Virtual Private Cloud：路由表概述

路由表

• 系統路由表

  建立VPC後，系統會預設建立一張系統路由表來控制VPC的路由，VPC內所有交換器預設使用系統路由表。您不能建立也不能刪除系統路由表，但可以在系統路由表中建立自訂路由條目。

• 自訂路由表

  您可以在VPC內建立自訂路由表，通過自訂路由表和交換器綁定，將交換器網段作為目標網段，用於交換器內的雲產品通訊。從而更靈活地進行網路管理。具體操作，請參見建立和管理路由表。

• 網關路由表

  您可以在VPC內建立自訂路由表，將自訂路由表和IPv4網關綁定，該路由表被稱為網關路由表。網關路由表用來控制進入VPC的公網流量的路由，可以將公網流量重新導向到VPC中的安全裝置（例如虛擬防火牆）做統一安全防護。具體操作，請參見建立和管理IPv4網關。

路由條目

路由表中的每一項是一條路由條目。路由條目由目標網段、下一跳類型、下一跳三部分組成。目標網段即您希望網路流量傳輸到的IP位址範圍；下一跳類型即用於傳輸網路流量的雲產品，例如，ECS執行個體、VPN網關或輔助彈性網卡等；下一跳即所選擇的具體傳輸網路流量的雲產品執行個體。

路由條目包括系統路由、自訂路由和動態路由。

• 系統路由

  系統路由分為IPv4路由和IPv6路由，您不能修改系統路由。

  • 建立VPC和交換器後，系統會在路由表中會自動添加以下IPv4路由：

    • 以100.64.0.0/10為目標網段的路由條目，用於VPC內的雲產品通訊。

    • 以交換器網段為目標網段的路由條目，用於交換器內的雲產品通訊。

    例如，您建立了一個網段為192.168.0.0/16的VPC，並在該VPC下建立了兩個網段為192.168.1.0/24和192.168.0.0/24的交換器，則該VPC的路由表中會有以下三條系統路由，表中的“-”表示VPC內部。

    目標網段	下一跳	路由類型	描述
    100.64.0.0/10	-	系統路由	Created by system.
    192.168.1.0/24	-	系統路由	Created with vSwitch(vsw-m5exxjccadi03tvx0****) by system.
    192.168.0.0/24	-	系統路由	Created with vSwitch(vsw-m5esyy9l8ntpt5gsw****) by system.

  • 如果您的VPC開通了IPv6，VPC的系統路由表中會自動添加以下IPv6路由：

    • 以::/0為目標網段，下一跳為IPv6網關執行個體的自訂路由條目，用於VPC內雲產品經IPv6地址與互連網通訊。

    • 以交換器IPv6網段為目標網段的系統路由條目，用於交換器內的雲產品通訊。

      說明

      如果您建立了自訂路由表，並且綁定了開通了IPv6網段的交換器，您需要手動添加一條以::/0為目標網段，下一跳為IPv6網關執行個體的自訂路由條目。具體操作，請參見添加路由表中的路由條目。

• 自訂路由

  您可以添加自訂路由來替換系統路由或將目標流量路由到指定的目的地。在添加自訂路由時，您可以指定的下一跳類型包括：

  目標網段	下一跳類型
  IPv4網段/VPC首碼列表	IPv4網關：將指向目標網段的流量轉寄至指定的IPv4網關。 NAT Gateway：將指向目標網段的流量轉寄至指定的NAT Gateway。 當需要通過NAT Gateway串連互連網時，配置此類型的路由 VPC對等串連：將指向目標網段的流量轉寄至VPC對等串連。 轉寄路由器：將指向目標網段的流量轉寄至指定的轉寄路由器。 VPN網關：將指向目標網段的流量轉寄至指定的VPN網關。 當需要通過VPN網關串連本網或者其他VPC時，配置此類型的路由。 ECS執行個體：將指向目標網段的流量轉寄至VPC內的一台ECS執行個體。 當需要通過該ECS執行個體部署的應用訪問互連網或其他應用時，配置此類型的路由。 彈性網卡：將指向目標網段的流量轉寄至指定的彈性網卡。 高可用虛擬IP：將指向目標網段的流量轉寄至高可用虛擬IP。 路由器介面（邊界路由器方向）：將指向目標網段的流量轉寄至指定的邊界路由器。 當需要使用Express Connect串連本網（物理專線接入）時，配置此類型的路由。 路由器介面（專用網路方向）：將指向目標網段的流量轉寄至指定的邊界路由器。 專線網關：將指向目標網段的流量轉寄至指定的專線網關。
  IPv6網段	ECS執行個體：將指向目標網段的流量轉寄至VPC內的一台ECS執行個體。 當需要通過該ECS執行個體部署的應用訪問互連網或其他應用時，配置此類型的路由。 IPv6網關：將指向目標網段的流量轉寄至指定的IPv6網關。 當需要通過IPv6網關進行IPv6通訊時，配置此類型的路由。只有在系統路由表添加路由，且系統路由表關聯的交換器所在地區已有IPv6網關時，才能將流量轉寄至指定的IPv6網關。 彈性網卡：將指向目標網段的流量轉寄至指定的彈性網卡。 路由器介面（邊界路由器方向）：將指向目標網段的流量轉寄至指定的邊界路由器。 當需要使用Express Connect串連本網（物理專線接入）時，配置此類型的路由。 專線網關：將指向目標網段的流量轉寄至指定的專線網關。 VPC對等串連：將指向目標網段的流量轉寄至VPC對等串連。

• 動態路由

  從路由動態源通過路由同步的方式學習的路由。雲企業網CEN、VPN網關、專線網關ECR可作為路由動態源。

  說明

  • VPC僅支援單一路由動態源，即VPC同一時刻僅接收單一路由動態源的動態路由。例如，VPC關聯ECR後，再加入CEN，開啟傳播路由將會失敗；建立VPN網關並開啟路由自動傳播後，VPN網關學習到的BGP路由將會自動傳播到VPC的系統路由表中，此時無法將VPC添加至ECR。

  • VPC無法通過路由動態源學習到與交換器網段相同或更加明細的路由條目。

發布路由至轉寄路由器

轉寄路由器支援路由發布功能。您可以將轉寄路由器串連的VPC執行個體的路由發布到轉寄路由器中，在沒有路由衝突的條件下，轉寄路由器中的其他網路執行個體可以學習到該路由。VPC執行個體各類型路由條目在轉寄路由器中的預設發布狀態以及是否支援發布和撤回操作，請參見發布路由至轉寄路由器。

路由優先順序

使用限制和配額

路由樣本

您可以通過在路由表中添加自訂路由條目控制VPC的出入流量。

VPC私網路由

當VPC內不同交換器的流量路由存在明顯差異，系統路由表無法滿足業務需求，您可在VPC內建立自訂路由表，通過自訂路由表和交換器綁定，將交換器網段作為目標網段，用於交換器內的雲產品通訊，從而更靈活地進行網路管理。

跨VPC互聯（VPC對等串連）

VPC對等串連是兩個VPC之間的網路連接，支援IPv4和IPv6互連 。您可以通過VPC對等串連實現IPv4和IPv6流量互連，從而實現兩個VPC之間的雲上內網通訊。

跨VPC互聯（VPN網關）

您可以使用VPN網關產品，通過在兩個VPC之間建立IPsec-VPN串連，對資料進行加密傳輸，實現資源的安全互訪。

串連本地IDC（Express Connect）

您可以使用物理專線將本地IDC通過Express Connect的VBR上連方式接入雲上網路。

您可以組合使用物理專線和專線網關ECR，實現本地IDC與VPC更優體驗、更大規格和更低時延的串連。

串連本地IDC（VPN網關）

您可以通過建立加密隧道的方式，實現本機資料中心等網路與雲上專用網路之間安全可靠的網路連接。

相關文檔

• 如果您想要瞭解路由表的建立與管理的具體操作，請參見建立和管理路由表。

• 如果您想要靈活管理交換器的網路流量，請參見使用自訂路由表進行網路流量管理。