对等连接使用示例
对等连接是建立在相同区域内,两个VPC之间的网络连接,可以实现多个VPC之间的互通,本文为您详细介绍对等连接常见使用示例,具体如表1所示。
VPC位置 |
VPC网段 |
对等连接说明 |
使用示例 |
---|---|---|---|
同区域VPC |
|
您可以创建整个VPC网段之间的对等连接,VPC内的所有资源可以通过该对等连接实现网络通信。 |
|
同区域VPC |
|
VPC网段重叠时,您无法创建整个VPC网段之间的对等连接,此时建议您根据业务情况,创建如下对等连接:
|
|
同区域VPC |
|
此种场景下,您创建的任何对等连接均是无效的,请重新规划VPC网段。 |
通过VPC对等连接实现多个VPC网络互通
- 两个VPC网络互通:以图1为例,通过VPC对等连接,连通VPC-A和VPC-B之间的网络。
表2 对等连接关系说明-相互对等的两个VPC(IPv4) VPC对等关系
对等连接名称
本端VPC
对端VPC
VPC-A和VPC-B对等
Peering-AB
VPC-A
VPC-B
表3 VPC路由表配置说明-相互对等的两个VPC(IPv4) 路由表
目的地址
下一跳
路由类型
路由说明
rtb-VPC-A
10.0.0.0/16
Peering-AB
自定义
在VPC-A的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-AB的路由。
rtb-VPC-B
172.16.0.0/16
Peering-AB
自定义
在VPC-B的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AB的路由。
- 多个VPC网络互通:以图2为例,通过VPC对等连接,连通VPC-A、VPC-B和VPC-C之间的网络。
表4 对等连接关系说明-相互对等的多个VPC(IPv4) VPC对等关系
对等连接名称
本端VPC
对端VPC
VPC-A和VPC-B对等
Peering-AB
VPC-A
VPC-B
VPC-A和VPC-C对等
Peering-AC
VPC-A
VPC-C
VPC-B和VPC-C对等
Peering-BC
VPC-B
VPC-C
表5 VPC路由表配置说明-相互对等的多个VPC(IPv4) 路由表
目的地址
下一跳
路由类型
路由说明
rtb-VPC-A
10.0.0.0/16
Peering-AB
自定义
在VPC-A的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-AB的路由。
192.168.0.0/16
Peering-AC
自定义
在VPC-A的路由表中,添加目的地址为VPC-C网段,下一跳指向Peering-AC的路由。
rtb-VPC-B
172.16.0.0/16
Peering-AB
自定义
在VPC-B的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AB的路由。
192.168.0.0/16
Peering-BC
自定义
在VPC-B的路由表中,添加目的地址为VPC-C网段,下一跳指向Peering-BC的路由。
rtb-VPC-C
172.16.0.0/16
Peering-AC
自定义
在VPC-C的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AC的路由。
10.0.0.0/16
Peering-BC
自定义
在VPC-C的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-BC的路由。
通过VPC对等连接实现一个中心VPC与多个VPC之间网络互通
以图3为例,通过VPC对等连接,实现VPC-B、VPC-C、VPC-D、VPC-E、VPC-F、VPC-G和中心VPC-A之间的网络通信。
VPC对等关系 |
对等连接名称 |
本端VPC |
对端VPC |
---|---|---|---|
VPC-A和VPC-B对等 |
Peering-AB |
VPC-A |
VPC-B |
VPC-A和VPC-C对等 |
Peering-AC |
VPC-A |
VPC-C |
VPC-A和VPC-D对等 |
Peering-AD |
VPC-A |
VPC-D |
VPC-A和VPC-E对等 |
Peering-AE |
VPC-A |
VPC-E |
VPC-A和VPC-F对等 |
Peering-AF |
VPC-A |
VPC-F |
VPC-A和VPC-G对等 |
Peering-AG |
VPC-A |
VPC-G |
路由表 |
目的地址 |
下一跳 |
路由类型 |
路由说明 |
---|---|---|---|---|
rtb-VPC-A |
10.0.0.0/16 |
Peering-AB |
自定义 |
在VPC-A的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-AB的路由。 |
192.168.0.0/16 |
Peering-AC |
自定义 |
在VPC-A的路由表中,添加目的地址为VPC-C网段,下一跳指向Peering-AC的路由。 |
|
10.2.0.0/16 |
Peering-AD |
自定义 |
在VPC-A的路由表中,添加目的地址为VPC-D网段,下一跳指向Peering-AD的路由。 |
|
10.3.0.0/16 |
Peering-AE |
自定义 |
在VPC-A的路由表中,添加目的地址为VPC-E网段,下一跳指向Peering-AE的路由。 |
|
172.17.0.0/16 |
Peering-AF |
自定义 |
在VPC-A的路由表中,添加目的地址为VPC-F网段,下一跳指向Peering-AF的路由。 |
|
10.4.0.0/16 |
Peering-AG |
自定义 |
在VPC-A的路由表中,添加目的地址为VPC-G网段,下一跳指向Peering-AG的路由。 |
|
rtb-VPC-B |
172.16.0.0/16 |
Peering-AB |
自定义 |
在VPC-B的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AB的路由。 |
rtb-VPC-C |
172.16.0.0/16 |
Peering-AC |
自定义 |
在VPC-C的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AC的路由。 |
rtb-VPC-D |
172.16.0.0/16 |
Peering-AD |
自定义 |
在VPC-D的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AD的路由。 |
rtb-VPC-E |
172.16.0.0/16 |
Peering-AE |
自定义 |
在VPC-E的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AE的路由。 |
rtb-VPC-F |
172.16.0.0/16 |
Peering-AF |
自定义 |
在VPC-F的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AF的路由。 |
rtb-VPC-G |
172.16.0.0/16 |
Peering-AG |
自定义 |
在VPC-G的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AG的路由。 |
通过VPC对等连接实现两个重叠网段VPC子网网络互通
VPC对等关系 |
对等连接名称 |
本端VPC |
对端VPC |
---|---|---|---|
VPC-A和VPC-B对等 |
Peering-AB |
VPC-A |
VPC-B |
路由表 |
目的地址 |
下一跳 |
路由类型 |
路由说明 |
---|---|---|---|---|
rtb-VPC-A |
10.0.2.0/24 |
Peering-AB |
自定义 |
在VPC-A的路由表中,添加目的地址为Subnet-B02网段,下一跳指向Peering-AB的路由。 |
rtb-VPC-B |
10.0.1.0/24 |
Peering-AB |
自定义 |
在VPC-B的路由表中,添加目的地址为Subnet-A02网段,下一跳指向Peering-AB的路由。 |
通过VPC对等连接实现一个中心VPC的ECS与两个VPC的ECS对等
- 通过对等连接Peering-AB可以连通子网Subnet-B01内的ECS和Subnet-A01内的ECS。
- 通过对等连接Peering-AC可以连通子网Subnet-C01内的ECS和Subnet-A01内的ECS。
VPC对等关系 |
对等连接名称 |
本端VPC |
对端VPC |
---|---|---|---|
VPC-A内ECS-A01-1和VPC-B内ECS-B01对等 |
Peering-AB |
VPC-A |
VPC-B |
VPC-A内ECS-A01-2和VPC-C内ECS-C01对等 |
Peering-AC |
VPC-A |
VPC-C |
路由表 |
目的地址 |
下一跳 |
路由类型 |
路由说明 |
---|---|---|---|---|
rtb-VPC-A |
10.0.0.139/32 |
Peering-AB |
自定义 |
在VPC-A的路由表中,添加目的地址为ECS-B01的私有IP地址,下一跳指向Peering-AB的路由。 |
10.0.0.71/32 |
Peering-AC |
自定义 |
在VPC-A的路由表中,添加目的地址为ECS-C01的私有IP地址,下一跳指向Peering-AC的路由。 |
|
rtb-VPC-B |
172.16.0.111/32 |
Peering-AB |
自定义 |
在VPC-B的路由表中,添加目的地址为ECS-A01-1的私有IP地址,下一跳指向Peering-AB的路由。 |
rtb-VPC-C |
172.16.0.218/32 |
Peering-AC |
自定义 |
在VPC-C的路由表中,添加目的地址为ECS-A01-2的私有IP地址,下一跳指向Peering-AC的路由。 |
无效的VPC对等连接
当VPC网段重叠,且全部子网重叠时,不支持使用对等连接。以网段和子网完全重叠的VPC-A和VPC-B为例,假如在VPC-A和VPC-B之间创建对等连接,那么路由表会由于目的地址重叠而导致流量传输错误。
路由表 |
目的地址 |
下一跳 |
路由类型 |
路由说明 |
---|---|---|---|---|
rtb-VPC-A |
10.0.0.0/24 |
Local |
系统路由 |
Local路由是系统自动添加的,用于VPC内部通信。 |
10.0.1.0/24 |
Local |
系统路由 |
||
10.0.0.0/16 (VPC-B) |
Peering-AB |
自定义 |
在VPC-A的路由表中,添加目的地址为VPC-B的网段,下一跳指向Peering-AB的路由。 |
|
rtb-VPC-B |
10.0.0.0/24 |
Local |
系统路由 |
Local路由是系统自动添加的,用于VPC内部通信。 |
10.0.1.0/24 |
Local |
系统路由 |
||
10.0.0.0/16 (VPC-A) |
Peering-AB |
自定义 |
在VPC-B的路由表中,添加目的地址为VPC-A的网段,下一跳指向Peering-AB的路由。 |