创建VPC前，网络规划的4个问题你弄清了吗？-低调大师

创建VPC前，网络规划的4个问题你弄清了吗？

2020-02-25 771

在创建VPC和交换机前，您需要结合具体的业务规划VPC和交换机的数量及网段等。

应该使用几个VPC？
应该使用几个交换机？
应该选择什么网段？
VPC与VPC互通或VPC与本地数据中心互通有什么要求？

应该使用几个VPC？

一个VPC

如果您没有多地域部署系统的要求且各系统之间也不需要通过VPC进行隔离，那么推荐使用一个VPC。目前，单个VPC内运行的云产品实例可达15,000个，这样的容量基本上可以满足您的需求。

多个VPC

如果您有如下任何一个需求，推荐您使用多个VPC：

（1）.多地域部署系统

VPC是地域级别的资源，是不能跨地域部署的。当您有多地域部署系统的需求时，就必须使用多个VPC。您可以通过使用高速通道、VPN网关、云企业网等产品实现VPC互通。

（2）.多业务系统隔离

如果在一个地域的多个业务系统需要通过VPC进行严格隔离，例如生产环境和测试环境，那么也需要使用多个VPC，如下图所示。

应该使用几个交换机？

首先，即使只使用一个VPC，也尽量使用至少两个交换机，并且将两个交换机分布在不同可用区，这样可以实现跨可用区容灾。

同一地域不同可用区之间的网络通信延迟很小，但也需要经过业务系统的适配和验证。由于系统调用复杂加上系统处理时间、跨可用区调用等原因可能产生期望之外的网络延迟。建议您进行系统优化和适配，在高可用和低延迟之间找到平衡。

其次，使用多少个交换机还和系统规模、系统规划有关。如果前端系统可以被公网访问并且有主动访问公网的需求，考虑到容灾可以将不同的前端系统部署在不同的交换机下，将后端系统部署在另外的交换机下。

应该选择什么网段？

在创建VPC和交换机时，您必须以无类域间路由块（CIDR block）的形式为您的专有网络划分私网网段。

规划VPC网段

您可以使用192.168.0.0/16、172.16.0.0/12、10.0.0.0/8这三个私网网段及其子网作为VPC的私网地址范围。在规划VPC网段时，请注意：

（1）.如果云上只有一个VPC并且不需要和本地IDC互通时，可以选择上述私网网段中的任何一个网段或其子网。

（2）.如果有多个VPC，或者有VPC和线下IDC构建混合云的需求，建议使用上面这些标准网段的子网作为VPC的网段，掩码建议不超过16位。

（3）.VPC网段的选择还需要考虑是否使用了经典网络。如果您使用了经典网络，并且计划将经典网络的ECS实例和VPC网络连通，那么建议您选择非10.0.0.0/8作为VPC的网段，因为经典网络的网段也是10.0.0.0/8。

规划交换机网段

交换机的网段必须是其所属VPC网段的子集。例如VPC的网段是192.168.0.0/16，那么该VPC下的交换机的网段可以是192.168.0.0/17，一直到192.168.0.0/29。

规划交换机网段时，请注意：

（1）.交换机的网段的大小在16位网络掩码与29位网络掩码之间，可提供8-65536个地址。16位掩码能支持65532个ECS实例，而小于29位掩码又太小，没有意义。

（2）.每个交换机的第一个和最后三个IP地址为系统保留地址。以192.168.1.0/24为例，192.168.1.0、 192.168.1.253、192.168.1.254和192.168.1.255这些地址是系统保留地址。

（3）.ClassicLink功能允许经典网络的ECS和192.168.0.0/16，10.0.0.0/8，172.16.0.0/12这三个VPC网段的ECS通信。例如，如果要和经典网络通信的VPC网段是10.0.0.0/8，则要和经典网络ECS通信的交换机的网段必须是10.111.0.0/16。详情参见ClassicLink概述。

（4）.交换机网段的确定还需要考虑该交换机下容纳ECS的数量。

VPC与VPC互通或VPC与本地数据中心互通有什么要求？

当您有VPC与VPC互通或VPC与本地IDC互通的需求时，确保VPC的网段和要互通的网络的网段都不冲突。

如下图所示，例如您在华东1、华北2、华南1三个地域分别有VPC1、VPC2和VPC3三个VPC。VPC1和VPC2通过高速通道内网互通，VPC3目前没有和其他VPC通信的需求，将来可能需要和VPC2通信。另外，您在上海还有一个自建IDC，需要通过高速通道（专线功能）和华东1的VPC1私网互通。

此例中VPC1和VPC2使用了不同的网段，而VPC3暂时没有和其他VPC互通的需求，所以VPC3的网段和VPC2的网段相同。但考虑到将来VPC2和VPC3之间有私网互通的需求，所以两个VPC中的交换机的网段都不相同。VPC互通要求互通的交换机的网段不能相同，但VPC的网段可以相同。

在多VPC的情况下，建议遵循以下网段规划原则：

尽可能做到不同VPC的网段不同，不同VPC可以使用标准网段的子网来增加VPC可用的网段数。
如果不能做到不同VPC的网段不同，则尽量保证不同VPC的交换机网段不同。
如果也不能做到交换机网段不同，则保证要通信的交换机网段不同。

本文来自阿里云文档中心网络规划

微信关注我们

原文链接：https://yq.aliyun.com/articles/746667

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

【云栖号案例 | 交通&物流】启迪公交上云助力北京公交二维码乘车业务系统顺利上线

云栖号案例库：【点击查看更多上云案例】不知道怎么上云？看云栖号案例库，了解不同行业不同发展阶段的上云方案，助力你上云决策！公司介绍我们公司是国内领先的公交出行服务提供商，通过承接公交信息化和智慧化项目建设，应用最先进的互联网商业模式，将“人、车、线、站”的大数据资源及相关配套资源进行商业化转换，实现行业引领，提升公交系统的创新能力和服务水平。业务痛点使用传统IT架构，缺少可靠的数据传输机制。使用传统IT架构，缺少有效的对硬件设备安全管控的机制，以及对设备远程监控和管理的能力。解决方案解决方案逻辑图方案细节：阿里云物联网平台为车载刷卡机提供安全可靠的连接通信能力，支撑了约6万个车载刷卡机设备数据采集上云。同时，向管理平台提供云端API，方便管理平台通过调用云端API将指令下发至设备端，实现远程应用更新、远程参数下发等功能。上云价值北京公交二维码乘车业务系统方案基于阿里云物联网平台开发。通过使用阿里云物联网平台，车载刷卡机可方便的应用阿里云设备端SDK快速连接上云，效率和安全性高，便于拓展业务。阿里云物联网平台具有亿级设备的连接管理能力、百万级并发处理能力，架构支撑...

2020-02-25

759

【51CTO.com原创稿件】新型冠状病毒疫情肆虐下，国内很多企业开启了远程办公，学校也开始停课不停学，纷纷开始在线教育。其实，远程办公，不仅仅是防疫需求，更是现代化办公发展的趋势。根据调查显示，从2005年到2019年，远程办公人员增长了140%，三分之一的人会因为远程办公而考虑换工作。更重要的是，远程办公的效率可以比在办公室办公平均高出13%，远程办公的快乐指数可以超出40%。远程办公在欧美国家相对比较普及，而在国内，大家的远程办公却不尽如意。如何更加高效的远程办公？沟通、协作怎样更加积极有效？看看Microsoft Teams是如何帮助各行业人员开启高效的远程办公吧！他们是这样使用Microsoft Teams的！ Microsoft Teams是2016年微软推出的远程办公协作平台，一经推出就成为了微软有史以来发展最快的业务应用。为了帮助更多企业应对疫情下的远程办公，微软宣布，尚未使用Microsoft Teams远程办公套件的企业用户可申请6个月免费的国际版Office 365 E1服务。马上点击链接，获取Microsoft Teams的免费使用机会吧！ Microso...

2020-02-26

892

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。