点对点且不传递
对等连接是两个 VPC 之间的点对点通道，不具备传递性：A 与 B 打通、B 与 C 打通，不代表 A 能访问 C，因为中间 VPC 不会做路由转发。VPC 数量增加后，网状互联的连接数与路由维护量增长很快，通常超过三四个 VPC 就应改用云企业网或云联网这类星型方案，把互联关系从两两组合变成一次接入。
基本信息
| 不传递性 | 中间 VPC 不转发流量，需要单独建立连接或接入企业网 |
|---|---|
| 网段要求 | 两端 CIDR 重叠时无法建立对等连接，属规划期问题 |
| 数量与带宽 | 每个 VPC 的对等连接数量与单连接带宽都有配额 |
| 计费 | 跨地域对等连接按跨区流量计费，同地域通常免费 |
| 路由配置 | 必须在本端路由表中显式添加指向对等连接的对端网段路由 |
| 依赖关系 | 连接建立后仍要检查子网路由表、安全组与 ACL 是否放行 |
网状与星型对比
| 维度 | 点对点对等连接 | 星型企业网或云联网 | 适用判断 |
|---|---|---|---|
| 连接数 | N 个 VPC 需 N×(N-1)/2 条 | 每个 VPC 接入一次 | 两三个 VPC 用对等连接更划算 |
| 路由维护 | 逐条配置，容易漏加或漏删 | 全网自动收敛 | VPC 越多差距越明显 |
| 网段要求 | 两端不能重叠 | 同样要求不能重叠 | 规划阶段就要预留互不重叠的地址 |
| 计费方式 | 同地域免费，跨地域按流量 | 按接入与流量计费 | 按实际业务流向核算 |
| 排障难度 | 逐条链路排查 | 集中看路由与策略 | 链路多时星型更容易定位 |
典型使用场景
- 两三个 VPC 之间互通，用对等连接成本最低
- 测试环境访问生产环境的只读服务，单条链路即可满足
- 多账号场景下少量 VPC 两两互联
- 跨地域少量 VPC 连接，接受跨地域流量费
- 作为过渡方案先打通关键链路，后续再演进到企业网统一管理
网状与星型
网状与星型
点对点网状：N 个 VPC 需 N×(N-1)/2 条连接，运维爆炸
CEN/CCN 星型：每 VPC 接 1 次企业网，全网自动互通
判断线：VPC 数量超过 3-4 个，优先评估星型方案
注意：无论哪种方案，两端 CIDR 都不能重叠VPC 超过三四个就应评估企业网：网状连接的路由维护量与连接数成本上升很快，而且后期从网状迁到星型还要做路由改造，越晚切换代价越高。
网段重叠是规划期问题，运行期无法通过配置绕过：两端 CIDR 重叠时对等连接直接建不起来，只能重新划分子网并迁移实例，代价远高于初期多留一段地址空间。