网络实例挂载是什么
云企业网（CEN）本身不承载流量，先把网络实例（VPC、VBR、专线网关、另一个 CEN）挂载进来，再按策略互相学习路由，实例之间才互通。挂载一个 VPC 时通常要选择参与互通的子网或网段，并在 VPC 路由表中出现指向 CEN 的条目作为回程，否则会出现「对方能过来、自己回不去」的半通状态。
典型使用场景
- 多 VPC 互通：把不同业务或不同环境的 VPC 挂到同一 CEN，按需互访
- 跨账号组网：A 账号的网络实例加入 B 账号的 CEN，实现统一打通
- 云上云下互联：VPC 与 VBR 挂载同一 CEN，打通 IDC 与云端
- 混合组网收敛：把多个专线 VBR 与 VPN 网关统一挂到 CEN，用一张路由表统一调度
- 网络重构过渡：新 VPC 逐步挂载、逐步割接，避免一次性大改
挂载前后要核对的项
| 检查项 | 正常表现 | 常见异常 |
|---|---|---|
| 实例状态 | 已挂载且路由学习正常 | 挂载成功但路由未学习，互通不通 |
| VPC 回程路由 | 路由表存在指向 CEN 的条目 | 只有单侧路由，表现为单向不通 |
| 子网范围 | 需要的子网都已参与互通 | 部分子网漏选，个别主机不通 |
| 网段冲突 | 各实例网段互不重叠 | 网段重叠导致路由被丢弃 |
| 路由优先级 | 优先级/策略与设计一致 | 默认路由被覆盖，公网出口走向改变 |
挂载后逐项验证
挂载后逐项验证
ping -c 4 10.20.0.10 # 对端主机基础可达
ip route get 10.20.0.10 # 本地是否有指向内网的路由
# 对端反向同样做一次，确认不是单向通
mtr -n -c 20 10.20.0.10 # 看丢包出现在哪一跳
# 云控制台：确认网络实例状态为已加载、路由条目已同步挂载会给 VPC 引入新的路由条目。变更前先确认既有路由的优先级设计不会被覆盖，尤其是依赖默认路由走 NAT 公网出口的业务。
路由学习策略是控制爆炸半径的关键：默认全学习相当于把对端所有网段都引进来，建议按前缀列表或策略只放通确实需要的网段，减少误访问与故障传播。