本文为您介绍专有网络(VPC)的常见问题和解答。

什么是CIDR?

无类域间路由CIDR (Classless Inter-Domain Routing) 是互联网中一种新的寻址方式。与传统的A类、B类和C类寻址模式相比,CIDR在IP地址分配方面更为高效。例如IP号段125.203.96.0~125.203.127.255转化为CIDR格式为:

125.203.0110 0000.0000 0000到125.203.0111 1111.1111 1111,也可以写成125.203.96.0/19。

在创建VPC和交换机时,您需要以CIDR block的形式为其指定网段。

VPC与经典网络的区别是什么?

VPC与经典网络的区别如下:
  • 经典网络类型的云产品,统一部署在阿里云的公共基础网络内,由阿里云统一规划和管理,更适合对网络易用性要求比较高的用户。
  • VPC是您基于阿里云构建的一个隔离的网络环境,VPC之间逻辑上彻底隔离。您可以自定义VPC的拓扑和IP地址,适用于对网络安全性要求较高和有一定网络管理能力的用户。

VPC是否支持VPN功能?

VPC支持VPN功能。详细信息,请参见VPN网关介绍

如何选择VPC的网段?

您可以使用192.168.0.0/16、172.16.0.0/12、10.0.0.0/8 及其子网作为VPC的私网网段,网段掩码有效范围为8~24位。

详细信息,请参见创建专有网络

如何选择交换机的网段?

选择交换机网段,请注意:
  • 交换机的网段必须从属于所属VPC的网段。
  • 交换机的网段掩码为16~29位。
  • 交换机的网段不能与已有的交换机网段相同或互为子集。
  • 交换机的网段不能与VPC中的路由条目的目标网段相同。
  • 交换机的网段不能包含所属VPC中的路由条目的目标网段,但可以是其子集。

详细信息,请参见创建交换机

同VPC下,主网段内的ECS实例与附加网段内的ECS实例是否可以互通?

同VPC下,如果主网段内的ECS实例与附加网段内的ECS实例加入同一安全组,则可以实现互通。如何加入安全组,请参见ECS实例加入安全组

同VPC下,主网段内的ECS实例与附加网段内的ECS实例是否可以禁止互通?

同VPC下,您可以通过以下两种方式禁止主网段内的ECS实例与附加网段内的ECS实例互通:

添加附加网段后,云企业网是否会自动添加附加网段路由?

如果您的VPC已经加载到云企业网,为该VPC添加附加网段后,云企业网会自动添加以附加网段为目标网段的路由到云企业网的路由表中。

VPC开启ClassicLink功能,经典网络ECS实例是否可以与VPC附加网段内的云资源互通?

不支持,附加网段不兼容ClassicLink功能。

什么是用户网段?

VPC定义的默认私网转发网段为10.0.0.0/8、172.16.0.0/12、192.168.0.0/16、100.64.0.0/10和VPC CIDR网段。如果ECS实例或弹性网卡已经具备了公网访问能力(ECS实例分配了固定公网IP、ECS实例或弹性网卡绑定了公网IP、ECS实例或弹性网卡设置了DNAT IP映射规则),这类资源访问非上述默认私网转发网段的请求均会通过公网IP直接转发至公网。

如果希望按照路由表在私网(例如VPC内、通过VPN/高速通道/云企业网搭建的混合云网络)转发访问非上述默认私网网段的请求时,需要将网络请求的目的网段设置为ECS或弹性网卡所属VPC的用户网段。为VPC设置用户网段后,该VPC访问用户网段地址的请求将按照路由表进行转发,而不再通过公网IP转发。

例如,某个ECS实例(名称ECS1)分配了固定公网IP,该ECS实例访问阿里云官网(106.11.62.xx)默认会通过公网IP转发请求。如果您想通过路由表先将访问请求转发至另一台ECS实例(名称ECS2),然后通过ECS2的公网IP送达公网,您可以为ECS1实例所属的VPC配置106.11.62.0/24作为用户网段。

如何配置用户网段?

新建VPC时配置用户网段和为已有VPC配置用户网段的操作方法不同,具体如下:

  • 新建VPC时配置用户网段

    仅支持通过CreateVpc接口配置用户网段。详细信息,请参见CreateVpc

  • 为已有VPC配置用户网段

    提交工单为已有VPC配置用户网段。

配置成功后,控制台详情页会显示用户网段。用户网段

每个VPC可以有多个路由器吗?

每个VPC有且只有一个路由器,每个路由器可维护多个路由表。

每个路由表可以建立多少条路由条目?

默认情况下,每个路由表最多可以新建48条路由条目。

您可以通过以下任意方式自助提升配额:

每个VPC能够容纳多少个交换机?

默认情况下,每个VPC最多可以新建24个交换机。

您可以通过以下任意方式自助提升配额:

每个VPC支持云资源使用多少个私网网络地址?

每个VPC支持云资源使用的私网网络地址数量为60,000个,且无法提升配额。

例如,ECS实例仅有一个私网IP时,该ECS实例使用一个网络地址。当ECS实例绑定了多个网卡或网卡配置了多个IP时,该ECS实例使用的网络地址数为与ECS实例绑定的网卡上分配的IP地址数量之和。

同一VPC内不同交换机下的ECS实例可以通信么?

同一VPC内,无论ECS实例是否属于同一交换机。只要安全组规则和网络ACL规则允许,ECS实例均可以互相通信。

不同VPC之间能否内网互通?

不同VPC之间逻辑上完全隔离,您可以使用高速通道、VPN网关、云企业网实现VPC内网互通。详细信息,请参见VPC互连

VPC是否支持专线接入?

VPC支持本地数据中心通过物理专线接入,详细信息,请参见创建独享专线连接

VPC可以访问公网服务么?

您可以使用以下方法从VPC访问公网服务:

  • 分配公网IP
  • 绑定弹性公网IP
  • 配置NAT网关

详细信息,请参见如何选择公网类产品

公网可以访问VPC中的云服务么?

您可以使用以下方法从公网访问VPC中的云服务:

  • 分配公网IP
  • 绑定弹性公网IP
  • 配置NAT网关
  • 配置公网负载均衡

详细信息,请参见如何选择公网类产品

VPC是否可以直接与经典网络通信?

您可以通过以下方法实现VPC与经典网络通信:
  • 为VPC中的ECS实例配置公网IP,通过Internet与经典网络中的云产品实例通信。详细信息,请参见如何选择公网类产品
  • 通过ClassicLink实现经典网络ECS实例和VPC ECS实例内网低延时高速互通。详细信息,请参见ClassicLink概述