Google Cloud 网络产品

这些工具可让您轻松地管理自己的网络并扩大网络规模。

免费试用 Google Cloud 与销售人员联系

快速、可靠、安全、可扩缩的网络

深度防御功能可保护环境、资源和用户，行业领先的服务等级协议 (SLA) 可确保可靠性和减少延迟，从而使您可以随意使用 QUIC、BBR、gRPC 等协议进行创新。

20:33

Google Cloud 网络服务或技术

类别	产品	特性
连接	混合连接 从专用互连和合作伙伴互连等高性能选项，到适合低数据量需求的 Cloud VPN，乃至直接对等互连和运营商对等互连选项，Google Cloud 混合连接解决方案总有适合您的需求、可将您的基础架构连接到云的解决方案。	有保证的正常运行时间 更少中断，更少丢包 在任意位置连接 灵活的低成本 VPN
	Network Connectivity Center Network Connectivity Center 提供的独特功能使您能够轻松连接本地、Google Cloud 和其他云企业网络，并通过 Google Cloud 上的集中式逻辑中心，以中心辐射方式管理这些网络。	像使用您自己的网络一样使用 Google 网络 在一个位置集中管理全球连接 简单、灵活、可分析的云连接
	Virtual Private Cloud (VPC) 您可以使用 Google 全球网络预配、连接或隔离 Google Cloud 资源，还可以在 Google Cloud、本地或公有云基础架构中定义精细的网络政策。VPC 网络包括精细的 IP 地址范围选择机制、路由、防火墙、Cloud VPN（虚拟专用网）和 Cloud Router。	VPC 网络 数据包镜像 防火墙规则
	Cloud DNS 运行在 Google 自用基础架构上的可伸缩、可靠、可编程、代管式权威域名系统 (DNS) 服务。Cloud DNS 会将 www.google.com 这样的域名转换为类似 74.125.29.101 的 IP 地址。您可以使用我们简单的界面、命令行或 API 发布和管理数百万个 DNS 区域和记录。	权威 DNS 查找 快速任播域名服务器 可伸缩性和可用性
	Service Directory 集中一站式发布、发现和连接所有应用服务，降低管理和运营的复杂性。无论您只有几个端点还是数以千计，这款代管式解决方案都能够大规模增强产品目录管理，并获取实时服务信息。	丰富的元数据及灵活的服务命名 丰富的权限管理功能 可伸缩的代管式端点注册和查找服务
扩缩	Cloud Load Balancing 在 Compute Engine 上快速扩缩应用，无需预热。您可以在单个或多个区域内将经过负载平衡处理的计算资源分布到接近用户的位置，同时满足高可用性要求。Cloud Load Balancing 能够将资源置于单个任播 IP 地址后，并利用智能自动扩缩功能来增加或减少资源，还可与 Cloud CDN 集成。	HTTP(S)、TCP/SSL 和 UDP 负载平衡 无缝自动扩缩 高准确度的运行状况检查
	Cloud CDN 利用 Google 遍布全球的边缘缓存来加快从 Compute Engine 传送网站内容和应用内容的速度。Cloud CDN 可降低网络延迟，分流来源服务器的负载，并降低传送费用。设置 HTTP(S) 负载平衡之后，只需选中相应的复选框即可启用 Cloud CDN。	通过任播 IP 实现全球分发 针对最后一公里性能进行了优化 与 Google Cloud 集成
安全	Cloud Armor Cloud Armor 可与 HTTP(S) 负载平衡器搭配使用，提供用于防范基础架构 DDoS 攻击的内置防御机制。十余年来，我们在保护 Google 搜索、Gmail 和 YouTube 等世界上规模最大的互联网资产方面积累了丰富的经验，令 Google Cloud Armor 受益颇丰。	基于 IP 和地理位置的访问权限控制 支持混合云和多云端部署 预先配置的 WAF 规则 专属 IP 列表
	Cloud NAT 通过 Google Cloud 的代管式网络地址转换服务，您可以预配没有公共 IP 地址的应用实例，同时允许它们以受控且高效的方式访问互联网。外部资源无法直接访问受 Cloud NAT 网关保护的任何专用实例，这有助于让您的 Google Cloud VPC 保持隔离状态并确保其安全。	托管式 NAT 服务 每个网关配置多个 NAT IP 可配置的 NAT 超时计时器。
	Network Telemetry 深度网络遥测，帮助确保您的服务安全无虞。以近乎实时的速度识别可能会给您的组织带来安全或运营风险的流量和访问模式。Network Telemetry 为 Google Cloud 网络服务提供深层次、响应迅速的 VPC 流日志，用于网络和安全运营。	监控进出 Compute Engine 虚拟机的网络流量 用于监控 TCP 和 UDP 网络流的协议 丰富的注释支持
	VPC Service Controls 允许用户为基于 API 的服务（如 Cloud Storage 存储分区、Cloud Bigtable 实例和 BigQuery 数据集）定义安全边界，以帮助降低数据渗漏风险。企业可以在利用 Google Cloud 的全代管式存储和数据处理功能的同时保证其敏感数据的私密性。	大规模集中管理多租户服务访问权限 身份和情境信息可帮助安全地访问多租户服务 为基于 API 的服务建立虚拟安全边界
优化	Network Intelligence Center Network Intelligence Center 提供全面的网络监控以及主动式网络验证功能。集中式监控可以减少排查问题耗费的时间和精力，提高网络安全性，优化整体用户体验。	网络拓扑：直观呈现并监控网络的运行状况 连接测试：诊断并防止连接问题 性能信息中心：查看实时网络性能指标 防火墙数据分析：确保防火墙规则严格且高效
	Network Service Tiers 借助 Network Service Tiers，您可以提升网络体验表现并控制网络费用。您还可以在 Google 的高性能全球网络上传输流量，运行对成本敏感的工作负载，并为工作负载选择合适的层级等。	专业层级提供最佳性能 标准层级利于控制费用

类别

连接

混合连接

从专用互连和合作伙伴互连等高性能选项，到适合低数据量需求的 Cloud VPN，乃至直接对等互连和运营商对等互连选项，Google Cloud 混合连接解决方案总有适合您的需求、可将您的基础架构连接到云的解决方案。

• 有保证的正常运行时间

• 更少中断，更少丢包

• 在任意位置连接

• 灵活的低成本 VPN

Network Connectivity Center

Network Connectivity Center 提供的独特功能使您能够轻松连接本地、Google Cloud 和其他云企业网络，并通过 Google Cloud 上的集中式逻辑中心，以中心辐射方式管理这些网络。

• 像使用您自己的网络一样使用 Google 网络

• 在一个位置集中管理全球连接

• 简单、灵活、可分析的云连接

Virtual Private Cloud (VPC)

您可以使用 Google 全球网络预配、连接或隔离 Google Cloud 资源，还可以在 Google Cloud、本地或公有云基础架构中定义精细的网络政策。VPC 网络包括精细的 IP 地址范围选择机制、路由、防火墙、Cloud VPN（虚拟专用网）和 Cloud Router。

• VPC 网络

• 数据包镜像

• 防火墙规则

Cloud DNS

运行在 Google 自用基础架构上的可伸缩、可靠、可编程、代管式权威域名系统 (DNS) 服务。Cloud DNS 会将 www.google.com 这样的域名转换为类似 74.125.29.101 的 IP 地址。您可以使用我们简单的界面、命令行或 API 发布和管理数百万个 DNS 区域和记录。

• 权威 DNS 查找

• 快速任播域名服务器

• 可伸缩性和可用性

Service Directory

集中一站式发布、发现和连接所有应用服务，降低管理和运营的复杂性。无论您只有几个端点还是数以千计，这款代管式解决方案都能够大规模增强产品目录管理，并获取实时服务信息。

• 丰富的元数据及灵活的服务命名

• 丰富的权限管理功能

• 可伸缩的代管式端点注册和查找服务

扩缩

Cloud Load Balancing

在 Compute Engine 上快速扩缩应用，无需预热。您可以在单个或多个区域内将经过负载平衡处理的计算资源分布到接近用户的位置，同时满足高可用性要求。Cloud Load Balancing 能够将资源置于单个任播 IP 地址后，并利用智能自动扩缩功能来增加或减少资源，还可与 Cloud CDN 集成。

• HTTP(S)、TCP/SSL 和 UDP 负载平衡

• 无缝自动扩缩

• 高准确度的运行状况检查

Cloud CDN

利用 Google 遍布全球的边缘缓存来加快从 Compute Engine 传送网站内容和应用内容的速度。Cloud CDN 可降低网络延迟，分流来源服务器的负载，并降低传送费用。设置 HTTP(S) 负载平衡之后，只需选中相应的单个复选框即可启用 Cloud CDN。

• 通过任播 IP 实现全球分发

• 针对最后一公里性能进行了优化

• 与 Google Cloud 集成

安全

Cloud Armor

Cloud Armor 可与 HTTP(S) 负载平衡器搭配使用，提供用于防范基础架构 DDoS 攻击的内置防御机制。十余年来，我们在保护 Google 搜索、Gmail 和 YouTube 等世界上规模最大的互联网资产方面积累了丰富的经验，令 Google Cloud Armor 受益颇丰。

• 基于 IP 和地理位置的访问权限控制

• 支持混合云和多云端部署

• 预先配置的 WAF 规则

• 专属 IP 列表

Cloud NAT

通过 Google Cloud 的代管式网络地址转换服务，您可以预配没有公共 IP 地址的应用实例，同时允许它们以受控且高效的方式访问互联网。外部资源无法直接访问受 Cloud NAT 网关保护的任何专用实例，这有助于让您的 Google Cloud VPC 保持隔离状态并确保其安全。

• 托管式 NAT 服务

• 每个网关配置多个 NAT IP

• 可配置的 NAT 超时计时器。

Network Telemetry

深度网络遥测，帮助确保您的服务安全无虞以近乎实时的速度识别可能会给您的组织带来安全或运营风险的流量和访问模式。Network Telemetry 为 Google Cloud 网络服务提供深层次、响应迅速的 VPC 流日志，用于网络和安全运营。

• 监控进出 Compute Engine 虚拟机的网络流量

• 用于监控 TCP 和 UDP 网络流的协议

• 丰富的注释支持

VPC Service Controls

允许用户为基于 API 的服务（如 Cloud Storage 存储分区、Cloud Bigtable 实例和 BigQuery 数据集）定义安全边界，以帮助降低数据渗漏风险。企业可以在利用 Google Cloud 的全代管式存储和数据处理功能的同时保证其敏感数据的私密性。

• 大规模集中管理多租户服务访问权限

• 身份和情境信息可帮助安全地访问多租户服务

• 为基于 API 的服务建立虚拟安全边界

优化

Network Intelligence Center

Network Intelligence Center 提供全面的网络监控以及主动式网络验证功能。集中式监控可以减少排查问题耗费的时间和精力，提高网络安全性，优化整体用户体验。

• 网络拓扑：直观呈现并监控网络的运行状况

• 连接测试：诊断并防止连接问题

• 性能信息中心：查看实时网络性能指标

• 防火墙数据分析：确保防火墙规则严格且高效

Network Service Tiers

借助 Network Service Tiers，您可以提升网络体验表现并控制网络费用。您还可以在 Google 的高性能全球网络上传输流量，运行对成本敏感的工作负载，并为工作负载选择合适的层级等。

• 专业层级提供最佳性能

• 标准层级利于控制费用

需要更多指导？联系经过审核的第三方供应商。

Google Cloud 还可让您通过自己选择的服务提供商访问您的云端部署。

寻找合作伙伴

如需查找 Google Cloud 连接合作伙伴，请访问 Cloud Pathfinder by Cloudscene（第三方网站）。

寻找您的路径

---

详细了解企业组织的网络和安全最佳做法。

更进一步

获享 $300 赠金以及 20 多种提供“始终免费”用量的产品，开始在 Google Cloud 上构建项目。

免费开始使用

• 不知从何入手，需要一点帮助？
  与销售人员联系
• 与值得信赖的合作伙伴携手
  寻找合作伙伴
• 继续浏览
  查看所有产品