文档中心

空间网络

产品简介

什么是空间网络

简介

空间网络（SpaceNetwork）是火山引擎面向 AI、云上业务及终端用户提供的服务化网络产品，旨在为一组计算资源提供统一的网络边界、出入向连接、安全管控和审计能力。

说明

空间网络产品正在邀测中，如需使用，请提交工单或联系客户经理。

为什么选择空间网络

空间网络将一组计算资源纳入统一的网络边界，由平台提供连接、隔离和安全管控能力。相比传统逐对象组网的方式，空间网络按网络域统一配置和复用网络能力，配置更简单，运维成本更低，也更便于统一治理。

对比维度	传统组网方式	空间网络
配置方式	为每个对象单独规划子网、路由、安全组，配置分散且容易出错。	按照网络域一次配置，出口、策略和审计能力可在相同网络域内复用。
底层运维	用户自行编排多类网络产品，运维成本高，上线周期长。	平台统一托管底层网络资源，开箱即用，帮助业务更快上线。
私网互通	通常从出口绑定单一 VPC，访问范围放通较粗，难以按需精细控制。	支持点对点互通模式，按需精准放通，更灵活。
安全管控	多依赖对象侧自觉配置安全策略，缺少网络层统一强制执行。	在网络层和七层统一执行策略，默认最小权限，并提供全量审计。
出网体验	DNS 解析与访问路径可能不一致，跨境访问时延更高。	支持低延迟跨境加速和自定义 DNS，让解析与访问路径保持一致。

产品架构

空间网络的核心思路是把一组计算资源纳入同一个独立网络域，由平台统一提供接入、连接、隔离和安全管控能力。具体来说：

统一访问治理：根据资源类型预定义访问路径和安全策略，在同一网络域内统一执行访问策略、最小权限控制和全量审计，让入口、出口、域内访问和私网解析协同工作，实现访问可追溯、责任可界定。

核心优势

开箱即用，极简配置

您无需规划 CIDR、子网、路由表、NAT、安全组等底层网络资源，网络配置从“逐对象配置”收敛为“按网络域统一配置”，一次配置即可在域内复用出口、策略与审计能力。

安全隔离，合规可审计

支持多租户网络硬隔离，策略在平台出口强制执行，不依赖业务侧自觉；支持四层/七层源-目访问控制和全量审计，满足访问可追溯要求。

企业私网，无缝互联

原生支持业务单元安全访问用户 VPC 内的自建 MCP Server、向量数据库与业务接口，私网流量可全程不出公网，满足数据不出域的安全诉求。

灵活组网，按需出口

入向和出向能力解耦，公网与私网出口可独立开启；支持资源级点对点访问模式，适配精确访问需求。

多形态纳管，全托管降本

支持统一纳管 Gateway，由平台托管底层网络资源，降低自建 NAT、VPC、安全组与 CEN 的运维成本。

访问和管理空间网络

管理控制台：您可以登录空间网络控制台通过Web页面直接管理。

最近更新时间：2026.10.28 11:57:14

这个页面对您有帮助吗？

有用

无用