首页/云/云网络与负载均衡速查/对等连接的能力边界

对等连接的能力边界

对等连接是点对点连接:不传递路由、不支持路由策略,两端网段不能重叠,跨地域时还需关注带宽与计费。VPC 数量增多后,网状对等连接的数量与维护成本会快速上升。

对等连接是点对点

对等连接(VPC Peering)把两个 VPC 直接连起来,流量走厂商骨干网互通。它是点对点模型:只建立两端的可达关系,不传递路由,也不支持路由策略。这决定了它的能力边界——两端网段不能重叠,多 VPC 组网要两两建连,跨地域还要额外关注带宽规格与计费方式。

基本信息

连接形态点对点,一端发起、对端接受
路由行为不传递路由,不参与路由策略
网段要求两端 CIDR 不能重叠
计费同地域多数免费,跨地域按出方向流量计费
配额单账号可建的对等连接数量有限,按地域计算

能力边界要点

  • 不支持路由传递:A-B、B-C 建连后 A 与 C 仍然不通
  • 不支持网段重叠的 VPC 之间互联,重叠只能靠 NAT 或改网段
  • 跨地域连接通常按出方向流量计费,并受连接带宽规格限制
  • N 个 VPC 网状互联需要两两建连,连接数与维护成本随规模快速上升
  • 对等连接上的路由条目要两端都加,单侧配置不会生效

组网方案切换

场景建议方案
2~3 个 VPC 少量互通对等连接即可,配置最少
多 VPC、多地域组网云企业网 / 云联网,路由自动分发
只需访问对方一个服务私网连接(PrivateLink)更收敛
需要精细的流量控制与路由策略云企业网配合路由策略

配额核对方式

配额核对方式
控制台 -> 配额中心(配额管理)-> 产品「专有网络 VPC」
核对项:对等连接数量、VPC 数量、每张路由表的路由条目数
接近上限前提交工单申请提升,为审批留出时间
对等连接的可用带宽与计费规则随厂商和地域组合不同,跨地域大流量业务上线前先查清规格并压测,不要用同地域的经验直接套用。
跨账号对等连接建立后,双方路由表都要添加指向对端的条目;只加一侧时表现为「连接状态正常但完全不通」。

易错点

  • 以为建好 A-B、B-C 两条对等连接后 A 就能访问 C,实际必须单独建 A-C
  • 两端网段重叠时建连失败,误判为配置错误反复重试,真正原因是地址规划冲突
  • 跨地域对等连接有带宽上限与流量费用,上线前不评估,账单与性能同时出意外
  • 对等连接数量随 VPC 规模呈平方级增长,等到几十个 VPC 才换组网方案,改造成本很高

数据来源与参考

  • 阿里云 对等连接使用限制
  • 腾讯云 对等连接使用限制
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌