クラウドプロバイダー（プライベートクラウドの管理を含む）の場合、運用とセキュリティの両方の理由から、クラウドを構成するネットワークを物理的に分離することが重要です。機能やトラフィックの重複がないため、専用ハードウェアに分離された少なくとも3つの異なるネットワークが最も一般的に見られます。
1.仮想マシンとインターネット間の通信のためのサービスネットワーク。これにより、クラウドユーザーのネットワークリソースプールが構築されます。
2.仮想ストレージを仮想マシンに接続するためのストレージネットワーク。
3.管理およびAPIトラフィック用の管理ネットワーク。
参照：参照：CSAセキュリティガイドラインV.4（教育目的でここに複製）