国产 拳交 专有齐集VPC齐集计较

当您需要使用专有齐集VPC来部署您的业务，您不错迷惑现存业务的范围和翌日的膨大预期来对VPC进行齐集计较国产 拳交，娇傲刻下业务需求并保险业务握续踏实的同期偶而沉稳高效地达成业务拓展诉求。

交换机数目计较

交换机是可用区级别的资源，VPC中的悉数云行状王人部署在交换机中。交换机区分有助您合理计较IP地址资源，归并VPC内的交换机默许私网互通。

商酌身分

弃取说明

基于业务场景对时延的要求

归并地域不同可用区之间的齐集通讯蔓延很小，但系统调用复杂、跨可用区调用等原因可能会增多系统的齐集蔓延。

高可用和容灾

使用一个VPC时，提议您尽量使用至少两个交换机，况兼将两个交换机部署在不同可用区以达成跨可用区容灾。使用多个可用区部署不同行务，长入建树并解决安全管控规定，偶而权臣普及系统的高可用性和容灾智商。

业务范围与业务区分

时常情况下，您不错把柄业务模块进行交换机计较，将不同行务模块部署在不同交换机。举例，您可创建多个交换机将Web层、逻辑层和数据层行状部署在不同交换机以达成尺度Web应用架构的托管。

您不错把柄以下原则计较交换机：

使用一个VPC时，也请尽量使用至少两个交换机，况兼将两个交换机散布在不同可用区，这么当其中一个可用区的交换机发生故障时，不错切换到另一个可用区的交换机，从而达成跨可用区容灾。

归并地域内不同可用区之间的齐集通讯蔓延很小，但也需要经过业务系统的适配和考证。由于系统调用复杂、跨可用区调用等原因可能会增多系统的齐集蔓延。提议您对系统进行优化及适配，以娇傲您对高可用和低蔓延的实质需求。

具体使用些许个交换机还和系统范围、系统计较联系。时常情况下，您不错把柄业务属性在VPC内进行交换机计较。举例，对于径直打听公网的业务部署在一个公有交换机中，其他业务不错把柄业务类型进行区分。使用多个可用区部署不同行务成心于安全管控规定的建树与长入解决。

网段计较

创建VPC和交换机时，您需要指定VPC和交换机的网段。网段的大小决定了可部署云资源的些许，合理的网段计较需要幸免齐集诬害并保险齐集的可膨大性，计较不妥将会导致极高的重建本钱。

对于VPC和交换机的网段计较，有如下提议：

推选在VPC中使用RFC 1918界说的独有IPv4地址空间，VPC的IPv4地址空间推选使用/16掩码，若VPC网段需要膨大，您不错使用VPC附加网段进行引申。

若是您使用单VPC部署业务，商酌到翌日膨大，提议您弃取较大的齐集掩码，以便为翌日新增的交换机、实例或新行状预留实足的地址空间。

当您把柄业务计较和齐集互联等诉求，计较多个VPC时，提议您在计较VPC网段时，幸免VPC间的CIDR地址出现同样。

当您把柄安全容灾等诉求，计较多个可用区时，提议您在计较交换机网段时，幸免地址同样。

跟着组网范围约束普及，网段计较的复杂度较高且难度较大。您不错使用阿里云的IPAM地址解决与计较功能，自动分派或追踪IP地址并检测可能的IP地址诬害，普及网段计较成果。更多辛苦，请参阅IP地址解决（IPAM）。

对于IPAM地址解决与计较，有如下提议：

把柄业务样式合理分派和区分IPAM地址池，举例把柄不同环境（如开荒、出产）、地域或部门假想不同的地址池。

使用IPAM地址池分派VPC私网网段，确保不同VPC使用独处且不同样的IP地址范围，幸免IP地址诬害。

在IPAM中检察VPC网段信息及地址运用率等信息。

VPC网段计较

您不错使用10.0.0.0/8、172.16.0.0/12或192.168.0.0/16三个RFC尺度私网网段过甚子网动作VPC的私网地址范围，也不错使用自界说地址段动作VPC的私网地址范围。

VPC网段

IP地址范围

掩码范围

VPC网段示例

10.0.0.0/8-24

10.0.0.0～10.255.255.255

8～24

10.0.0.0/16

172.16.0.0/12-24

172.16.0.0～172.31.255.255

12～24

172.30.0.0/16

192.168.0.0/16-24

192.168.0.0～192.168.255.255国产 拳交

16～24

192.168.0.0/24

猫色成人网

在计较VPC网段时，请留心：

若是云上唯惟一个VPC况兼不需要和腹地数据中心互通时，不错弃取上述私网网段中的任何一个网段或其子网。

若是有多个VPC，或者有VPC和腹地数据中心构建混杂云的需求，提议使用上头三个尺度网段的子网动作VPC的网段，掩码提议不跳跃16位，且多个VPC间、VPC和腹地数据中心的网段不成诬害。

自界说地址段不因循使用100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、169.254.0.0/16过甚子网动作VPC的网段。

VPC网段的弃取还需要商酌是否使用了经典齐集。若是您使用了经典齐集，况兼假想将经典齐集的ECS实例和VPC齐集连通，那么提议您不要弃取10.0.0.0/8动作VPC的网段，因为经典齐集的网段亦然10.0.0.0/8。

您不错使用IPAM计较地址池，使用地址池指定掩码默许分派。使用IPAM您还不错检察刻下VPC的地址运用率等信息。

交换机网段计较

交换机的网段必须是其所属VPC网段的子集。举例，VPC的网段设立为192.168.0.0/24时，该VPC下的交换机掩码可在25～29的范围内进行弃取。

计较交换机网段时，请留心：

交换机IPv4网段的大小需在16位到29位齐集掩码之间，可提供8～65536个地址。

请幸免交换机网段与VPC网段一致。

交换机网段计较需要商酌该交换机下容纳ECS实例和其他云产物资源的数目，提议您弃取一个实足大的CIDR块，以确保可用IP地址数目娇傲刻下业务需乞降翌日膨大需求。但网段分派不可过大，幸免后续无法进行膨大。若是您创建CIDR块为10.0.0.0/16的 VPC，则它因循65536个IP地址。商酌到交换机内需要部署ECS、RDS等云行状资源，您不错计较交换机的掩码为/24，每个交换机因循256个IP地址。CIDR块为10.0.0.0/16的 VPC最多不错被区分为256个掩码为/24的交换机。您不错把柄实质业务需求，迷惑以上提议进行稳当转变。

每个交换机的第1个和终末3个IPv4地址为系统保留地址，第1个和终末9个IPv6地址为系统保留地址。以下表为例：

交换机网段

系统保留地址

IPv4网段

192.168.1.0/24

192.168.1.0

192.168.1.253

192.168.1.254

192.168.1.255

IPv6网段

2001:XXXX:XXXX:1a00/64

2001:XXXX:XXXX:1a00::

2001:XXXX:XXXX:1a00:ffff:ffff:ffff:fff7

2001:XXXX:XXXX:1a00:ffff:ffff:ffff:fff8

2001:XXXX:XXXX:1a00:ffff:ffff:ffff:fff9

2001:XXXX:XXXX:1a00:ffff:ffff:ffff:fffa

2001:XXXX:XXXX:1a00:ffff:ffff:ffff:fffb

2001:XXXX:XXXX:1a00:ffff:ffff:ffff:fffc

2001:XXXX:XXXX:1a00:ffff:ffff:ffff:fffd

2001:XXXX:XXXX:1a00:ffff:ffff:ffff:fffe

2001:XXXX:XXXX:1a00:ffff:ffff:ffff:ffff

计较多个VPC的场景下，若是交换机所属独有子网与其他独有子网或腹地IDC有齐集互通需求，请幸免交换机网段与对端网段同样，不然无法达成齐集互通。

ClassicLink功能允许经典齐集的ECS和10.0.0.0/8、172.16.0.0/12或192.168.0.0/16三个VPC网段的ECS通讯。若是要和经典齐集通讯的VPC网段是10.0.0.0/8，则该VPC下的交换机网段必须是10.111.0.0/16。更多信息，请参见ClassicLink概述。

路由表数目计较

路由表中的每一项是一条路由条款，由假想网段、下一跳类型、下一跳三部分构成，将指定假想网段的流量路由至指定的主义地。每个VPC最多不错领有包括系统路由表在内的10张路由表，您不错参考以下提议计较路由表数目。

计较一个路由表

当VPC内不同交换机的流量路由莫得判辨相反，您可弃取计较一个路由表即可娇傲需求。创建VPC后，系统会自动为您创建一张系统路由表并为其添加系统路由来解决VPC的流量。系统路由表不成创建和删除，但您不错在系统路由表中创建自界说路由条款，将指定假想网段的流量路由至指定的主义地。

计较多个路由表

当VPC内不同交换机的流量路由存在判辨相反，举例需要治理某些云行状打听公网的行为时，系统路由表无法娇傲业务需求。您可把柄业务类型区分公有交换机与独有交换机，把柄云行状是否需要径直打听公网将其部署到不同交换机中，独有交换机部署的资源不错通过公网NAT网关打听公网，达成公网打听的聚合罢休，娇傲安全拆伙需求。

齐集汇聚计较

阿里云为您提供安全拆伙、弹性膨大的云上齐集环境，以及高速踏实、安全可靠的云上云下汇聚行状，偶而娇傲VPC内实例打听公网、跨VPC互联、云上VPC汇聚云下数据中心的需求。您可把柄业务场景纯真搭配VPC和对应的产物行状进行齐集汇聚。

公网打听

从互联网打听云上部署的应用或者应用主动打听公网时，有如下提议：

从互联网打听云上部署的应用，或者应用主动打听公网时，需要为应用行状器建树公网IP地址。公网IP地址类型分为固定公网IP与弹性公网IP。推选您使用弹性公网IP为应用行状器建树公网IP地址。

单台后端行状器径直使用公网IP对外提供行状时，若是行状器出现问题容易导致业务单点故障，影响系统可用性。实质业务场景中，推选您使用负载平衡长入公网流量进口，并在多可用区挂载多台后端行状器，摒除系统中的单点故障，普及应用系统的可用性。

当您需要主动打听公网的行状器较多时，需要占用较多的公网IP资源，此时您不错通过公网NAT网关的SNAT功能，达成VPC内的多个ECS实例分享EIP上网，简约公网IP资源。

当部署在云上的业务对互联网提供行状时，进行合适的打听罢休，偶而匡助收敛毋庸要或潜在的危机打听。您不错使用IPv4网关、IPv6网关达成对VPC内实例打听公网的聚合罢休，增强VPC内的安全防护，严格管控公网打听。

跨VPC互联

您不错弃取以下产物服求达成不同VPC之间的齐集连通：

当您计较的VPC数目较少时（一般不跳跃5个），您不错在两个VPC之间设立VPC平等汇聚达成跨VPC互联。

若是您的业务范围较大且齐集架构复杂，把柄业务需求计较了较多VPC时，您不错使用云企业网聚合且高效地解决分散的齐集资源，裁减运维难度，并确保数据的安全传输。

通过公网打听阿里云行状（举例对象存储OSS）可能导致敏锐信息败露，恫吓数据安全，您不错使用私网汇聚将末端节点场地VPC（行状使用方）与末端节点行状场地VPC（行状提供方）通过末端节点设立汇聚，幸免通过公网打听行状带来的潜在安全风险。

VPN网关通过设立加密肤浅的神气在两个VPC之间设立安全汇聚，但齐集蔓延高。

混杂云部署

您不错弃取以下产物行状将腹地数据中心等齐集汇聚至云上VPC，快速构建混杂云。

若是您具备较高的安全与时延需求，您不错使用高速通说念通过物理专线将腹地数据中心汇聚到阿里云的接入点。

若是您更海涵本钱，不错弃取VPN网关通过设立加密肤浅的神气，达成腹地数据中心等齐集与云上VPC之间踏实的齐集汇聚。

安全智商计较

安全拆伙可分为业务拆伙、资源拆伙、齐集拆伙多层看法。在地域和可用区计较、账号计较、网段计较中均需商酌安全拆伙需求，账号拆分可达成资源拆伙，通过区分VPC可达成齐集拆伙，而资源拆伙和齐集拆伙均为达成业务拆伙的具体神气。您不错迷惑齐集汇聚场景与安全分层进行安全智商计较。

安全分层

计较提议

VPC内

若是您在归并VPC里面署多个业务，提议您通过交换机区分，迷惑安全组与齐集ACL达成安全拆伙。

VPC领域

提议您把柄业务类型区分公有交换机与私网交换机：将需要径直打听公网的云行状部署到公有交换机，无需径直打听公网的云行状部署到独有交换机；将公网流量出/进口部署到不同交换机中；

提议您使用IPv4网关/IPv6网关进行聚合打听罢休，迷惑子网路由/网关路由，在业务经由中串联防火墙用于安全防护；

提议您在公网流量出口商酌设定仅出规定，不容来自公网的主动打听。

同期，VPC具备可不雅测智商。您不错迷惑流日记和流量镜像进行流量不雅测和问题排查，应用其丰富的安全防护特点，匡助您及时地监控齐集流量，提前选定要领幸免故障发生，或在发生安全风险后快速排查齐集故障，提高系统的踏实性和可靠性。

可不雅测智商

使用说明

流日记

流日记将齐集和存储流量日记数据，您不错通过分段检察并分析流量日记，全面了解齐集流量行为，便于优化齐集带宽分派，改善齐集瓶颈。

流量镜像

VPC流量镜像功能不错镜像经过弹性网卡ENI且稳当筛选条件的报文，用于内容查验、恫吓监控和问题排查等场景。

容灾智商计较

您需要把柄业务架构进行容灾智商计较，以保险数据的安全性和业务的握续性。

若是您的业务具有较高的容灾智商需求，您不错在不同地域部署VPC，并计较不同可用区的交换机，从而达成跨地域和跨可用区的备份和容灾。

若是您的业务环境需要快速反应、高并发打听和数据安全性保险，您不错使用负载平衡进行多头绪容灾架构假想，通过集群容灾、会话保握、可用区多活等机制保险实例的可用性。

若是您需要在不同地舆位置的数据中心与云上VPC之间设立高速、踏实的齐集汇聚，以达成数据同步、灾备切换等功能，您不错创建高可靠模式物理专线，以保险您多线接入阿里云后业务的踏实性，娇傲多判辨容灾需求，幸免因为单线而导致的业务受损。

若是您的业务对于行状可用性有较高要求，您不错借助VPC提供的高可用诬捏IP HaVip功能，通过Keepalived或Heartbeat软件来搭建行状高可用架构，以确保主备切换过程中行状IP不变，提高业务可用性。

您可海涵云行状自己具备的容灾智商。举例，RDS高可用系列弃取一主一备的经典高可用架构，主备节点不错部署在归并地域的交流或不同可用区，部署在不同可用区不错达成实例的跨可用区容灾，普及实例的可用性。

以云上搭建Web行状为例，您不错按照下图将单可用区部署升级到同城双中心的高可用容灾架构，普及行状的安全性与可靠性。

当您详尽商酌刻下业务范围与翌日膨大需求，充平衡量安全拆伙、高可用容灾、本钱等多方面身分，详情好您所需的专有齐集和交换机数目、分派给专有齐集和交换机的网段后，即可创建您的VPC。具体操作，请参阅创建息争决专有齐集。