私有网络术语对照
VPC 的概念三家一致：账号级的隔离网络，内部再划分子网与路由表，流量默认在 VPC 内可达、跨 VPC 默认不通。差异出现在细粒度对象的名称上：网段内的子网叫法、路由表的挂载方式、互连产品的名称各不相同。做混合云或多云组网时，先对齐这些名字，才能把设计图落地成控制台里点得出来的配置。
基本信息
| 核心组成 | VPC 网段 + 子网 + 路由表 + 网关（NAT、VPN、对等连接） |
|---|---|
| 网段规划 | RFC1918 私网地址段，可按业务或环境预留不同段 |
| 默认行为 | 同 VPC 内子网可互通；跨 VPC 需显式建立互连 |
| 互连方式 | 对等连接、云联网 / 云企业网、企业路由器 |
| 默认网络 | 多数厂商在新建地域时提供一个默认 VPC，生产环境通常自建 |
对照表
| 概念 | 阿里云 | 腾讯云 | 华为云 |
|---|---|---|---|
| 产品名 | 专有网络 VPC | 私有网络 VPC | 虚拟私有云 VPC |
| 网段 | IPv4 / IPv6 CIDR | IPv4 / IPv6 CIDR | IPv4 / IPv6 CIDR |
| 子网对象 | 交换机（vSwitch） | 子网 Subnet | 子网 Subnet |
| 互连方式 | 对等连接、云企业网 | 对等连接、云联网 | 对等连接、企业路由器 |
| 默认 VPC | 每个地域可建默认 VPC | 默认 VPC | 默认 VPC |
典型使用场景
- 环境隔离：生产、测试、开发各一套 VPC，互不影响
- 分层设计：公网子网、应用子网、数据子网分层放资源
- 混合云组网：通过专线或 VPN 把 IDC 与云上 VPC 打通
- 多云互连：两家云之间用对等或云联网连接
- 网络规划评审：上线前统一分配网段，避免日后冲突
网段规划要点
网段规划要点
# 按环境预留整段，例如生产 10.10.0.0/16、测试 10.20.0.0/16
# 每个 VPC 内部再划分：公网子网 / 应用子网 / 数据子网
# 预留足够地址空间：容器与负载均衡都会消耗地址
# 与其他云或 IDC 的网段做冲突检查，重叠会导致对等连接建不起来规划 VPC 时统一预留网段：多家云互联或混合云组网时，重叠网段会导致对等连接无法建立，事后调整成本极高。
VPC 只是网络层：子网内的实例还需要安全组与网络访问控制策略放行端口，两者都满足业务才真正通。