企业从IDC搬迁到云上，前期需要进行全方面的网络规划和设计，在实现业务团队对云资源灵活配置的需求同时，也需要符合组织管理层面对中心统一安全合规管控的要求。构建基于业务逻辑的云上网络整体架构，为业务上云奠定基础，满足企业组织和业务规模化上云的网络需求。

随着企业规模和业务的增长，优化已有的网络架构。按照使用习惯和业务访问关系，可以将云上网络分为业务生产区、互联网出口区、开发测试区、东西向安全过滤区、运维管理区等。每个分区内又可能分多个小的分区，用来承载不同的子业务模块。不同业务系统之间需要隔离，但又有数据调用的需求。在保障业务的安全、稳定的同时兼顾未来架构演进的可持续性。

通过网络安全架构保障企业不同业务的网络隔离，配合云原生或第三方防火墙安全能力，将内网不同VPC的互访流量引导至安全管控VPC上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性，降低企业内网安全威胁。同时企业还可以针对内网流量进行监控、审计和管理，提高了企业的安全性和合规性。