成都云计算课程

一、云计算基础：衔接数通核心知识

本模块立足数通知识体系，深度衔接数通核心基础，精准关联TCP/IP协议簇（IPv4/IPv6地址规划、TCP/UDP协议原理）、VLAN划分、路由交换（静态路由、动态路由基础）、网络拓扑架构等数通核心知识点，对比传统物理网络与云计算虚拟网络的底层差异，系统讲解云计算的发展演进、整体架构（计算虚拟化、存储虚拟化、网络虚拟化三大核心）、核心服务模式（IaaS基础设施即服务、PaaS平台即服务、SaaS软件即服务）的具体应用场景与区别，拆解云网融合的底层逻辑。重点解析云环境下虚拟网络（VPC、子网、路由表）与数通物理网络（交换机、路由器、网段）的对应关系，讲解虚拟化技术（KVM、Xen）的基础原理，帮助学员快速建立“数通为基、云网协同”的技术认知，掌握云计算基础概念与数通技术的衔接要点，为后续实操学习筑牢坚实基础。

二、核心技术模块：云计算实操与数通协同

围绕阿里云、华为云两大主流公有云平台，结合数通技术开展全流程实操教学，拆解三大核心技术板块，兼顾专业性与实操性，实现数通与云计算技术的深度协同：1. 云平台核心服务实操：云服务器ECS的镜像选择（CentOS、Windows Server）、实例规格配置、安全组精准配置（入站/出站规则、端口管控，关联数通ACL访问控制逻辑）、弹性网卡绑定与IP配置；专有网络VPC的搭建、子网划分（贴合数通VLAN网段规划思路）、路由表配置（静态路由、路由转发规则，衔接数通路由技术）、NAT网关部署（实现云主机公网访问，对应数通NAT转换技术）、负载均衡器（SLB）部署与调度策略配置；对象存储OSS、块存储的创建、权限管理与数据备份，云监控、云审计的配置与告警设置（实时监控云资源与网络状态）。2. 云网融合技术实操：深度衔接数通知识，讲解云环境下虚拟路由（VR）、虚拟交换机（VS）的配置逻辑与实操方法，对比传统数通ACL与云安全组的规则差异及适配场景；实操实现云主机与物理数通设备的网络互通，掌握专线/VPN接入云平台的数通侧配置方法（路由配置、隧道建立）；学习云环境下的流量调度、负载均衡与数通网络出口的协同优化，解决云网互通中的网络延迟、丢包等常见问题。3. 容器与云原生基础：讲解Docker容器的原理、镜像构建、容器创建与运维，容器网络的基础配置；Kubernetes（K8s）核心组件（ApiServer、Controller Manager、Scheduler、Etcd）的功能与部署，Pod、Service、Ingress的基础配置与实操，结合数通网络知识理解容器网络的Calico/Flannel插件原理，掌握容器网络与云网络、物理数通网络的互通配置，为后续云原生技术学习铺垫基础。

三、项目实战：云网融合全流程实操

模拟企业真实云化转型场景，开展3大核心实战项目，全程结合数通技术实操，兼顾实操性与岗位适配性，让学员积累可直接对接企业需求的实战经验：1. 中小企业公有云部署项目：基于阿里云搭建企业办公云环境，结合数通VLAN逻辑完成VPC网络规划（子网划分、网段分配）、ECS服务器部署（根据业务需求配置实例规格、安装办公应用）、安全组与安全策略配置（关联数通ACL访问控制思想，管控端口访问权限）、VPN接入物理办公网络，完成云内与物理网络的互通配置，实现办公数据的安全传输与共享。2. 云网融合安全防护项目：针对企业云主机与云网络，结合数通防火墙技术，部署DDoS防护、WAF（Web应用防火墙）防御、入侵检测规则，模拟常见网络攻击（端口扫描、破解）场景并完成应急处置，配置云安全组与数通防火墙的联动策略，验证云网一体化安全防护效果，保障云环境与数通网络的安全稳定运行。3. 容器化云应用部署项目：基于Docker容器化部署Web应用，结合K8s实现应用编排与弹性伸缩，配置Service与Ingress实现外部访问，结合数通网络知识配置容器网络与物理网络的互通，部署负载均衡策略，优化应用访问速度与稳定性，完成项目全流程的部署、运维与故障排查。