 NAT

NAT（网络地址转换）是一种在传输过程中修改 IP 数据包头中的网络地址信息的方法。NGNCloud 提供源 NAT 和静态 NAT 选项，以支持不同的网络需求。

源 NAT（用于出站流量）

借助源 NAT，内部资源可以使用共享的公共 IP 地址发起与外部网络的连接，非常适合出站流量。此设置可确保私有 IP 地址对外部网络保持隐藏，同时允许内部应用程序和设备安全地访问互联网或其他外部服务。

静态 NAT（用于入站访问）

静态 NAT 提供公共 IP 和私有 IP 之间的一对一映射，允许从外部网络入站访问特定内部资源。此配置非常适合需要公开访问的应用程序或服务器（例如 Web 服务器），可确保从外部客户端到 NGNCloud 环境中指定资源的稳定、直接连接。

端口转发

端口转发是一种将网络流量从公共 IP 地址上的外部端口引导到网络内私有 IP 地址上的内部端口的方法。

通过将请求转发到指定的内部资源，这使得外部用户或应用程序能够访问 NGNCloud 环境中的特定服务或设备，例如 Web 服务器或数据库。

远程访问内部资源

通过端口转发，您可以让外部网络访问您专用网络中的选定资源。这样远程用户就可以安全地连接到内部服务，轻松访问应用程序，而无需将整个网络暴露给公共互联网。

灵活的端口映射

NGNCloud 允许您定义灵活的端口映射，以满足不同的应用程序和安全需求。您可以配置自定义端口规则，使外部用户能够通过指定端口访问特定应用程序，同时确保网络其余部分的安全。

通过云防火墙增强安全性

端口转发通过指定允许哪些外部流量进入您的网络来提供对内部服务的受控访问。此设置提供了额外的安全层，仅允许访问特定端口和应用程序，帮助您限制暴露并降低未经授权访问的风险。

DDoS 保护

分布式拒绝服务 (DDoS) 保护是一种安全措施，旨在保护您的资源免受 DDoS 攻击，DDoS 攻击会使您的网络充斥恶意流量，从而扰乱正常运行。

NGNCloud 的 DDoS 防护由我们的电信合作伙伴提供，它提供了一个强大的防御层来缓解这些攻击，确保您的应用程序和服务即使在高流量负载下仍然可用且响应迅速。

自动缓解攻击

DDoS 防护服务通过过滤恶意流量并允许合法流量通过来自动缓解攻击。这种自动化方法可最大限度地减少服务停机时间，确保您的应用程序仍可供真正的用户使用，而无需人工干预。

虚拟网络功能 (VNF)

VNF 是基于软件的网络服务，可以取代传统的基于硬件的解决方案，例如防火墙、负载平衡器和入侵检测系统。

NGNCloud 的 VNF 集成允许您从知名品牌（如 Fortinet（防火墙）、F5（负载均衡器）、IBM Qradar（安全监控）等）引入您自己的 VNF，为您提供部署根据您的独特需求量身定制的高级、可定制网络服务的灵活性。

灵活的部署选项

在您的 NGNCloud 基础架构中部署 VNF，并根据需要灵活地扩展和重新配置。无论您是为单个应用程序还是整个网络段设置 VNF，NGNCloud 的 VNF 支持都可以轻松部署、管理和扩展以满足不断变化的需求。

增强的安全性和性能

借助防火墙、入侵检测和安全监控等 VNF，您可以为云资源添加额外的保护层。这些 VNF 允许您通过自定义配置定制安全策略、改进威胁检测并增强整体网络性能。

ISO Support

ISO Support allows you to upload and use your custom ISO files to launch virtual machines tailored to your needs. This flexibility enables you to deploy operating systems, applications, or configurations specific to your organization without relying on pre-installed templates.

Flexibility in Operating System Choice

Deploy VMs with the operating system of your choice, including specialized or legacy versions. By using custom ISOs, you gain full control over your virtual machine setup, ensuring compatibility with your unique workloads and applications.

Effortless ISO Management

NGNCloud makes it simple to upload, store, and manage your ISO files within the platform. With an intuitive interface, you can quickly attach ISOs to new or existing VMs, streamlining the deployment process.

VM Template

A VM Template is a pre-configured virtual machine image that allows you to rapidly deploy multiple, identical VMs with minimal effort. With NGNCloud, templates are created from imported QCOW2 KVM images or converted from VM Snapshots, providing flexibility and consistency across deployments.

Effortless Cloning for Fast Scaling

VM Templates enable you to replicate virtual machines quickly, making it easy to scale your infrastructure as demand grows. By using templates, you ensure consistency across all instances, reducing setup time and maintaining uniformity.

Reduced Resource Configuration Time

Save time on individual VM setups by leveraging ready-to-deploy templates. NGNCloud’s VM Template support minimizes manual configurations, enabling you to quickly deploy VMs under custom load balancers or within autoscale groups. This setup ensures rapid, accurate scaling without repetitive tasks, making it ideal for dynamic environments.

Real-Time Resource Utilization Overview

Get a real-time view of your VM’s resource usage, including CPU, memory, and storage metrics, directly from the hypervisor. This feature provides a quick snapshot of your VM’s general performance, helping you manage and optimize your resources effectively.

Hypervisor-Based Metrics

NGNCloud’s VM Monitoring relies on hypervisor-based reporting to give an overall picture of your VM’s utilization. While it’s ideal for a high-level view, for more granular monitoring, agent-based tools like Grafana or Zabbix are recommended for detailed, in-depth insights.

Logical Grouping and Segregation of Resources

Organize and segregate resources by grouping them into distinct projects, allowing for clear management and oversight. This logical structure makes it easy to allocate resources to specific projects, keeping them isolated and controlled within their designated environments.

User Access Control by Project

Assign users to specific projects to ensure they only access the resources relevant to their role or department. This setup is ideal for inter-departmental control, multi-customer environments, or collaborative projects where tailored access is critical for maintaining security and focus.

Streamlined Management for Multi-Project Environments

With each project acting as a separate resource pool, managing resources across multiple projects becomes streamlined. Project-based organization reduces complexity, making it easier to allocate, monitor, and adjust resources as needs evolve without affecting unrelated projects.

Enhanced Visibility and Control

Projects provide enhanced visibility over resource usage, costs, and performance metrics at the project level, allowing you to monitor each group independently. This structure supports efficient budgeting, accountability, and optimization for each project’s specific needs.

Define Resource Limits per Account and Projects

Set custom resource quotas at both the account and project levels, ensuring that all projects under an account adhere to defined limits. This structure enables precise control over VM instances, storage, CPU, and memory, supporting efficient use across both individual projects and the overall account.

Manage Costs with Controlled Usage

Quotas allow you to manage costs by limiting resource consumption on a project-by-project basis and at the account level. By setting usage caps, you can prevent unplanned overages and maintain budgetary control across your cloud environment.

Optimize Resource Availability

Allocate resources strategically, ensuring that each project receives its required resources without affecting others. Account-level quotas further optimize resource distribution, helping maintain balance across multiple projects within the same account.

Scale Responsively within Defined Limits

With clear quota settings at both project and account levels, scaling can be done within established boundaries, supporting planned growth without exceeding resource capacities. This approach ensures that each project can scale responsively, aligning with both resource needs and budget constraints.

NVME 块存储

NVMe（非易失性内存高速传输协议）块存储是一种高速存储解决方案，它使用 NVMe 技术来提供超低延迟和高 I/O 性能。

NGNCloud 的 NVMe 块存储针对需要快速数据访问的工作负载进行了优化，非常适合高性能应用程序、数据库和数据密集型任务，与传统存储解决方案相比，提供更快、响应更快的体验。

所有创建的根卷均使用 NVME 块存储。

加速苛刻工作负载的数据访问

NVMe 块存储提供极快的数据访问速度，非常适合具有高输入/输出需求的工作负载。这包括实时数据分析、AI/ML 训练和事务数据库等应用程序，这些应用程序受益于更低的延迟和更高的吞吐量，从而确保更顺畅的操作和更快的结果。

可扩展的存储容量

轻松扩展您的 NVMe 存储以满足不断增长的数据需求。NGNCloud 允许您根据需要扩展存储而无需中断服务，提供可随应用程序一起增长的灵活容量，同时保持相同的超快性能。

高可用性块存储

NGNCloud 中的所有 NVMe 块存储都托管在 RAID 10 配置中，并在同一数据中心内复制两次，从而提供可靠的正常运行时间和数据冗余。此设置可确保高性能和数据保护，从而最大限度地提高可靠性并降低停机风险。

针对虚拟化环境进行了优化

NGNCloud 的 NVMe 块存储经过专门设计，可在虚拟化环境中无缝运行，从而缩短虚拟机启动时间、降低数据访问延迟并增强整体云性能。通过这种优化，您可以以最低配置最大限度地提高云资源的速度和效率。

HDD块存储

HDD 冷存储是一种经济高效的存储解决方案，专为不常访问的数据而设计。通过利用传统硬盘驱动器 (HDD)，

NGNCloud 提供了一种经济实惠的选项，用于存储不需要高速访问的大量数据，例如备份、存档和合规性相关记录。这种存储类型有助于降低成本，而不会牺牲可靠性。

非常适合外部卷

NGNCloud 基于 HDD 的块存储专门用于外部卷，非常适合独立于主 VM 磁盘存储数据。此配置允许用户根据需要连接冷存储卷，为档案存储和从主存储卸载非必要数据提供灵活的解决方案。

可扩展的存储容量

轻松扩展您的 HDD 存储以满足不断增长的数据需求。NGNCloud 允许您根据需要扩展存储而无需中断服务，提供可随您的应用程序一起增长的灵活容量。

高可用性块存储

NGNCloud 中的所有 HDD 块存储都托管在 RAID 6 配置中，并在同一数据中心内复制两次，从而提供可靠的正常运行时间和数据冗余。此设置可确保高性能和数据保护，从而最大限度地提高可靠性并降低停机风险。

卷快照

卷快照是卷的即时副本，可捕获数据状态。NGNCloud 的卷快照可让您快速备份虚拟机数据和根卷，从而保留关键信息而不影响当前操作。此功能为数据恢复提供了可靠的保障，并有助于保持业务连续性。

具有成本控制的自动快照

卷快照支持自动调度，让您能够定期创建备份。NGNCloud 对快照实例设置了最大限制，确保您不会产生不必要的存储成本，帮助您控制开支，同时确保重要数据的安全。

存储在高可用性、耐用性存储中

卷快照存储在配置了 RAID 6 的高可用性存储基础设施上，并在同一数据中心内复制两次。此设置提供了强大的数据持久性和冗余性，确保您的快照始终受到保护，并在需要时可以快速恢复。

将快照转换为虚拟机模板

快照可以转换为虚拟机模板，让您轻松创建新的虚拟机或启用自动扩展。此功能提供了一种从预配置映像部署标准化虚拟机的快速高效方法，从而提高了部署速度和操作一致性。