内网带宽的意义

同地域两台机器互拷文件，速度能差多少？走公网受带宽套餐限制，走内网通常能跑满网卡——这个差别就是内网带宽的意义所在。 一、内网是什么 同一地域的云服务器之间通过私有网络通信，地址段一般是 10.x.x.x 或 172.16.x.x 这类内网段，流量不经过公网。内网带宽通常远高于公网套餐带宽，且一般不计流量费用，这是多数云平台的通行做法，具体以各产品说明为准。带宽大、延迟低、不计费，三个特点决定了架构怎么摆。 二、数据库与应用互联 应用连数据库走内网是最基本的架构要求：延迟从公网的几十毫秒降到毫秒级以内，还不占用公网带宽。应用配置里的数据库地址写内网 IP： db_host = 10.0.1.20 配完用 telnet 10.0.1.20 3306 验证连通。反过来的做法是高危操作：数据库开公网地址等于把它摆在扫描器面前，爆破和漏洞利用会接踵而至。稳妥做法是让数据库只监听内网地址，配置里 bind-address 指向内网 IP，从源头拒绝公网连接。 三、备份流量不占公网 每晚把数据库备份同步到同地域的另一台机器，走内网不占公网带宽： rsync -avz /data/backup/ root@10.0.1.30:/backup/ 几十 GB 全速传输也不心疼，公网带宽留给真实用户。跨地域就没有这个便利，异地容灾要么走专线，要么接受公网限速慢慢传，规划备份窗口时把这个差异算进去。 四、部署时的注意点 买机器时就规划好内网：应用和数据库放同一地域，需要低延迟互访的放同一可用区。内网安全组同样要配，只放行应用机器到数据库端口的访问。内网不是免检通道，机器之间也要最小权限。机器之间内网是否互通取决于私有网络配置，同一个 VPC（虚拟私有网络）里才直通，不同 VPC 之间要先打通再互访。 上云时把内网规划当回事，后期的性能余量和安全边界都从这里来。