阿里雲 - 連接不同VPC方案

前言

阿里雲不同VPC之間互通的方法,共4種,僅供參考。
 

VPC互聯

雲企業網(CEN)

在您使用雲企業網進行跨VPC互聯時,您需要提前做好網絡規劃,確保需要互通的網段沒有重疊。

雲企業網通過轉發路由器幫助您在跨地域或同地域VPC之間搭建私網通信通道。轉發路由器通過Hub-Spoke的連接方式,只需要VPC以網絡連接的方式加入轉發路由器,轉發路由器便會自動同步路由。

轉發路由器的配置複雜度比較低,同時支持豐富的路由策略及QoS機制,可以實現複雜的組網及訪問控制。然而,轉發路由器自身具有帶寬限制,同時也會收取流量處理費等費用,使用成本高於VPC對等連接。


 

VPC對等連接(Peer Connection)

在您使用VPC對等連接進行跨VPC互聯時,您需要提前做好網絡規劃,建議需要互通的CIDR地址段不要重疊。

通過VPC對等連接實現不同VPC私網互通時,由於VPC對等連接的配置方式以及點對點的路由配置,當需要互聯的VPC數目增多時,相應地配置複雜度也會增大,因此不適合大量VPC全連通的場景。然而,VPC對等連接具備無帶寬限制、延遲低、同地域不收費等優點。


 

私網連接

私網連接能夠將終端節點所在的VPC與終端節點服務所在VPC通過終端節點連接,建立安全穩定的私有連接,配置靈活,可滿足不同的應用場景。私網連接不支持跨地域連接,只支持同可用區互聯。

使用私網連接實現VPC互通時,需要互通的終端節點所在VPC與終端節點服務所在VPC的網段可以重疊且互不影響。

通過私網連接實現不同VPC互通時,無需考慮地址衝突和路由配置,網絡配置簡單。且私網連接本身提供了較強的網絡隔離和訪問控制能力,安全可控。但私網連接僅支持單向訪問,即只允許特定方向的連接請求。


 

VPN網關

在您使用VPN網關進行跨VPC互聯時,您需要提前做好網絡規劃,確保需要互通的網段沒有重疊。

通過VPN網關實現不同VPC私網互通時,由於需要創建VPN網關、用戶網關和IPSec連接,還需要爲VPN網關配置路由,因此配置複雜度高,不適合大量VPC連通的場景。


 

對比

對比項 VPC對等連接 轉發路由器 私網連接 VPN網關
連接方式 Full Mesh全連接方式,VPC兩兩之間建立對等連接。 Hub-Spoke連接方式,VPC以網絡連接方式加入轉發路由器。 基於業務網元的連接,類似於物理網絡中負載均衡、防火牆等設備的連接。 VPC兩兩之間通過VPN建立連接。
路由傳播 不支持 支持 不支持 支持
帶寬限制 帶寬無限制 受限於轉發路由器的處理能力。 受限於終端節點服務側的帶寬。 受限於VPN網關的ECS實例,最高支持1 Gbps。
配置複雜度 複雜度高,需要兩兩建立對等關係並相互配置對端路由。 複雜度低,VPC只需要加入轉發路由器並配置路由指向轉發路由器的網絡連接即可。 複雜度低,私網連接無需考慮地址衝突和路由配置,網絡配置簡單。 配置複雜度高,需要創建VPN網關、用戶網關和IPSec連接,併爲VPN網關配置路由。
支持互聯VPC數目 最多支持20個 最多支持200個 無限制,超出配額可申請提升。 最多支持10個
延遲 延遲低 由於流量經過轉發路由器,會增加額外一跳的延遲。 延遲低,私網連接只支持同可用區互聯。 延遲高,跨地域需要經過公網轉發。
收費 同地域不收費,跨地域統一由雲數據傳輸CDT(Cloud DataTransfer)收取出方向流量傳輸費。更多信息,請參見什麼是雲數據傳輸 同地域收取連接費、流量處理費,跨地域收取帶寬包實例費、連接費和流量處理費。更多信息,請參見計費說明 私網連接開通時不產生費用。開通成功後,根據私網連接服務的實際使用量進行計費,按每小時出賬。費用包含實例費和流量處理費。更多信息,請參見計費說明 收取IPsec-VPN實例費、帶寬費。更多信息,請參見 計費說明
 

所有VPC互聯方案配置總結

方案分類 配置方法
雲企業網 - 同地域VPC互通使用雲企業網實現同地域雲上雲下網絡互通(企業版)
- 跨地域VPC互通
- 使用雲企業網實現跨地域跨賬號VPC互通(企業版)
- 使用雲企業網實現跨地域跨賬號VPC互通(基礎版)
VPC對等連接 - 創建和管理VPC對等連接
- VPC對等連接使用示例
私網連接 - 同賬號VPC互通
- 私網連接支持將CLB作爲服務資源
- 私網連接支持將ALB作爲服務資源
- 跨賬號VPC互通跨賬號VPC間的私網訪問服務
VPN網關 建立VPC到VPC的連接
 

文檔來源

雲企業網和VPN網關連接不同VPC的優勢和方法_專有網絡VPC-阿里雲幫助中心

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章