- 最新动态
- 功能总览
- 产品介绍
- 快速入门
- 用户指南
- 最佳实践
-
API参考
- 使用前必读
- API概览
- 如何调用API
- API
- API V3
- API(OpenStack Neutron V2.0 原生)
- 应用示例
-
权限和授权项
- 策略及授权项说明
- VPC
- 子网
- 端口
- 对等连接
- VPC路由
- 路由表
- 配额
- 私有IP
- 安全组
- 安全组规则
- VPC标签
- 子网标签
- VPC流日志
- 端口(Openstack Neutron API)
- 网络(Openstack Neutron API)
- 子网(Openstack Neutron API)
- 路由器(Openstack Neutron API)
- 网络ACL(Openstack Neutron API)
- 安全组(Openstack Neutron API)
- VPC(API V3)
- 安全组(API V3)
- 安全组规则(API V3)
- IP地址组(API V3)
- 辅助弹性网卡(API V3)
- 流量镜像会话(API V3)
- 流量镜像筛选条件(API V3)
- 流量镜像筛选规则(API V3)
- 网络ACL(API V3)
- 网络ACL标签(API V3)
- 端口(API V3)
- API授权项注意事项
- 常见问题
- 历史API
- 附录
- SDK参考
-
常见问题
- 计费类
- 虚拟私有云与子网类
- 弹性公网IP类
- 对等连接类
- 虚拟IP类
- 带宽类
-
网络连接类
- VPN支持将两个VPC互连吗?
- ECS有多个网卡时,为何无法通过域名访问公网网站及云中的内部域名?
- 同时拥有自定义路由和EIP的ECS访问外网的优先级是什么?
- 本地主机访问使用弹性云服务器搭建的网站出现间歇性中断怎么办?
- 同一个子网下的弹性云服务器只能通过内网IP地址单向通信怎么办?
- 同一个VPC内的两台弹性云服务器无法互通或者出现丢包等现象时,如何排查?
- Cloud-init连接出现问题时,如何排查?
- EIP连接出现问题时,如何排查?
- 二三层通信出现问题时,如何排查?
- 裸机网络出现问题时,如何排查?
- 弹性云服务器IP获取不到时,如何排查?
- VPN及专线网络连接出现问题时,如何排查?
- 外网能访问服务器,但是服务器无法访问外网时,如何排查?
- 配置了IPv6双栈,为什么无法访问IPv6网站?
- 弹性云服务器防火墙配置完成后,为什么网络不通?
- 路由类
- 安全类
- 视频帮助
- 产品术语
-
更多文档
- 用户指南(阿布扎比区域)
-
API参考
- 使用前必读
- API概览
- 如何调用API
- 快速入门
- API V1/V2
- API V3
- API(OpenStack Neutron V2.0 原生)
-
权限和授权项
- 策略及授权项说明
- VPC
- 子网
- 端口
- 对等连接
- VPC路由
- 路由表
- 配额
- 私有IP
- 安全组
- 安全组规则
- VPC标签
- 子网标签
- 端口(Openstack Neutron API)
- 网络(Openstack Neutron API)
- 子网(Openstack Neutron API)
- 路由器(Openstack Neutron API)
- 网络ACL(Openstack Neutron API)
- 安全组(Openstack Neutron API)
- VPC(API V3)
- 安全组(API V3)
- 安全组规则(API V3)
- IP地址组(API V3)
- 辅助弹性网卡(API V3)
- 网络ACL(API V3)
- 网络ACL标签(API V3)
- API授权项注意事项
- 历史API
- 附录
- 文档修订记录
-
用户指南(巴黎区域)
- 产品介绍
- 快速入门
- 虚拟私有云和子网
- 访问控制
- 弹性IP
- 共享带宽
- 路由表
- 对等连接
- VPC流日志
- 虚拟IP
- 审计
- 监控
-
常见问题
- 通用类
- 计费类
- 虚拟私有云与子网类
- 弹性IP类
- 对等连接类
- 虚拟IP类
- 带宽类
-
网络连接类
- VPN支持将两个VPC互连吗?
- 弹性云服务器有多个网卡时,为何无法通过域名访问公网网站及云中的内部域名?
- 同时拥有自定义路由和弹性IP的访问外网的优先级是什么?
- 本地主机访问使用弹性云服务器搭建的网站出现间歇性中断怎么办?
- 同一个子网下的弹性云服务器只能通过内网IP地址单向通信怎么办?
- 同一个VPC内的两台弹性云服务器无法互通或者出现丢包等现象时,如何排查?
- Cloud-init连接出现问题时,如何排查?
- EIP连接出现问题时,如何排查?
- 弹性云服务器IP获取不到时,如何排查?
- VPN及专线网络连接出现问题时,如何排查?
- 外网能访问服务器,但是服务器无法访问外网时,如何排查?
- 配置了IPv6双栈,为什么无法访问IPv6网站?
- 弹性云服务器防火墙配置完成后,为什么网络不通?
- 路由类
- 安全类
- 修订记录
- API参考 (巴黎区域)
- 用户指南(吉隆坡区域)
- API参考(吉隆坡区域)
- 用户指南(安卡拉区域)
- API参考(安卡拉区域)
- 通用参考
链接复制成功!
对等连接使用示例
对等连接是建立在相同区域内,两个VPC之间的网络连接,可以实现多个VPC之间的互通,本文为您详细介绍对等连接常见使用示例,具体如表1所示。
VPC位置 |
VPC网段 |
对等连接说明 |
使用示例 |
---|---|---|---|
同区域VPC |
|
您可以创建整个VPC网段之间的对等连接,VPC内的所有资源可以通过该对等连接实现网络通信。 |
|
同区域VPC |
|
VPC网段重叠时,您无法创建整个VPC网段之间的对等连接,此时建议您根据业务情况,创建如下对等连接:
|
|
同区域VPC |
|
此种场景下,您创建的任何对等连接均是无效的,请重新规划VPC网段。 |
通过VPC对等连接实现多个VPC网络互通
- 两个VPC网络互通:以图1为例,通过VPC对等连接,连通VPC-A和VPC-B之间的网络。
表2 对等连接关系说明-相互对等的两个VPC(IPv4) VPC对等关系
对等连接名称
本端VPC
对端VPC
VPC-A和VPC-B对等
Peering-AB
VPC-A
VPC-B
表3 VPC路由表配置说明-相互对等的两个VPC(IPv4) 路由表
目的地址
下一跳
路由类型
路由说明
rtb-VPC-A
10.0.0.0/16
Peering-AB
自定义
在VPC-A的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-AB的路由。
rtb-VPC-B
172.16.0.0/16
Peering-AB
自定义
在VPC-B的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AB的路由。
- 多个VPC网络互通:以图2为例,通过VPC对等连接,连通VPC-A、VPC-B和VPC-C之间的网络。
表4 对等连接关系说明-相互对等的多个VPC(IPv4) VPC对等关系
对等连接名称
本端VPC
对端VPC
VPC-A和VPC-B对等
Peering-AB
VPC-A
VPC-B
VPC-A和VPC-C对等
Peering-AC
VPC-A
VPC-C
VPC-B和VPC-C对等
Peering-BC
VPC-B
VPC-C
表5 VPC路由表配置说明-相互对等的多个VPC(IPv4) 路由表
目的地址
下一跳
路由类型
路由说明
rtb-VPC-A
10.0.0.0/16
Peering-AB
自定义
在VPC-A的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-AB的路由。
192.168.0.0/16
Peering-AC
自定义
在VPC-A的路由表中,添加目的地址为VPC-C网段,下一跳指向Peering-AC的路由。
rtb-VPC-B
172.16.0.0/16
Peering-AB
自定义
在VPC-B的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AB的路由。
192.168.0.0/16
Peering-BC
自定义
在VPC-B的路由表中,添加目的地址为VPC-C网段,下一跳指向Peering-BC的路由。
rtb-VPC-C
172.16.0.0/16
Peering-AC
自定义
在VPC-C的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AC的路由。
10.0.0.0/16
Peering-BC
自定义
在VPC-C的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-BC的路由。
通过VPC对等连接实现一个中心VPC与多个VPC之间网络互通
以图3为例,通过VPC对等连接,实现VPC-B、VPC-C、VPC-D、VPC-E、VPC-F、VPC-G和中心VPC-A之间的网络通信。
VPC对等关系 |
对等连接名称 |
本端VPC |
对端VPC |
---|---|---|---|
VPC-A和VPC-B对等 |
Peering-AB |
VPC-A |
VPC-B |
VPC-A和VPC-C对等 |
Peering-AC |
VPC-A |
VPC-C |
VPC-A和VPC-D对等 |
Peering-AD |
VPC-A |
VPC-D |
VPC-A和VPC-E对等 |
Peering-AE |
VPC-A |
VPC-E |
VPC-A和VPC-F对等 |
Peering-AF |
VPC-A |
VPC-F |
VPC-A和VPC-G对等 |
Peering-AG |
VPC-A |
VPC-G |
路由表 |
目的地址 |
下一跳 |
路由类型 |
路由说明 |
---|---|---|---|---|
rtb-VPC-A |
10.0.0.0/16 |
Peering-AB |
自定义 |
在VPC-A的路由表中,添加目的地址为VPC-B网段,下一跳指向Peering-AB的路由。 |
192.168.0.0/16 |
Peering-AC |
自定义 |
在VPC-A的路由表中,添加目的地址为VPC-C网段,下一跳指向Peering-AC的路由。 |
|
10.2.0.0/16 |
Peering-AD |
自定义 |
在VPC-A的路由表中,添加目的地址为VPC-D网段,下一跳指向Peering-AD的路由。 |
|
10.3.0.0/16 |
Peering-AE |
自定义 |
在VPC-A的路由表中,添加目的地址为VPC-E网段,下一跳指向Peering-AE的路由。 |
|
172.17.0.0/16 |
Peering-AF |
自定义 |
在VPC-A的路由表中,添加目的地址为VPC-F网段,下一跳指向Peering-AF的路由。 |
|
10.4.0.0/16 |
Peering-AG |
自定义 |
在VPC-A的路由表中,添加目的地址为VPC-G网段,下一跳指向Peering-AG的路由。 |
|
rtb-VPC-B |
172.16.0.0/16 |
Peering-AB |
自定义 |
在VPC-B的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AB的路由。 |
rtb-VPC-C |
172.16.0.0/16 |
Peering-AC |
自定义 |
在VPC-C的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AC的路由。 |
rtb-VPC-D |
172.16.0.0/16 |
Peering-AD |
自定义 |
在VPC-D的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AD的路由。 |
rtb-VPC-E |
172.16.0.0/16 |
Peering-AE |
自定义 |
在VPC-E的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AE的路由。 |
rtb-VPC-F |
172.16.0.0/16 |
Peering-AF |
自定义 |
在VPC-F的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AF的路由。 |
rtb-VPC-G |
172.16.0.0/16 |
Peering-AG |
自定义 |
在VPC-G的路由表中,添加目的地址为VPC-A网段,下一跳指向Peering-AG的路由。 |
通过VPC对等连接实现两个重叠网段VPC子网网络互通
VPC对等关系 |
对等连接名称 |
本端VPC |
对端VPC |
---|---|---|---|
VPC-A和VPC-B对等 |
Peering-AB |
VPC-A |
VPC-B |
路由表 |
目的地址 |
下一跳 |
路由类型 |
路由说明 |
---|---|---|---|---|
rtb-VPC-A |
10.0.2.0/24 |
Peering-AB |
自定义 |
在VPC-A的路由表中,添加目的地址为Subnet-B02网段,下一跳指向Peering-AB的路由。 |
rtb-VPC-B |
10.0.1.0/24 |
Peering-AB |
自定义 |
在VPC-B的路由表中,添加目的地址为Subnet-A02网段,下一跳指向Peering-AB的路由。 |
通过VPC对等连接实现一个中心VPC的ECS与两个VPC的ECS对等
- 通过对等连接Peering-AB可以连通子网Subnet-B01内的ECS和Subnet-A01内的ECS。
- 通过对等连接Peering-AC可以连通子网Subnet-C01内的ECS和Subnet-A01内的ECS。
VPC对等关系 |
对等连接名称 |
本端VPC |
对端VPC |
---|---|---|---|
VPC-A内ECS-A01-1和VPC-B内ECS-B01对等 |
Peering-AB |
VPC-A |
VPC-B |
VPC-A内ECS-A01-2和VPC-C内ECS-C01对等 |
Peering-AC |
VPC-A |
VPC-C |
路由表 |
目的地址 |
下一跳 |
路由类型 |
路由说明 |
---|---|---|---|---|
rtb-VPC-A |
10.0.0.139/32 |
Peering-AB |
自定义 |
在VPC-A的路由表中,添加目的地址为ECS-B01的私有IP地址,下一跳指向Peering-AB的路由。 |
10.0.0.71/32 |
Peering-AC |
自定义 |
在VPC-A的路由表中,添加目的地址为ECS-C01的私有IP地址,下一跳指向Peering-AC的路由。 |
|
rtb-VPC-B |
172.16.0.111/32 |
Peering-AB |
自定义 |
在VPC-B的路由表中,添加目的地址为ECS-A01-1的私有IP地址,下一跳指向Peering-AB的路由。 |
rtb-VPC-C |
172.16.0.218/32 |
Peering-AC |
自定义 |
在VPC-C的路由表中,添加目的地址为ECS-A01-2的私有IP地址,下一跳指向Peering-AC的路由。 |
无效的VPC对等连接
当VPC网段重叠,且全部子网重叠时,不支持使用对等连接。以网段和子网完全重叠的VPC-A和VPC-B为例,假如在VPC-A和VPC-B之间创建对等连接,那么路由表会由于目的地址重叠而导致流量传输错误。

路由表 |
目的地址 |
下一跳 |
路由类型 |
路由说明 |
---|---|---|---|---|
rtb-VPC-A |
10.0.0.0/24 |
Local |
系统路由 |
Local路由是系统自动添加的,用于VPC内部通信。 |
10.0.1.0/24 |
Local |
系统路由 |
||
10.0.0.0/16 (VPC-B) |
Peering-AB |
自定义 |
在VPC-A的路由表中,添加目的地址为VPC-B的网段,下一跳指向Peering-AB的路由。 |
|
rtb-VPC-B |
10.0.0.0/24 |
Local |
系统路由 |
Local路由是系统自动添加的,用于VPC内部通信。 |
10.0.1.0/24 |
Local |
系统路由 |
||
10.0.0.0/16 (VPC-A) |
Peering-AB |
自定义 |
在VPC-B的路由表中,添加目的地址为VPC-A的网段,下一跳指向Peering-AB的路由。 |