首页 > 其他分享 >阿里云 - 连接不同VPC方案

阿里云 - 连接不同VPC方案

时间:2023-04-11 18:58:52浏览次数:53  
标签:网关 互通 私网 阿里 VPC VPN 连接

前言

阿里云不同VPC之间互通的方法,共4种,仅供参考。
 

VPC互联

云企业网(CEN)

在您使用云企业网进行跨VPC互联时,您需要提前做好网络规划,确保需要互通的网段没有重叠。

云企业网通过转发路由器帮助您在跨地域或同地域VPC之间搭建私网通信通道。转发路由器通过Hub-Spoke的连接方式,只需要VPC以网络连接的方式加入转发路由器,转发路由器便会自动同步路由。

转发路由器的配置复杂度比较低,同时支持丰富的路由策略及QoS机制,可以实现复杂的组网及访问控制。然而,转发路由器自身具有带宽限制,同时也会收取流量处理费等费用,使用成本高于VPC对等连接。


 

VPC对等连接(Peer Connection)

在您使用VPC对等连接进行跨VPC互联时,您需要提前做好网络规划,建议需要互通的CIDR地址段不要重叠。

通过VPC对等连接实现不同VPC私网互通时,由于VPC对等连接的配置方式以及点对点的路由配置,当需要互联的VPC数目增多时,相应地配置复杂度也会增大,因此不适合大量VPC全连通的场景。然而,VPC对等连接具备无带宽限制、延迟低、同地域不收费等优点。


 

私网连接

私网连接能够将终端节点所在的VPC与终端节点服务所在VPC通过终端节点连接,建立安全稳定的私有连接,配置灵活,可满足不同的应用场景。私网连接不支持跨地域连接,只支持同可用区互联。

使用私网连接实现VPC互通时,需要互通的终端节点所在VPC与终端节点服务所在VPC的网段可以重叠且互不影响。

通过私网连接实现不同VPC互通时,无需考虑地址冲突和路由配置,网络配置简单。且私网连接本身提供了较强的网络隔离和访问控制能力,安全可控。但私网连接仅支持单向访问,即只允许特定方向的连接请求。


 

VPN网关

在您使用VPN网关进行跨VPC互联时,您需要提前做好网络规划,确保需要互通的网段没有重叠。

通过VPN网关实现不同VPC私网互通时,由于需要创建VPN网关、用户网关和IPSec连接,还需要为VPN网关配置路由,因此配置复杂度高,不适合大量VPC连通的场景。


 

对比

对比项 VPC对等连接 转发路由器 私网连接 VPN网关
连接方式 Full Mesh全连接方式,VPC两两之间建立对等连接。 Hub-Spoke连接方式,VPC以网络连接方式加入转发路由器。 基于业务网元的连接,类似于物理网络中负载均衡、防火墙等设备的连接。 VPC两两之间通过VPN建立连接。
路由传播 不支持 支持 不支持 支持
带宽限制 带宽无限制 受限于转发路由器的处理能力。 受限于终端节点服务侧的带宽。 受限于VPN网关的ECS实例,最高支持1 Gbps。
配置复杂度 复杂度高,需要两两建立对等关系并相互配置对端路由。 复杂度低,VPC只需要加入转发路由器并配置路由指向转发路由器的网络连接即可。 复杂度低,私网连接无需考虑地址冲突和路由配置,网络配置简单。 配置复杂度高,需要创建VPN网关、用户网关和IPSec连接,并为VPN网关配置路由。
支持互联VPC数目 最多支持20个 最多支持200个 无限制,超出配额可申请提升。 最多支持10个
延迟 延迟低 由于流量经过转发路由器,会增加额外一跳的延迟。 延迟低,私网连接只支持同可用区互联。 延迟高,跨地域需要经过公网转发。
收费 同地域不收费,跨地域统一由云数据传输CDT(Cloud DataTransfer)收取出方向流量传输费。更多信息,请参见什么是云数据传输 同地域收取连接费、流量处理费,跨地域收取带宽包实例费、连接费和流量处理费。更多信息,请参见计费说明 私网连接开通时不产生费用。开通成功后,根据私网连接服务的实际使用量进行计费,按每小时出账。费用包含实例费和流量处理费。更多信息,请参见计费说明 收取IPsec-VPN实例费、带宽费。更多信息,请参见 计费说明
 

所有VPC互联方案配置总结

方案分类 配置方法
云企业网 - 同地域VPC互通使用云企业网实现同地域云上云下网络互通(企业版)
- 跨地域VPC互通
- 使用云企业网实现跨地域跨账号VPC互通(企业版)
- 使用云企业网实现跨地域跨账号VPC互通(基础版)
VPC对等连接 - 创建和管理VPC对等连接
- VPC对等连接使用示例
私网连接 - 同账号VPC互通
- 私网连接支持将CLB作为服务资源
- 私网连接支持将ALB作为服务资源
- 跨账号VPC互通跨账号VPC间的私网访问服务
VPN网关 建立VPC到VPC的连接
 

文档来源

云企业网和VPN网关连接不同VPC的优势和方法_专有网络VPC-阿里云帮助中心

标签:网关,互通,私网,阿里,VPC,VPN,连接
From: https://www.cnblogs.com/young233/p/17307269.html

相关文章

  • jmeter数据库连接6
    1,准备资料1.一个可用的数据库2.连接数据库需要的驱动2,jmeter连接数据库3,发送插入语句请求4,发送查询语句请求5,发送删除语句请求6,对数据库进行压测本文永久更新地址:1,准备资料1.一个可用的数据库搭建一个mysql8.0的数据库环境,并设置数据库可以远程访问docker......
  • 一个TCP 连接可以发送多少个HTTP请求?
    一、现代浏览器与服务器建立了一个TCP连接后是否会在一个HTTP请求完成后断开?什么情况下会断开?默认情况下建立TCP连接不会端口,只有再请求报头中声明Connection:close才会再请求完成后关闭连接 二、一个TCP连接可以对应多少个HTTP请求?一个TCP连接时可以发送多个HTTP请求的......
  • 爬虫案列10:python 连接mysql
    importpymysql#打开数据库连接db=pymysql.connect(host='localhost',user='root',password='root',database='pikachu',port=3306......
  • ALLEGRO覆铜时不能对方形焊盘全连接解决方法
    1, 2  3,框选所有的焊盘,如果只想单个焊盘全连接就单独选中想全连接的焊盘,这里是焊盘全选中 ......
  • 使用Xshell远程连接Linux服务器
     https://blog.csdn.net/weixin_48016395/article/details/123190779?utm_medium=distribute.pc_relevant.none-task-blog-2~default~baidujs_baidulandingword~default-2-123190779-blog-129054565.235^v28^pc_relevant_default&spm=1001.2101.3001.4242.2&utm_rele......
  • 阿里云 EMAS & 魔笔:3月产品动态
    简介: 阿里云移动研发平台EMAS&低代码开发平台魔笔(Mobi)3月产品动态已更新:云发布支持发布单版本校验规则动态配置;移动测试支持录制脚本使用appium2.0框架;移动推送支持vivo和华为的消息/通知类型参数;魔笔发布v1.6版本,新增并优化多种功能、组件、模块,同时完善了魔笔教学体系,让用......
  • R语言-连接MySQL数据库方法
    #2R语言-连接MySQL数据库方法#####2.1方法1:使用R数据库接口连接数据库#####使用RMySQL包install.packages('RMySQL')library(RMySQL)#有两种方式操作#2.1.1使用dbConnect####conn<-dbConnect(MySQL(),dbname="smartbi_data",        ......
  • 数据库连接池
    selectcount(*)fromv$process;--3622selectvaluefromv$parameterwherename='processes';selectcount(*)fromv$sessionwherestatus='ACTIVE';selectusername,a.*fromv$sessionawhereusernameisnotnullorderbya.siddesc......
  • 敏捷开发 CICD 阿里云效 加 阿里云镜像仓库篇(一)
    一、前言之前这2篇都是利用Jenkins+Docker+Gitee去目标服务器构建镜像然后去发布业务系统。https://www.cnblogs.com/mangoubiubiu/p/17134059.htmlhttps://www.cnblogs.com/mangoubiubiu/p/17125069.html二、利用阿里云效+阿里云镜像仓库一键发布服务(包括中间件的初始化......
  • VMware网络连接模式
    VMware网络连接模式一、桥接模式1.介绍相当于虚拟机的网卡和宿主机的物理网卡连接到虚拟机所提供的VMnet0虚拟交换机上2.作用虚拟机、宿主机均可访问外网虚拟机、宿主机之间可通信3.操作关闭宿主机和虚拟机防火墙Windows:控制面板-->系统和安全-->WindowsDefender......