路由表

• 系統(tǒng)路由表

  創(chuàng)建VPC后，系統(tǒng)會默認創(chuàng)建一張系統(tǒng)路由表來控制VPC的路由，VPC內所有交換機默認使用系統(tǒng)路由表。您不能創(chuàng)建也不能刪除系統(tǒng)路由表，但可以在系統(tǒng)路由表中創(chuàng)建自定義路由條目。

• 自定義路由表

  您可以在VPC內創(chuàng)建自定義路由表，通過自定義路由表和交換機綁定，將交換機網段作為目標網段，用于交換機內的云產品通信。從而更靈活地進行網絡管理。具體操作，請參見創(chuàng)建和管理路由表。

• 網關路由表

  您可以在VPC內創(chuàng)建自定義路由表，將自定義路由表和IPv4網關綁定，該路由表被稱為網關路由表。網關路由表用來控制進入VPC的公網流量的路由，可以將公網流量重定向到VPC中的安全設備（例如虛擬防火墻）做統(tǒng)一安全防護。具體操作，請參見創(chuàng)建和管理IPv4網關。

路由條目

路由表中的每一項是一條路由條目。路由條目由目標網段、下一跳類型、下一跳三部分組成。目標網段即您希望網絡流量傳輸?shù)降腎P地址范圍；下一跳類型即用于傳輸網絡流量的云產品，例如，ECS實例、VPN網關或輔助彈性網卡等；下一跳即所選擇的具體傳輸網絡流量的云產品實例。

路由條目包括系統(tǒng)路由、自定義路由和動態(tài)路由。

• 系統(tǒng)路由

  系統(tǒng)路由分為IPv4路由和IPv6路由，您不能修改系統(tǒng)路由。

  • 創(chuàng)建VPC和交換機后，系統(tǒng)會在路由表中會自動添加以下IPv4路由：

    • 以100.64.0.0/10為目標網段的路由條目，用于VPC內的云產品通信。

    • 以交換機網段為目標網段的路由條目，用于交換機內的云產品通信。

    例如，您創(chuàng)建了一個網段為192.168.0.0/16的VPC，并在該VPC下創(chuàng)建了兩個網段為192.168.1.0/24和192.168.0.0/24的交換機，則該VPC的路由表中會有以下三條系統(tǒng)路由，表中的“-”表示VPC內部。

    目標網段	下一跳	路由類型	描述
    100.64.0.0/10	-	系統(tǒng)路由	Created by system.
    192.168.1.0/24	-	系統(tǒng)路由	Created with vSwitch(vsw-m5exxjccadi03tvx0****) by system.
    192.168.0.0/24	-	系統(tǒng)路由	Created with vSwitch(vsw-m5esyy9l8ntpt5gsw****) by system.

  • 如果您的VPC開通了IPv6，VPC的系統(tǒng)路由表中會自動添加以下IPv6路由：

    • 以::/0為目標網段，下一跳為IPv6網關實例的自定義路由條目，用于VPC內云產品經IPv6地址與互聯(lián)網通信。

    • 以交換機IPv6網段為目標網段的系統(tǒng)路由條目，用于交換機內的云產品通信。

      說明

      如果您創(chuàng)建了自定義路由表，并且綁定了開通了IPv6網段的交換機，您需要手動添加一條以::/0為目標網段，下一跳為IPv6網關實例的自定義路由條目。具體操作，請參見添加路由表中的路由條目。

• 自定義路由

  您可以添加自定義路由來替換系統(tǒng)路由或將目標流量路由到指定的目的地。在添加自定義路由時，您可以指定的下一跳類型包括：

  目標網段	下一跳類型
  IPv4網段/VPC前綴列表	IPv4網關：將指向目標網段的流量轉發(fā)至指定的IPv4網關。 NAT網關：將指向目標網段的流量轉發(fā)至指定的NAT網關。 當需要通過NAT網關連接互聯(lián)網時，配置此類型的路由 VPC對等連接：將指向目標網段的流量轉發(fā)至VPC對等連接。 轉發(fā)路由器：將指向目標網段的流量轉發(fā)至指定的轉發(fā)路由器。 VPN網關：將指向目標網段的流量轉發(fā)至指定的VPN網關。 當需要通過VPN網關連接本地網絡或者其他VPC時，配置此類型的路由。 ECS實例：將指向目標網段的流量轉發(fā)至VPC內的一臺ECS實例。 當需要通過該ECS實例部署的應用訪問互聯(lián)網或其他應用時，配置此類型的路由。 彈性網卡：將指向目標網段的流量轉發(fā)至指定的彈性網卡。 高可用虛擬IP：將指向目標網段的流量轉發(fā)至高可用虛擬IP。 路由器接口（邊界路由器方向）：將指向目標網段的流量轉發(fā)至指定的邊界路由器。 當需要使用高速通道連接本地網絡（物理專線接入）時，配置此類型的路由。 路由器接口（專有網絡方向）：將指向目標網段的流量轉發(fā)至指定的邊界路由器。 專線網關：將指向目標網段的流量轉發(fā)至指定的專線網關。 網關型負載均衡終端節(jié)點：將目的地址在目標網段范圍內的流量路由至網關型負載均衡終端節(jié)點。 說明 當前僅支持在華北6（烏蘭察布），選擇下一跳類型為網關型負載均衡終端節(jié)點。
  IPv6網段	ECS實例：將指向目標網段的流量轉發(fā)至VPC內的一臺ECS實例。 當需要通過該ECS實例部署的應用訪問互聯(lián)網或其他應用時，配置此類型的路由。 IPv6網關：將指向目標網段的流量轉發(fā)至指定的IPv6網關。 當需要通過IPv6網關進行IPv6通信時，配置此類型的路由。只有在系統(tǒng)路由表添加路由，且系統(tǒng)路由表關聯(lián)的交換機所在地域已有IPv6網關時，才能將流量轉發(fā)至指定的IPv6網關。 彈性網卡：將指向目標網段的流量轉發(fā)至指定的彈性網卡。 路由器接口（邊界路由器方向）：將指向目標網段的流量轉發(fā)至指定的邊界路由器。 當需要使用高速通道連接本地網絡（物理專線接入）時，配置此類型的路由。 專線網關：將指向目標網段的流量轉發(fā)至指定的專線網關。 VPC對等連接：將指向目標網段的流量轉發(fā)至VPC對等連接。 網關型負載均衡終端節(jié)點：將目的地址在目標網段范圍內的流量路由至網關型負載均衡終端節(jié)點。 說明 當前僅支持在華北6（烏蘭察布），選擇下一跳類型為網關型負載均衡終端節(jié)點。

• 動態(tài)路由

  從路由動態(tài)源通過路由同步的方式學習的路由。云企業(yè)網CEN、VPN網關、專線網關ECR可作為路由動態(tài)源。

  說明

  • VPC僅支持單一路由動態(tài)源，即VPC同一時刻僅接收單一路由動態(tài)源的動態(tài)路由。例如，VPC關聯(lián)ECR后，再加入CEN，開啟傳播路由將會失??；創(chuàng)建VPN網關并開啟路由自動傳播后，VPN網關學習到的BGP路由將會自動傳播到VPC的系統(tǒng)路由表中，此時無法將VPC添加至ECR。

  • VPC無法通過路由動態(tài)源學習到與交換機網段相同或更加明細的路由條目。

發(fā)布路由至轉發(fā)路由器

轉發(fā)路由器支持路由發(fā)布功能。您可以將轉發(fā)路由器連接的VPC實例的路由發(fā)布到轉發(fā)路由器中，在沒有路由沖突的條件下，轉發(fā)路由器中的其他網絡實例可以學習到該路由。VPC實例各類型路由條目在轉發(fā)路由器中的默認發(fā)布狀態(tài)以及是否支持發(fā)布和撤回操作，請參見發(fā)布路由至轉發(fā)路由器。

路由優(yōu)先級

使用限制和配額

路由示例

您可以通過在路由表中添加自定義路由條目控制VPC的出入流量。

VPC私網路由

當VPC內不同交換機的流量路由存在明顯差異，系統(tǒng)路由表無法滿足業(yè)務需求，您可在VPC內創(chuàng)建自定義路由表，通過自定義路由表和交換機綁定，將交換機網段作為目標網段，用于交換機內的云產品通信，從而更靈活地進行網絡管理。

跨VPC互聯(lián)（VPC對等連接）

VPC對等連接是兩個VPC之間的網絡連接，支持IPv4和IPv6互連 。您可以通過VPC對等連接實現(xiàn)IPv4和IPv6流量互通，從而實現(xiàn)兩個VPC之間的云上內網通信。

跨VPC互聯(lián)（VPN網關）

您可以使用VPN網關產品，通過在兩個VPC之間建立IPsec-VPN連接，對數(shù)據(jù)進行加密傳輸，實現(xiàn)資源的安全互訪。

連接本地IDC（高速通道）

您可以使用物理專線將本地IDC通過高速通道的VBR上連方式接入云上網絡。

您可以組合使用物理專線和專線網關ECR，實現(xiàn)本地IDC與VPC更優(yōu)體驗、更大規(guī)格和更低時延的連接。

連接本地IDC（VPN網關）

您可以通過建立加密隧道的方式，實現(xiàn)本地數(shù)據(jù)中心等網絡與云上專有網絡之間安全可靠的網絡連接。

相關文檔

• 如果您想要了解路由表的創(chuàng)建與管理的具體操作，請參見創(chuàng)建和管理路由表。

• 如果您想要靈活管理交換機的網絡流量，請參見使用自定義路由表進行網絡流量管理。