使用ClassicLink连通经典网络与VPC

互通原理

经典网络和VPC互通与经典网络和经典网络互通的底层实现是一致的，因此内网延迟不变，内网带宽限速不变。宕机迁移、热迁移、停止、启动、重启、更换系统盘等操作不会改变已建立的ClassicLink连接。

经典网络是一个网络平面，VPC是另一个网络平面，ClassicLink是通过路由建立这两个网络平面的连接，让其具备互通的条件。因此使用ClassicLink功能，首先要避免网络地址冲突，做好网络地址规划。

阿里云经典网络中使用的地址段是10.0.0.0/8（不包括10.111.0.0/16），因此只要VPC的地址段与经典网络的地址段不冲突，就可以通过ClassicLink功能通信。可以与经典网络互通的VPC地址段有10.111.0.0/16、172.16.0.0/12和192.168.0.0/16。

互通原则

使用ClassicLink功能建立经典网络ECS实例和VPC的私网通信后：

• 经典网络ECS实例可以访问目标VPC内的云资源。

  ClassicLink连接建立成功后，经典网络的ECS实例可以访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。例如经典网络ECS实例连接到了地址段为10.0.0.0/8的VPC，该VPC内有个网段为10.111.1.0/24的交换机。如果该交换机内部署了ECS实例、RDS等云资源，则经典网络的ECS实例可以通过ClassicLink功能访问这些云资源。

• ClassicLink连接成功后，VPC内的ECS实例只能访问已连接到该VPC的经典网络ECS实例，不能访问未连接的经典网络ECS实例，也不能访问经典网络内的其它云资源。

使用场景

经典网络ECS实例和VPC互通的连接场景如下表所示。

使用限制

开启或关闭ClassicLink功能

1. 登录专有网络管理控制台。

2. 在顶部菜单栏处，选择专有网络的地域。

3. 在专有网络页面，找到目标专有网络，单击专有网络的ID。

4. 在专有网络详情页面，单击页面右上方的开启ClassicLink。

5. 在开启ClassicLink对话框中，单击确定。

   开启ClassicLink后，ClassicLink的状态变更为已开启。

您可以根据连接需求，关闭ClassicLink功能。

1. 在专有网络页面，找到目标专有网络，单击专有网络的ID。

2. 在专有网络详情页面，单击关闭ClassicLink。

建立或取消ClassicLink连接

1. 登录ECS管理控制台。

2. 在左侧导航栏，单击实例与镜像 > 实例，然后选择实例的所属地域。

3. 在实例页面，找到目标经典网络的ECS实例，在操作列选择更多 > 网络和安全组 > 设置专有网络连接状态。

4. 在连接专有网络对话框，选择要连接的专有网络，单击前往实例安全组列表添加classicLink安全组规则。

5. 在安全组列表，单击安全组ID。在安全组规则页面，单击添加ClassicLink安全组规则。

6. 在添加ClassicLink安全组规则对话框，根据以下信息配置ClassicLink安全组规则。

   配置	说明
   经典网络安全组	显示经典网络安全组的名称。
   选择专有网络安全组	选择专有网络的安全组。
   授权方式	选择一种授权方式： 经典网络 <=> 专有网络：相互授权访问，推荐使用这种授权方式。 专有网络 => 经典网络：授权专有网络内的云资源访问经典网络ECS。 经典网络 => 专有网络：授权经典网络ECS访问专有网络内的云资源。
   协议类型	选择授权通信的协议。
   端口范围	选择授权通信的端口。端口的输入格式为xx/xx，例如授权80端口，则输入80/80。
   优先级	设置该规则的优先级。数字越小，优先级越高。

您可以取消ClassicLink连接，取消连接后，将会中断经典网络ECS实例与专有网络VPC（Virtual Private Cloud）之间的互通关系。

1. 在实例页面，找到目标经典网络实例，在操作列单击更多 > 网络和安全组 > 取消专有网络连接状态。

2. 在取消连接专有网络对话框，单击确定。