裸机服务器的私有网络 当应用程序扩展到单台物理服务器之外时，这一点就变得尤为重要。数据库复制、分布式存储、虚拟化集群以及内部 API 都会在服务器之间产生流量。如果将每个连接都通过公共接口传输，可能会给安全、性能规划和带宽计费带来复杂性。
私有VLAN或专用网络接口可以简化这种架构，但私有连接并非自动免费、加密，也无法保证以10GbE的速度运行。本指南将阐述相关的重要技术权衡及采购问题。
什么是裸机私有网络？
私有网络通过服务商管理的交换或路由基础设施连接专用物理服务器。服务器通常使用私有 IP 地址进行通信，而与互联网的连接则由其他方式单独处理。
一种常见的设计方案是将Web服务器部署在面向公众的接口上，而数据库、存储节点和内部服务则通过私有连接进行通信。这既减少了不必要的暴露风险，又将运营流量与客户请求进行了分离。
然而，仅靠私有地址并不能形成安全边界。访问控制、防火墙策略以及服务提供商网络隔离仍然必不可少。
VLAN 在专用服务器上的工作原理
虚拟局域网（VLAN）将以太网流量划分为逻辑广播域。IEEE 802.1Q 标记技术允许多个 VLAN 在保持逻辑独立性的同时，共享兼容的物理链路。
私有VLAN 与 私有子网
私有子网描述的是 IP 地址分配。VLAN 描述的是第 2 层分段。它们通常协同工作，但不能互换使用。
例如，应用程序节点可能使用一个VLAN，而数据库节点则使用另一个VLAN。防火墙或路由器可以控制它们之间的流量。
请询问您的托管服务提供商是否提供客户隔离的VLAN、专用交换机端口或路由私有网络。如果配置得当，共享基础设施仍可提供逻辑隔离。
VLAN 会加密流量吗？
不，VLAN 标记不会对数据包进行加密。根据威胁模型和合规性要求，敏感的复制流量可能仍需使用 TLS、IPsec 或其他合适的加密方法。
服务器间流量：1GbE 与 10GbE 对比
端口速度决定了理论上的链路上限，而非可保证的应用程序吞吐量。1GbE 连接在扣除开销前可提供约 125MB/s 的吞吐量，而 10GbE 则可提供约 1,250MB/s。
实际性能取决于网卡性能、交换机配置、CPU 处理能力、存储速度、数据包大小以及网络争用情况。
何时值得升级到10GbE？
当大型数据库副本、备份传输、分布式存储或频繁的虚拟机迁移导致 1GbE 链路持续满载时，请考虑采用 10GbE。
例如，以 1Gbps 的速度传输 1TB 数据，理论上需要大约 2.2 小时；而以 10Gbps 的速度传输，则需要 13.3 分钟。这些理想化数据未考虑协议开销、磁盘限制以及其他竞争性流量。
如果该工作负载仅传输少量 API 消息，那么升级网络可能带来的实际效益微乎其微。
服务器间流量费用的说明
私有流量计费方式差异很大。有些服务商将本地私有传输包含在计费范围内，而另一些则会对交换机端口、VLAN配置、专线或计量流量收取费用。
同一机架、不同机架、不同数据中心或不同地理区域内的服务器，其收费标准可能有所不同。
不要以为同一公司内两台服务器之间的流量是免费的。请确认这两台服务器是否必须位于同一机房或同一私有网络段内。
示例：每月复制流量
假设一个数据库每天产生 2TB 的复制流量。30 天内，服务器之间传输的数据量约为 60TB，其中不包括协议开销和额外的备份操作。
如果该流量在本地范围内，网络费用可能可以预估。如果流量经过计费的互联线路，传输费用可能会对托管预算产生重大影响。
如需了解有关转账计费的相关对比分析，请阅读我们的 云VPS带宽费用指南.
延迟、MTU 和网络性能
高带宽并不一定意味着低延迟。对于频繁进行同步请求的数据库应用程序而言，即使吞吐量较低，往返时间也会对其产生显著影响。
对于合适的工作负载，超大帧可能会降低数据包处理的开销，但每个相关接口和网络路径都必须支持所配置的MTU。
使用 iperf3 等工具测量吞吐量，并利用 ping 或应用程序遥测数据来排查延迟问题。应在具有代表性的负载条件下进行测试，而不是仅依赖宣传的端口速率。
有关更广泛的基础设施规划，请参阅我们的 云服务器容量规划指南.
四家裸金属网络服务提供商对比
以下经批准的供应商可作为多服务器部署的候选对象。必须针对具体位置和配置，核实其网络特性、定价及可用性。
NovoServe：专用VLAN和带宽选项
NovoServe 已公开宣布提供私有VLAN功能和聚合带宽计费选项。请询问您所选的设施是否支持所需的VLAN拓扑结构、私有端口是如何配置的，以及流量聚合是否适用于您的合同。
Cherry 服务器：集群网络要求
Cherry 服务器 对于计算密集型裸机集群而言，值得进行评估。请书面索取有关专用连接、支持的网卡速率、网络隔离以及任何额外费用的详细信息。
GTHost：专用网络配置
GTHost 当位置和网络特性影响部署时，可考虑以下因素。请确认私有网络的可用性、支持的端口速率，以及服务器之间的数据传输是否计入流量配额。
RAKsmart：VLAN 与区域部署
RAKsmart 已在基础设施更新中提及了私有VLAN的设置。请确认哪些地点支持所需的配置，以及适用的是基于带宽的计费还是基于流量的计费。
在比较服务提供商时，应采用完全相同的标准，而不是假设广告中宣传的公共10Gbps端口包含同等水平的私有网络连接。
设计一个安全的三层裸金属网络
在实际部署中，应将公共Web流量、应用程序与数据库之间的连接以及管理访问相互分离。在各层之间设置防火墙规则，并将管理接口的访问范围限制在授权网络内。
在适当情况下，应保持独立的监控和备份路径。私有网络可降低公开暴露的风险，但不能替代主机安全措施或灾难恢复计划。
我们的 非托管服务器安全检查清单 提供了相应的加固指导。
计算私有网络总成本
假设有一个由三台服务器组成的集群，每台服务器的月租费为 $150，私有网络服务费为 $40，端口升级费为 $60。
总费用为每月 550 美元，即每年 6,600 美元，其中不包括备份、软件和额外流量费用。这些仅为示例性假设，并非服务商的报价。
将此型号与我们网站上的其他产品进行比较 专用服务器与云服务器的对比.
裸机私有网络采购检查清单
- 确认VLAN隔离、路由和私有IP地址分配。
- 验证专用网络接口卡（NIC）的速度和持续吞吐量策略。
- 检查同一机架、同一机房以及跨区域流量的计费情况。
- 请以书面形式提出VLAN、交换机端口及设置费用的申请。
- 测试延迟、MTU兼容性以及复制性能。
- 记录防火墙规则、加密措施和恢复程序。
常见问题解答
专用服务器之间的私有流量是免费的吗？
不一定。这取决于运营商、所在地、网络服务以及合同条款。
10GbE 能否保证 10Gbps 的传输速率？
不。存储性能、协议开销、CPU 容量以及共享基础设施都可能降低吞吐量。
私有VLAN能否连接不同的数据中心？
有时确实如此，但跨设施连接通常需要额外的服务提供商网络或路由服务。
最终裁决
要实现有效的裸金属服务器私有网络，仅选择一个高速端口是不够的。还需评估VLAN隔离、实际吞吐量、延迟、地理限制以及服务器间流量的总成本。
比较 NovoServe、Cherry Servers、GTHost 和 RAKsmart 基于书面网络规范和切合实际的工作负载估算。选择能够满足可量化的应用需求，同时避免不必要的网络开支的架构。
