> For the complete documentation index, see [llms.txt](https://docs.console.zenlayer.com/welcome/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.console.zenlayer.com/welcome/cn/cloud-networking/overview/concepts.md).
# 概念
## 云网络
云网络产品专注于服务您的"数据交换"：通过一张全球骨干网（Fabric），用二层网络或三层网络把多个接入点连通。
让我们进一步了解产品：
* 接入点（Access Point）——一条连接的端点，代表参与互联的一方资源（一个数据中心、一朵公有云、一台弹性算力……）。
* 一条连接 = 骨干网（负责长距离传输）+ 两个或多个接入点（您要打通的各方资源）。
* 您在 zenConsole 上做的，就是选择连接类型（二层 / 三层），再把要打通的接入点加进来。
## 接入点（Access Point）及其类型
您要打通的每一"方"资源，都是一个接入点。云网络支持以下接入点类型：
### 数据中心（Port）
端口（Port） 是骨干网 POP（存在点）中设备的物理接入点——它是数据中心接入的基础插口。数据中心通过跳线（Cross Connect）与端口物理连通：机房内的物理点对点直连线，适用于您的机房与端口在同一机房或极近的场景。
### 公有云（Public Cloud）
通过 Zenlayer 与各大云厂商之间预建的云连接（Cloud Connect）接入，无需自己对接云厂商的物理专线。目前支持 AWS、腾讯云、谷歌云、阿里云、微软云（更多陆续支持）。
### 合作伙伴（Partner）
通过 Zenlayer 合作伙伴的网络节点接入骨干网，用于覆盖 Zenlayer 自有 POP 未直达、但合作伙伴可触达的位置或资源。
### 弹性算力（Elastic Compute）
通过边界网关（Border Gateway）这一网络节点，将全球 VPC 中的弹性算力资源连接到三层网络，与您的数据中心、公有云等其他接入点互通。
### 裸机（Bare Metal）
将已创建的裸机虚拟私有云（VPC）添加为接入点，使 VPC 内资源与您数据中心或公有云中的基础设施互通。
{% hint style="info" %} 注意
VPC 中含子网，IP 范围相同的子网之间无法通信。请提前规划子网 IP 范围，避免连接异常。
{% endhint %}
### 边缘网关（Edge Gateway / Virtual Edge）
传统 BGP/MPLS IP VPN 需为每个 VPN 部署一台 CE（客户边缘）设备，成本高、部署复杂；边缘网关则通过从您的办公室到骨干网建立 IPsec（互联网协议安全）隧道快速接入，隔离且安全。适用于需要三层连接、且办公室与 POP 端口距离较远或带宽需求较小时。
### 接入点类型速查
| 接入点类型 | 代表资源 | 接入方式 |
| ----- | --------------------------- | -------- |
| 数据中心 | 自有 / 托管 IDC | 端口 + 跳线 |
| 公有云 | AWS / 腾讯云 / 谷歌云 / 阿里云 / 微软云 | 云连接 |
| 合作伙伴 | 合作伙伴网络可达的资源 | 合作伙伴节点 |
| 弹性算力 | 全球 VPC 中的弹性算力 | 边界网关 |
| 裸机 | 裸机 VPC | VPC 直接接入 |
| 边缘网关 | 办公室 / 远端站点 | IPsec 隧道 |
## 骨干网（Fabric）
骨干网是连接所有接入点的"中间高速主干"——Zenlayer 的全球 SDN 专用网，是承载数据长距离传输的底座。它绕开公共互联网拥塞，提供低延迟、低丢包、可预测的传输质量。骨干网之上提供二层网络和三层网络两种连接类型。
### 二层网络（Layer 2）
基于 SDN 骨干网的二层（数据链路层）连接，由两个终端节点通过租用线路连成。它用广域网（WAN）协议把本地网络流量封装成帧传输，配置简单、点对点透传，适合两点直连。
### 三层网络（Layer 3）
基于 SDN 骨干网的三层连接，可由多个终端节点组成（通常 2–10 个接入点）。它对来自数十甚至数百个物理局域网（LAN）网段的流量进行分组和路由，支持多点、多云的复杂组网，并通过 BGP 或静态路由实现互通。