是什么
路由表决定子网里的流量往哪里走:同网段互通由系统生成的路由处理,跨网段、出公网、走专线或对等连接则靠自定义路由条目。三家术语完全一致,差异很小。排查互通问题时正确的顺序是先看路由、再看安全组:安全组只管放不放行,路由决定包有没有路径可走,路径不存在时安全组配得再宽也没用。
对照表
| 概念 | 阿里云 | 腾讯云 | 华为云 |
|---|---|---|---|
| 名称 | 路由表 | 路由表 | 路由表 |
| 系统路由 | 自动生成,随子网创建 | 自动生成,随子网创建 | 自动生成,随子网创建 |
| 自定义路由 | 指向网关、对等或专线 | 指向网关、对等或专线 | 指向网关、对等或专线 |
| 绑定对象 | 交换机 | 子网 | 子网 |
| 默认关联 | 新建子网关联默认路由表 | 新建子网关联默认路由表 | 新建子网关联默认路由表 |
典型使用场景
- 出公网:给私有子网添加指向网络地址转换网关的路由
- 跨网络互通:通过对等连接或专线打通两个网络的网段
- 集中出口:把各子网的默认路由指向统一的出口设备,便于审计与限速
- 混合组网:自建机房与云上网段互通,需要双向路由都配好
- 新增子网排错:新建子网默认走默认路由表,若少了自定义条目会不通
变更注意
| 影响面 | 路由表与子网多为多对一关系,改一条可能影响多个子网 |
|---|---|
| 新增子网 | 新子网若关联到默认路由表,需要补上原有的自定义条目 |
| 双向性 | 跨网络互通要两端都有回程路由,只配一端会出现单向不通 |
| 删除风险 | 删除前确认没有业务流量在走,避免扩大影响范围 |
| 留档 | 路由条目与其对应业务写进网络档案,便于后续排障 |
排查不通的标准顺序是:先确认路由是否存在并能匹配目标网段,再查安全组与访问控制列表,最后查目标主机上的本机防火墙与服务监听。顺序反了会浪费大量时间在无关环节。
删除路由条目属于影响面较大的变更:一条默认路由被删除会导致整个子网失去出网能力,操作前先确认关联子网清单与业务影响。