VPC 网段规划是什么
VPC 网段规划决定云上网络的地基：先确认现有 IDC 与其他 VPC 已用的地址空间，再划出互不重叠的 VPC 网段，然后按可用区与用途切分子网。规划必须留出成长空间——子网切得过于零碎，后期扩容时找不到整块可用地址；网段与 IDC 重叠，则专线打通时发生地址冲突，返工成本极高。网段一旦创建，后期调整通常意味着重建。
基本信息
| 规划顺序 | 盘点已用网段 → 定 VPC 网段 → 按可用区与用途切子网 |
|---|---|
| 核对重点 | 与 IDC、其他 VPC、对端合作方网段均不重叠 |
| 子网划分 | 按可用区与用途（应用、数据、终端节点）分别切分 |
| 特殊预留 | 容器集群的 Pod 与服务网段需独立地址空间 |
| 登记要求 | 所有网络的地址空间统一登记，变更时同步更新 |
典型使用场景
- 新建 VPC 前确定网段，避免与现有网络冲突
- 规划多可用区部署，让子网均匀分布在可用区上
- 为数据库与缓存单独划分子网，配合安全组做隔离
- 专线或 VPN 打通前核对两端地址空间是否重叠
- 容器化业务上线前申请并登记 Pod 与服务网段
规划示例
| 用途 | 示例网段 | 说明 |
|---|---|---|
| VPC 网段 | 10.60.0.0/16 | 与 IDC 10.0.0.0/12 不重叠 |
| 应用子网 | 10.60.1.0/24 | 可用区 A |
| 应用子网 | 10.60.2.0/24 | 可用区 B |
| 数据子网 | 10.60.11.0/24 | 数据库与缓存 |
| 终端节点 | 按产品要求 | 内网调用云服务 |
| 容器网段 | 独立预留 | Pod 与服务地址，避免与节点子网冲突 |
规划前先核对现有地址使用
规划前先核对现有地址使用
ip -br addr # 本机网段现状
ip route # 路由表与网关
# 汇总所有 IDC 与 VPC 已用网段，确认无重叠后再定 VPC 网段
# 记录预留段与已分配段，后续新业务按登记表申请网段规划留足余量：起步就选较大的 VPC 网段（如 /16），子网按业务模块切分，扩容时才有整块地址可用，避免后期为扩子网重建网络。
多云与专线场景要把地址空间当作全局资源：不同云、IDC、合作方之间都要避免重叠，登记表里注明用途、责任人与分配时间。