虚拟私有云和子网规划建议-九游平台

如果您的业务部署在一个区域，并且业务量不大，不同业务之间不需要网络隔离，那么推荐你规划一个vpc。

您可以在一个vpc中创建多个子网和路由表。子网可以将vpc网段划分成若干段，不同子网承载不同的业务。同时，您还可以将不同子网关联至不同的路由表，灵活控制子网的网络流量。如图1所示，在区域a内，业务部署在vpc-a内的不同子网。

图1 规划1个vpc

当您的业务有以下任意一个需求时，则一个vpc无法满足业务要求，推荐您规划多个vpc。

• 业务需要部署在多个区域

  vpc是区域级别的服务，一个vpc无法实现跨区域部署业务。如果您的业务同时部署在多个区域，则在每个区域下，至少需要规划一个vpc。

  不同vpc之间网络隔离，您可以搭配网络连通服务连通不同vpc的网络。

  • 连通相同区域内的不同vpc：您可以使用或者来实现。
  • 连通不同区域内的vpc：您可以使用来实现。

  如图2所示，一部分业务部署在区域a内的vpc-a中，一部分业务部署在区域b内的vpc-b中，通过云连接连通vpc-a和vpc-b的网络。

  图2 规划多个vpc（业务需要部署在多个区域）
  

• 业务部署在一个区域且网络隔离
  如果您的业务部署在一个区域，并且不同业务之间网络隔离，则您需要在同一个区域下规划多个vpc，由于不同vpc之间网络隔离，则每个业务独立部署在一个vpc上即可满足要求。如图3所示，在区域a内，一部分业务部署在vpc-a中，一部分业务部署在vpc-b中，两个vpc之间网络隔离。

  图3 规划多个vpc（业务部署在一个区域且网络隔离）
  

一个用户在单个区域可创建的虚拟私有云数量默认为5个，如果您需要提升配额，请参见。

创建vpc时，您配置的ipv4网段是vpc的主网段。当vpc创建完成后，主网段不支持修改，若主网段不够分配，您可以。

• 子网掩码规划：子网的网段必须在vpc网段范围内，同一个vpc内的子网网段不可重复。子网网段的掩码长度范围是：所在vpc掩码~29，比如vpc网段为10.0.0.0/16，vpc的掩码为16，则子网的掩码可在16~29范围内选择。

  比如vpc-a的网段为10.0.0.0/16，则您可以规划子网a01的网段为10.0.0.0/24，子网a02的网段为10.0.1.0/24，子网a03的网段为10.0.2.0/24。

• 子网内可用ip数量：子网创建成功后，不支持修改网段，请您结合业务所需的ip地址数量，提前合理规划好子网网段。
  • 子网网段不能太小，需要确保子网内可用ip地址数量可以满足业务需求。子网网段中第一个地址和后三个地址为系统预留地址，不能供实际业务使用，比如子网（10.0.0.0/24）中，10.0.0.1为网关地址、10.0.0.253为系统接口、10.0.0.254为dhcp使用、10.0.0.255为广播地址。
  • 子网网段也不能太大，以免后续扩展新的业务时，vpc内可用网段不够再创建新的子网。
• 子网网段避免冲突：如果子网所在的vpc与其他vpc、或者vpc与云下数据中心需要通信时，则vpc子网网段和网络对端网段不能相同，否则无法正常通信。

  如果网络两端的子网网段已经相同，您可以创建新的子网，请参见。

• 连通同区域的vpc：如图6所示，在区域a内，一共有三个vpc，分别为vpc-a、vpc-b和vpc-x。由于业务需求，需要连通vpc-a和vpc-b的网络，vpc-x不需要和其他vpc连通。
  • 由于vpc-a和vpc-b需要通信，则vpc-a和vpc-b的网段不能相同，通过对等连接连通vpc之间的内网网络。
  • 由于vpc-x和其他vpc之间不需要连通，因此vpc-x的网段可以和vpc-b相同，当前不会影响通信。但是基于业务的变化考虑，如果后续vpc-x和vpc-b需要通信，则在网段相同的基础上，建议vpc-b和vpc-x内的子网网段不能相同，则可以建立子网之间的对等连接。
  图6 连通同区域的vpc
  
• 连通不同区域的vpc：如图7所示，业务需要部署在三个不同的区域内的vpc，分别为vpc-a、vpc-b、vpc-ca和vpc-cb。使用云连接可以快速连通不同区域的vpc，vpc基于云内骨干网络实现内网通信，需要通信的vpc网段不能相同。
  图7 连通不同区域的vpc