雲盒可以將阿里雲的Virtual Private Cloud延伸到您本地IDC，實現和公用雲一致的使用體驗，在滿足本機資料處理、低時延要求的同時，將雲盒納入到阿里雲網路進行統一營運和管理。本文介紹雲盒的組網方案。
Virtual Private Cloud（Virtual Private Cloud）是邏輯上徹底隔離的雲上私人網路。通過在指定地區部署雲盒並建立虛擬交換器（子網）可以將雲上VPC延伸到本地IDC的雲盒中。雲上VPC延伸到雲盒的組網如下：
一個雲盒對應一個可用性區域，您可以根據需要建立虛擬交換器實現將VPC延伸到雲盒。
一個雲盒可以被多個VPC延伸，即一個雲盒可以建立多個交換器子網。
雲盒的網路能力與公用雲網路能力一致，支援子網路由、網路ACL和安全性群組等。
雲盒內部訪問（同子網、跨子網）在雲盒內網完成，不經過公用雲。
雲盒內的雲產品執行個體不支援綁定雲上公網IP地址，包括EIP（獨立購買的公網IP）和NatPublicIp（ECS分配的公網IP）。
雲盒與公用雲之間的網路連接支援通過物理專線實現互連，頻寬和延遲受雲盒和雲上之間的通訊鏈路品質影響。
說明物理專線由電訊廠商部署，您需要另行購買Express Connect產品，例如阿里雲Express Connect（僅支援獨享專線串連）。更多資訊，請參見什麼是Express Connect。
本地IDC內的雲盒和本地裝置之間通過本地通訊裝置進行網路互連。