当您需要在不同VPC中的资源之间建立安全且高效的私网通信时，您可以通过云企业网、VPC对等连接或私网连接（PrivateLink）等连接方式，满足您跨VPC资源互联的需求。
跨VPC互联解决方案介绍
云企业网
在您使用云企业网进行跨VPC互联时，您需要提前做好网络规划，确保需要互通的网段没有重叠。
云企业网通过转发路由器帮助您在跨地域或同地域VPC之间搭建私网通信通道。转发路由器通过Hub-Spoke的连接方式，只需要VPC以网络连接的方式加入转发路由器，转发路由器便会自动同步路由。
转发路由器的配置复杂度比较低，同时支持丰富的路由策略及QoS机制，可以实现复杂的组网及访问控制。然而，转发路由器自身具有带宽限制，同时也会收取流量处理费等费用，使用成本高于VPC对等连接。
VPC对等连接
在您使用VPC对等连接进行跨VPC互联时，您需要提前做好网络规划，建议需要互通的CIDR地址段不要重叠。
通过VPC对等连接实现不同VPC私网互通时，由于VPC对等连接的配置方式以及点对点的路由配置，当需要互联的VPC数目增多时，相应地配置复杂度也会增大，因此不适合大量VPC全连通的场景。然而，VPC对等连接具备无带宽限制、延迟低、同地域不收费等优点。
私网连接
私网连接能够将终端节点所在的VPC与终端节点服务所在VPC通过终端节点连接，建立安全稳定的私有连接，配置灵活，可满足不同的应用场景。私网连接不支持跨地域连接，只支持同地域互联。
使用私网连接实现VPC互通时，需要互通的终端节点所在VPC与终端节点服务所在VPC的网段可以重叠且互不影响。
通过私网连接实现不同VPC互通时，无需考虑地址冲突和路由配置，网络配置简单。且私网连接本身提供了较强的网络隔离和访问控制能力，安全可控。但私网连接仅支持单向访问，即只允许特定方向的连接请求。
下表从网络连接的连接方式、带宽限制、延迟以及计费等方面对比通过云企业网的转发路由器、VPC对等连接、私网连接实现不同VPC私网互通的差异。
对比项 | VPC对等连接 | 转发路由器 | 私网连接 |
连接方式 | Full Mesh全连接方式，VPC两两之间建立对等连接。 | Hub-Spoke连接方式，VPC以网络连接方式加入转发路由器。 | 基于业务网元的连接， 类似于物理网络中负载均衡、防火墙等设备的连接。 |
路由传播 | 不支持 | 支持 | 不支持 |
配置复杂度 | 复杂度高，需要两两建立对等关系并相互配置对端路由。 | 复杂度低，VPC只需要加入转发路由器并配置路由指向转发路由器的网络连接即可。 | 复杂度低，私网连接无需考虑地址冲突和路由配置，网络配置简单。 |
支持互联VPC数目 | 最多支持10个 | 最多支持1000个 | 无限制，超出配额可申请提升。 |
延迟 | 低延迟，使用阿里云内网链路。 | 低延迟，使用阿里云内网链路。 | 低延迟，使用阿里云内网链路，私网连接只支持同地域互联。 |
收费 | 同地域不收费，跨地域统一由云数据传输CDT（Cloud DataTransfer）收取出方向流量传输费。更多信息，请参见什么是云数据传输。 | 私网连接开通时不产生费用。开通成功后，根据私网连接服务的实际使用量进行计费，按每小时出账。费用包含实例费和流量处理费。更多信息，请参见计费说明。 | |
支持的地域 |
跨VPC互联解决方案示例
您可以将两个或两个以上VPC通过使用云企业网或VPC对等连接的方式实现VPC之间的私网完全互通，使不同VPC内的资源可以实现资源互访。您可以通过私网连接将一个VPC的服务共享给其他VPC，这些VPC间不需要私网互通。
云企业网
云企业网可以帮助您在不同VPC之间实现同地域或跨地域网络互通。本文以下图场景为例介绍同地域3个VPC之间通过云企业网实现资源互访。
VPC对等连接
VPC对等连接是两个VPC之间的网络连接，您可以通过VPC对等连接，实现两个或两个以上VPC之间私网互通。当使用VPC对等连接实现两个以上的VPC私网互通时，需要VPC之间两两建立对等连接。本文以下图场景为例介绍3个VPC之间通过VPC对等连接实现资源互访。
创建VPC对等连接时，要连接的两端VPC，一个是发起端，另一个是接收端。发起端和接收端的VPC可以是同地域，也可以是跨地域的。
私网连接
私网连接的终端节点服务支持将负载均衡作为服务资源，您可以使用私网连接服务将一个VPC内的负载均衡服务资源共享给另外一个VPC，实现跨VPC私网访问负载均衡服务资源。本文以下图场景为例介绍两个VPC通过私网连接实现跨VPC私网访问传统型负载均衡CLB（Classic Load Balancer）的服务资源。
跨VPC互联解决方案配置
方案分类 | 配置方法 |
云企业网 | |
VPC对等连接 | |
私网连接 |
|