最新要闻

广告

手机

iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?

iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?

警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案

警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案

家电

环球最新:阿里云 - 连接不同VPC方案

来源:博客园

前言

阿里云不同VPC之间互通的方法,共4种,仅供参考。


(相关资料图)

VPC互联

云企业网(CEN)

在您使用云企业网进行跨VPC互联时,您需要提前做好网络规划,确保需要互通的网段没有重叠。

云企业网通过转发路由器帮助您在跨地域或同地域VPC之间搭建私网通信通道。转发路由器通过Hub-Spoke的连接方式,只需要VPC以网络连接的方式加入转发路由器,转发路由器便会自动同步路由。

转发路由器的配置复杂度比较低,同时支持丰富的路由策略及QoS机制,可以实现复杂的组网及访问控制。然而,转发路由器自身具有带宽限制,同时也会收取流量处理费等费用,使用成本高于VPC对等连接。

VPC对等连接(Peer Connection)

在您使用VPC对等连接进行跨VPC互联时,您需要提前做好网络规划,建议需要互通的CIDR地址段不要重叠。

通过VPC对等连接实现不同VPC私网互通时,由于VPC对等连接的配置方式以及点对点的路由配置,当需要互联的VPC数目增多时,相应地配置复杂度也会增大,因此不适合大量VPC全连通的场景。然而,VPC对等连接具备无带宽限制、延迟低、同地域不收费等优点。

私网连接

私网连接能够将终端节点所在的VPC与终端节点服务所在VPC通过终端节点连接,建立安全稳定的私有连接,配置灵活,可满足不同的应用场景。私网连接不支持跨地域连接,只支持同可用区互联。

使用私网连接实现VPC互通时,需要互通的终端节点所在VPC与终端节点服务所在VPC的网段可以重叠且互不影响。

通过私网连接实现不同VPC互通时,无需考虑地址冲突和路由配置,网络配置简单。且私网连接本身提供了较强的网络隔离和访问控制能力,安全可控。但私网连接仅支持单向访问,即只允许特定方向的连接请求。

VPN网关

在您使用VPN网关进行跨VPC互联时,您需要提前做好网络规划,确保需要互通的网段没有重叠。

通过VPN网关实现不同VPC私网互通时,由于需要创建VPN网关、用户网关和IPSec连接,还需要为VPN网关配置路由,因此配置复杂度高,不适合大量VPC连通的场景。

对比

对比项VPC对等连接转发路由器私网连接VPN网关
连接方式Full Mesh全连接方式,VPC两两之间建立对等连接。Hub-Spoke连接方式,VPC以网络连接方式加入转发路由器。基于业务网元的连接,类似于物理网络中负载均衡、防火墙等设备的连接。VPC两两之间通过VPN建立连接。
路由传播不支持支持不支持支持
带宽限制带宽无限制受限于转发路由器的处理能力。受限于终端节点服务侧的带宽。受限于VPN网关的ECS实例,最高支持1 Gbps。
配置复杂度复杂度高,需要两两建立对等关系并相互配置对端路由。复杂度低,VPC只需要加入转发路由器并配置路由指向转发路由器的网络连接即可。复杂度低,私网连接无需考虑地址冲突和路由配置,网络配置简单。配置复杂度高,需要创建VPN网关、用户网关和IPSec连接,并为VPN网关配置路由。
支持互联VPC数目最多支持20个最多支持200个无限制,超出配额可申请提升。最多支持10个
延迟延迟低由于流量经过转发路由器,会增加额外一跳的延迟。延迟低,私网连接只支持同可用区互联。延迟高,跨地域需要经过公网转发。
收费同地域不收费,跨地域统一由云数据传输CDT(Cloud DataTransfer)收取出方向流量传输费。更多信息,请参见什么是云数据传输。同地域收取连接费、流量处理费,跨地域收取带宽包实例费、连接费和流量处理费。更多信息,请参见计费说明。私网连接开通时不产生费用。开通成功后,根据私网连接服务的实际使用量进行计费,按每小时出账。费用包含实例费和流量处理费。更多信息,请参见计费说明。收取IPsec-VPN实例费、带宽费。更多信息,请参见计费说明。

所有VPC互联方案配置总结

方案分类配置方法
云企业网- 同地域VPC互通使用云企业网实现同地域云上云下网络互通(企业版)- 跨地域VPC互通 - 使用云企业网实现跨地域跨账号VPC互通(企业版) - 使用云企业网实现跨地域跨账号VPC互通(基础版)
VPC对等连接- 创建和管理VPC对等连接- VPC对等连接使用示例
私网连接- 同账号VPC互通 - 私网连接支持将CLB作为服务资源 - 私网连接支持将ALB作为服务资源- 跨账号VPC互通跨账号VPC间的私网访问服务
VPN网关建立VPC到VPC的连接

文档来源

云企业网和VPN网关连接不同VPC的优势和方法_专有网络VPC-阿里云帮助中心

关键词: