专有网络 VPC：路由表概述

路由表

• 系统路由表

  创建VPC后，系统会默认创建一张系统路由表来控制VPC的路由，VPC内所有交换机默认使用系统路由表。您不能创建也不能删除系统路由表，但可以在系统路由表中创建自定义路由条目。

• 自定义路由表

  您可以在VPC内创建自定义路由表，通过自定义路由表和交换机绑定，将交换机网段作为目标网段，用于交换机内的云产品通信。从而更灵活地进行网络管理。具体操作，请参见创建和管理路由表。

• 网关路由表

  您可以在VPC内创建自定义路由表，将自定义路由表和IPv4网关绑定，该路由表被称为网关路由表。网关路由表用来控制进入VPC的公网流量的路由，可以将公网流量重定向到VPC中的安全设备（例如虚拟防火墙）做统一安全防护。具体操作，请参见创建和管理IPv4网关。

路由条目

路由表中的每一项是一条路由条目。路由条目由目标网段、下一跳类型、下一跳三部分组成。目标网段即您希望网络流量传输到的IP地址范围；下一跳类型即用于传输网络流量的云产品，例如，ECS实例、VPN网关或辅助弹性网卡等；下一跳即所选择的具体传输网络流量的云产品实例。

路由条目包括系统路由、自定义路由和动态路由。

• 系统路由

  系统路由分为IPv4路由和IPv6路由，您不能修改系统路由。

  • 创建VPC和交换机后，系统会在路由表中会自动添加以下IPv4路由：

    • 以100.64.0.0/10为目标网段的路由条目，用于VPC内的云产品通信。

    • 以交换机网段为目标网段的路由条目，用于交换机内的云产品通信。

    例如，您创建了一个网段为192.168.0.0/16的VPC，并在该VPC下创建了两个网段为192.168.1.0/24和192.168.0.0/24的交换机，则该VPC的路由表中会有以下三条系统路由，表中的“-”表示VPC内部。

    目标网段	下一跳	路由类型	描述
    100.64.0.0/10	-	系统路由	Created by system.
    192.168.1.0/24	-	系统路由	Created with vSwitch(vsw-m5exxjccadi03tvx0****) by system.
    192.168.0.0/24	-	系统路由	Created with vSwitch(vsw-m5esyy9l8ntpt5gsw****) by system.

  • 如果您的VPC开通了IPv6，VPC的系统路由表中会自动添加以下IPv6路由：

    • 以::/0为目标网段，下一跳为IPv6网关实例的自定义路由条目，用于VPC内云产品经IPv6地址与互联网通信。

    • 以交换机IPv6网段为目标网段的系统路由条目，用于交换机内的云产品通信。

      说明

      如果您创建了自定义路由表，并且绑定了开通了IPv6网段的交换机，您需要手动添加一条以::/0为目标网段，下一跳为IPv6网关实例的自定义路由条目。具体操作，请参见添加路由表中的路由条目。

• 自定义路由

  您可以添加自定义路由来替换系统路由或将目标流量路由到指定的目的地。在添加自定义路由时，您可以指定的下一跳类型包括：

  目标网段	下一跳类型
  IPv4网段/VPC前缀列表	IPv4网关：将指向目标网段的流量转发至指定的IPv4网关。 NAT网关：将指向目标网段的流量转发至指定的NAT网关。 当需要通过NAT网关连接互联网时，配置此类型的路由 VPC对等连接：将指向目标网段的流量转发至VPC对等连接。 转发路由器：将指向目标网段的流量转发至指定的转发路由器。 VPN网关：将指向目标网段的流量转发至指定的VPN网关。 当需要通过VPN网关连接本地网络或者其他VPC时，配置此类型的路由。 ECS实例：将指向目标网段的流量转发至VPC内的一台ECS实例。 当需要通过该ECS实例部署的应用访问互联网或其他应用时，配置此类型的路由。 弹性网卡：将指向目标网段的流量转发至指定的弹性网卡。 高可用虚拟IP：将指向目标网段的流量转发至高可用虚拟IP。 路由器接口（边界路由器方向）：将指向目标网段的流量转发至指定的边界路由器。 当需要使用高速通道连接本地网络（物理专线接入）时，配置此类型的路由。 路由器接口（专有网络方向）：将指向目标网段的流量转发至指定的边界路由器。 专线网关：将指向目标网段的流量转发至指定的专线网关。
  IPv6网段	ECS实例：将指向目标网段的流量转发至VPC内的一台ECS实例。 当需要通过该ECS实例部署的应用访问互联网或其他应用时，配置此类型的路由。 IPv6网关：将指向目标网段的流量转发至指定的IPv6网关。 当需要通过IPv6网关进行IPv6通信时，配置此类型的路由。只有在系统路由表添加路由，且系统路由表关联的交换机所在地域已有IPv6网关时，才能将流量转发至指定的IPv6网关。 弹性网卡：将指向目标网段的流量转发至指定的弹性网卡。 路由器接口（边界路由器方向）：将指向目标网段的流量转发至指定的边界路由器。 当需要使用高速通道连接本地网络（物理专线接入）时，配置此类型的路由。 专线网关：将指向目标网段的流量转发至指定的专线网关。 VPC对等连接：将指向目标网段的流量转发至VPC对等连接。

• 动态路由

  从路由动态源通过路由同步的方式学习的路由。云企业网CEN、VPN网关、专线网关ECR可作为路由动态源。

  说明

  • VPC仅支持单一路由动态源，即VPC同一时刻仅接收单一路由动态源的动态路由。例如，VPC关联ECR后，再加入CEN，开启传播路由将会失败；创建VPN网关并开启路由自动传播后，VPN网关学习到的BGP路由将会自动传播到VPC的系统路由表中，此时无法将VPC添加至ECR。

  • VPC无法通过路由动态源学习到与交换机网段相同或更加明细的路由条目。

发布路由至转发路由器

转发路由器支持路由发布功能。您可以将转发路由器连接的VPC实例的路由发布到转发路由器中，在没有路由冲突的条件下，转发路由器中的其他网络实例可以学习到该路由。VPC实例各类型路由条目在转发路由器中的默认发布状态以及是否支持发布和撤回操作，请参见发布路由至转发路由器。

路由优先级

使用限制和配额

路由示例

您可以通过在路由表中添加自定义路由条目控制VPC的出入流量。

VPC私网路由

当VPC内不同交换机的流量路由存在明显差异，系统路由表无法满足业务需求，您可在VPC内创建自定义路由表，通过自定义路由表和交换机绑定，将交换机网段作为目标网段，用于交换机内的云产品通信，从而更灵活地进行网络管理。

跨VPC互联（VPC对等连接）

VPC对等连接是两个VPC之间的网络连接，支持IPv4和IPv6互连 。您可以通过VPC对等连接实现IPv4和IPv6流量互通，从而实现两个VPC之间的云上内网通信。

跨VPC互联（VPN网关）

您可以使用VPN网关产品，通过在两个VPC之间建立IPsec-VPN连接，对数据进行加密传输，实现资源的安全互访。

连接本地IDC（高速通道）

您可以使用物理专线将本地IDC通过高速通道的VBR上连方式接入云上网络。

您可以组合使用物理专线和专线网关ECR，实现本地IDC与VPC更优体验、更大规格和更低时延的连接。

连接本地IDC（VPN网关）

您可以通过建立加密隧道的方式，实现本地数据中心等网络与云上专有网络之间安全可靠的网络连接。

相关文档

• 如果您想要了解路由表的创建与管理的具体操作，请参见创建和管理路由表。

• 如果您想要灵活管理交换机的网络流量，请参见使用自定义路由表进行网络流量管理。