一种网络系统及数据传输方法，其中，网络系统包括虚拟私有网络，虚拟私有网络包括至少两个虚拟私有子网以及连接在所述至少两个虚拟私有子网之间的虚拟路由器；虚拟私有子网包括至少一个虚拟机以及连接在虚拟路由器和所述至少一个虚拟机之间的安全组模块；虚拟路由器接收第一虚拟机发送的目标数据，并获取目标数据携带的第一虚拟机的IP地址和目标IP地址，目标IP地址为虚拟私有网络中与第一虚拟机处于不同虚拟私有子网中的第二虚拟机的IP地址；虚拟路由器根据目标数据携带的IP地址将目标数据发送给第二虚拟机。通过本发明实施例可以基于虚拟设备或者说软件来实现虚拟私有网络，实现方式简单、成本低，还可以节省网络资源。