对等连接最佳实践-奇异果体育app竞彩官网下载

概览

对等连接为用户提供了 vpc 级别的网络互联服务，帮助用户在不同虚拟网络之间的流量互通，实现同区域/跨区域，同用户/不同用户之间稳定高速的虚拟网络互联。建立对等连接后，通过配置路由，实现对全局和子网级别的流量控制。另外，通过配置安全组和acl的安全策略，保证服务安全访问。

使用限制：

• 单个 vpc 内最多创建 10 个对等连接实例，单个用户最多创建 10 个对等连接实例。
• 每对 vpc 之间只能同时存在一条对等连接。

详细的使用步骤请参考对等连接操作指南。

需求场景

两个vpc对等连接

两个 vpc 之间需要访问对方的资源时，可以使用此类配置。

示例场景

在vpc a和vpc b之间建立对等连接。

路由配置

一个vpc与多个vpc对等连接

其他 vpc 需要访问中心 vpc 上的资源，不需要访问对方的资源，可以使用此类配置。

示例场景

vpc a为中心vpc，分别与vpc b、vpc c和vpc d对等连接。

• vpc a与vpc b对等连接；
• vpc a与vpc c对等连接；
• vpc a与vpc d对等连接。

路由配置

多个vpc相互对等连接

多个 vpc 需要无限制地访问彼此的资源时，例如文件共享网络，可以使用此类配置。

示例场景

四个 vpc 以全网状配置对等连接在一起。 vpc 都位于同一个百度智能云账户中，没有重叠的 cidr 块：

• vpc a与vpc b对等连接；
• vpc a与vpc c对等连接；
• vpc a与vpc d对等连接；
• vpc b与vpc c对等连接；
• vpc b与vpc d对等连接；
• vpc c与vpc d对等连接。

路由配置

进阶场景

一个vpc内的两个子网分别与两个vpc对等连接

属于中心 vpc 的不同子网中有单独的资源集合时，其他 vpc 需要访问一些资源，但不是全部，可以使用此类配置。

示例场景

vpc a 为中心 vpc，内有两个子网subnet x和subnet y，分别与vpc b和vpc c对等连接。

• vpc a与vpc b对等连接；
• vpc a与vpc c对等连接。

路由配置

两个vpc中的特定子网与同一个vpc对等连接

有一组资源在中心vpc上，不需要完全访问与之对等连接的vpc，比如active directory服务，可以使用此类配置。

示例场景

vpc a为具有一个子网的中心vpc，vpc b和vpc c都有两个子网，每个子网中只有一个用于与vpc a的对等连接。

• vpc a与vpc b对等连接；
• vpc a与vpc c对等连接。

路由配置

一个vpc中的多个实例分别与两个vpc的实例对等连接

如果需要限制对等连接流量到特定的实例，可以使用此类配置。

示例场景

vpc a是只有一个子网的中心vpc，vpc a的子网内有两个实例分别与vpc b和vpc c中的实例对等连接，实例以bcc为例。

• vpc a与vpc b对等连接；
• vpc a与vpc c对等连接。

路由配置

使用最长前缀匹配实现一个vpc与两个vpc对等连接

一个 vpc 与两个相同网段的 vpc 对等连接，可以使用最长前缀匹配。

示例场景

vpc a为只有一个子网的中心vpc，分别与vpc b和vpc c对等连接，vpc b与vpc c具有重叠的cidr块，vpc a与vpc b中的特定实例对等连接，其他发往10.0.0.0/16 ip地址的流量将路由到vpc c。实例以bcc为例。

• vpc a与vpc b对等连接；
• vpc a与vpc c对等连接。

路由配置

注意：如果vpc a 向 vpc b 中 10.0.0.77/32 之外的一个实例发送流量，则相应流量将被路由到vpc c而不是vpc b。

复杂拓扑场景

多个vpc对等连接，cidr块部分重叠的复杂拓扑场景，可以使用此类配置。

示例场景

在这个场景中，中心vpc a与多个vpc对等。vpc e与vpc f对等连接。vpc a和vpc f具有重叠的cidr块。 这意味着vpc a和vpc e之间的对等流量限制在vpc e中的特定子网（子网x）上。这是为了确保如果vpc e收到来自vpc a或vpc f的请求，则会将响应流量发送到正确的vpc。百度智能云目前不支持在vpc对等连接中进行单播反向路径转发，检查数据包的源ip并将回复数据包路由到源。

类似地，vpc e和vpc h具有重叠的cidr块。 vpc f和vpc e之间的对等流量限于vpc e中的子网y，vpc f和vpc h之间的对等流量限制在vpc h中的子网x。这是为了确保如果vpc f从vpc e或vpc h接收到对等流量，它将响应流量发送回正确的vpc。

vpc b，d，e，f和g的路由表指向相关对等连接以访问vpc a的完整cidr块，vpc a路由表指向vpc b，c，d的相关对等连接访问其完整的cidr块。 对于对等连接int-aaaaeeee，vpc a路由表将流量仅将路由到vpc e（192.168.0.0/24）中的子网x，vpc e中的子网x路由表指向vpc a的完整cidr块。

vpc g路由表指向相关对等连接以访问vpc f和vpc h的完整cidr块，并且vpc h路由表指向相关对等连接以访问vpc g的完整cidr块。vpc h中的子网x路由表指向相关对等连接以访问vpc f的完整cidr块。vpc f路由表指向相关对等连接以访问vpc e中的子网y和vpc h中的子网x。

• vpc a与vpc b对等连接；
• vpc a与vpc c对等连接；
• vpc a与vpc d对等连接；
• vpc a与vpc e对等连接；
• vpc e与vpc f对等连接；
• vpc f与vpc g对等连接；
• vpc f与vpc h对等连接；
• vpc g与vpc h对等连接。

对等连接传递性

一个 vpc 与多个 vpc 对等连接，通过路由的配置可以实现跨 vpc 的互联，可以使用此类配置。该配置需要启用中继vpc

示例场景

vpc 均在同一个百度智能云账号下，vpc b为中继vpc，vpc b分别与vpc a和vpc c对等连接，呈星形拓扑结构。通过配置路由，实现vpc a与vpc c的对等连接。

• vpc a与vpc b对等连接；
• vpc b与vpc c对等连接。

说明： 此场景下，需要开启vpc b的路由中继，请参考中继vpc操作指南。

路由配置

另外，百度智能云还支持用户通过配置路由表实现对等连接与专线或 vpn 连接的连接传递。

cidr块重叠

对等连接支持将两个cidr重叠的vpc互联。

示例场景

vpc a与vpc b的cidr块相同，并都有两个子网。vpc a与vpc b对等连接，通过路由的配置实现vpc a与vpc b中的两个子网分别互联。

路由配置

注意： 此场景下，配置路由时两端子网cidr不能重叠。

不支持的场景

多跳场景

对等连接传递性仅支持跨一个vpc。

示例场景

vpc a与vpc b对等连接，vpc b与vpc c对等连接，vpc c与vpc d对等连接，不支持vpc a与vpc d传递连接，建议从直线形拓扑结构改为星形拓扑结构。

相关产品

对等连接、私有网络