華為云：虛擬私有云 VPC網(wǎng)絡規(guī)劃

在創(chuàng)建VPC之前，您需要根據(jù)具體的業(yè)務需求規(guī)劃VPC的數(shù)量、子網(wǎng)的數(shù)量、IP網(wǎng)段劃分和互連互通方式等。

如何規(guī)劃VPC數(shù)量？

VPC具有區(qū)域?qū)傩?，默認情況下，不同區(qū)域的VPC之間內(nèi)網(wǎng)不互通，同區(qū)域的不同VPC內(nèi)網(wǎng)不互通，同一個VPC下的不同可用區(qū)之間內(nèi)網(wǎng)互通。

一個VPC

當各業(yè)務之間沒有網(wǎng)絡隔離需求時，您可以只使用一個VPC即可。

多個VPC

當您在當前區(qū)域下有多套業(yè)務部署，且希望不同業(yè)務之間進行網(wǎng)絡隔離時，則可為每個業(yè)務在當前區(qū)域建立相應的VPC。兩個VPC之間可以采用對等連接進行互連。如圖1所示。

圖1對等連接

最多可以創(chuàng)建多少個VPC？

默認情況下一個用戶支持創(chuàng)建5個VPC，如果配額不滿足實際需求，可以申請擴容。具體操作請參見什么是配額？

如何規(guī)劃子網(wǎng)？

子網(wǎng)是VPC內(nèi)的IP地址塊，VPC中的所有云資源都必須部署在子網(wǎng)內(nèi)。同一個VPC下，子網(wǎng)網(wǎng)段不可重復。子網(wǎng)創(chuàng)建成功后，網(wǎng)段無法修改。

VPC支持的網(wǎng)段如下，子網(wǎng)的網(wǎng)段須在VPC網(wǎng)段范圍內(nèi)，且子網(wǎng)的掩碼范圍為：子網(wǎng)所在VPC掩碼~29。

·10.0.0.0/8~24

·172.16.0.0/12~24

·192.168.0.0/16~24

規(guī)劃子網(wǎng)

·建議在同一個VPC下的業(yè)務內(nèi)可按照業(yè)務模塊分別劃分子網(wǎng)，例如子網(wǎng)1用于Web層，子網(wǎng)2用于邏輯層，子網(wǎng)3用于數(shù)據(jù)層，有利于結(jié)合網(wǎng)絡ACL進行訪問控制和過濾。

·如果只是VPC的子網(wǎng)規(guī)劃，不涉及和本地IDC的網(wǎng)絡通信，則可以選擇上述任何一個網(wǎng)段進行新建子網(wǎng)。

·如果要通過VPN/云專線與線下IDC進行互通，本端網(wǎng)段（VPC網(wǎng)段）和對端網(wǎng)段（您的IDC網(wǎng)段）不能重疊，所以在新建VPC及子網(wǎng)的時候務必避開對端網(wǎng)段。

·在劃分網(wǎng)段時還應考慮該網(wǎng)段的IP容量，即有多少可用的IP數(shù)。

最多可以創(chuàng)建多少個子網(wǎng)？

一個用戶可以創(chuàng)建100個子網(wǎng)，如果無法滿足實際需求，可以提工單申請擴容。具體操作請參見什么是配額？

如何規(guī)劃路由策略？

路由表由一系列路由規(guī)則組成，用于控制VPC內(nèi)子網(wǎng)的出流量走向。用戶創(chuàng)建VPC時，系統(tǒng)會自動為其生成一個默認路由表，該默認路由表含義為VPC內(nèi)網(wǎng)互通。

·如果不需要對子網(wǎng)的流量走向進行特殊控制，默認VPC內(nèi)網(wǎng)互通的情況下，則使用默認路由表即可，無需配置自定義路由策略；

·如果需要對VPC內(nèi)的網(wǎng)絡流量走向進行特殊控制，則可以對路由表進行自定義路由配置。

如何連接本地IDC？

當您有VPC與本地IDC互通的需求時，確保VPC的網(wǎng)段和要互通的網(wǎng)絡的網(wǎng)段都不沖突。

如圖2所示，比如您在華北區(qū)域有VPC1一個VPC，華東有VPC2和VPC3兩個VPC。VPC1需要連接用戶北京IDC，通過VPN走Internet互連。VPC2需要連接用戶上海IDC，通過云專線連接。同時在華東區(qū)域的VPC3與VPC2通過對等連接建立連接。

圖2 IDC連接

此例中，各VPC網(wǎng)段劃分需要注意以下幾點：

·VPC1的網(wǎng)段（CIDR）不能與北京IDC的網(wǎng)段有重疊。

·VPC2的網(wǎng)段（CIDR）不能與上海IDC的網(wǎng)段有重疊。

·VPC3和VPC2的網(wǎng)段也不能有重疊。

如何連接Internet？

少量彈性云服務器通過彈性公網(wǎng)IP連接Internet

當您僅有少量彈性云服務器訪問Internet時，您可將彈性公網(wǎng)IP（EIP）綁定到彈性云服務器上，彈性云服務器即可連接公網(wǎng)。您還可以通過動態(tài)解綁它，再綁定到NAT網(wǎng)關、彈性負載均衡上，使這些云產(chǎn)品連接公網(wǎng)，管理非常簡單。不同彈性公網(wǎng)IP還可以共享帶寬，減少您的帶寬成本。

更多彈性公網(wǎng)IP（EIP）信息，請參見彈性公網(wǎng)IP簡介。

大量彈性云服務器通過NAT網(wǎng)關連接Internet

當您有大量彈性云服務器需要訪問Internet時，單純使用彈性公網(wǎng)IP管理成本過高，公有云NAT網(wǎng)關來幫您，它提供SNAT和DNAT兩種功能。SNAT可輕松實現(xiàn)同一VPC內(nèi)的多個彈性云服務器共享一個或多個彈性公網(wǎng)IP主動訪問公網(wǎng)，有效降低管理成本，減少了彈性云服務器的彈性公網(wǎng)IP直接暴露的風險。DNAT功能還可以實現(xiàn)端口級別的轉(zhuǎn)發(fā)，將彈性公網(wǎng)IP的端口映射到不同彈性云服務器的端口上，使VPC內(nèi)多個彈性云服務器共享同一彈性公網(wǎng)IP和帶寬面向互聯(lián)網(wǎng)提供服務。

更多NAT網(wǎng)關信息，請參見《NAT網(wǎng)關用戶指南》。

海量高并發(fā)場景通過彈性負載均衡連接Internet

對于電商等高并發(fā)訪問的場景，您可以通過彈性負載均衡（ELB）將訪問流量均衡分發(fā)到多臺彈性云服務器上，支撐海量用戶訪問。彈性負載均衡采用集群化部署，支持多可用區(qū)的同城雙活容災。同時，無縫集成了彈性伸縮，能夠根據(jù)業(yè)務流量自動擴容，保證業(yè)務穩(wěn)定可靠。

更多彈性負載均衡信息，請參見《彈性負載均衡用戶指南》。