首页/云/云网络与负载均衡速查/交换机网段与掩码限制

交换机网段与掩码限制

交换机网段从所属 VPC 网段中切分:以阿里云为例,交换机掩码范围为 /16~/29,一个 VPC 内可创建多个交换机(默认配额有限,可在配额中心申请提升)。掩码直接决定该子网能容纳多少台实例。

掩码范围阿里云交换机:/16~/29(其他厂商略有差异,以创建页为准)
网段归属必须在 VPC 网段内,且与 VPC 内其他子网不重叠
容量参考/24 约 250 个可用 IP;/25 约 120 个;/26 约 60 个
规划建议业务子网从 /24 起步,避免使用过于紧凑的小网段

子网切分示例(10.10.0.0/16 内)

子网切分示例(10.10.0.0/16 内)
10.10.1.0/24   可用区 A  Web
10.10.2.0/24   可用区 B  Web
10.10.11.0/24  可用区 A  应用层
10.10.21.0/24  数据库(整段预留,仅放主备节点)
给未来服务(K8s Pod 网段、中间件集群)预留连续空闲网段,比事后从旧子网里挤地址从容得多。

易错点

  • 把数据库与公网可达的 Web 实例放同一子网会扩大暴露面,建议按层级拆分网段
  • 子网内实例默认互通,网络 ACL 是子网级粗粒度控制,实例级精细控制要配合安全组

数据来源与参考

  • 阿里云 VPC 交换机文档
  • 腾讯云 VPC 子网文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌