路由表

• 系統路由表

  創建VPC后，系統會默認創建一張系統路由表來控制VPC的路由，VPC內所有交換機默認使用系統路由表。您不能創建也不能刪除系統路由表，但可以在系統路由表中創建自定義路由條目。

• 自定義路由表

  您可以在VPC內創建自定義路由表，通過自定義路由表和交換機綁定，將交換機網段作為目標網段，用于交換機內的云產品通信。從而更靈活地進行網絡管理。具體操作，請參見創建和管理路由表。

• 網關路由表

  您可以在VPC內創建自定義路由表，將自定義路由表和IPv4網關綁定，該路由表被稱為網關路由表。網關路由表用來控制進入VPC的公網流量的路由，可以將公網流量重定向到VPC中的安全設備（例如虛擬防火墻）做統一安全防護。具體操作，請參見創建和管理IPv4網關。

路由條目

路由表中的每一項是一條路由條目。路由條目由目標網段、下一跳類型、下一跳三部分組成。目標網段即您希望網絡流量傳輸到的IP地址范圍；下一跳類型即用于傳輸網絡流量的云產品，例如，ECS實例、VPN網關或輔助彈性網卡等；下一跳即所選擇的具體傳輸網絡流量的云產品實例。

路由條目包括系統路由、自定義路由和動態路由。

• 系統路由

  系統路由分為IPv4路由和IPv6路由，您不能修改系統路由。

  • 創建VPC和交換機后，系統會在路由表中會自動添加以下IPv4路由：

    • 以100.64.0.0/10為目標網段的路由條目，用于VPC內的云產品通信。

    • 以交換機網段為目標網段的路由條目，用于交換機內的云產品通信。

    例如，您創建了一個網段為192.168.0.0/16的VPC，并在該VPC下創建了兩個網段為192.168.1.0/24和192.168.0.0/24的交換機，則該VPC的路由表中會有以下三條系統路由，表中的“-”表示VPC內部。

    目標網段	下一跳	路由類型	描述
    100.64.0.0/10	-	系統路由	Created by system.
    192.168.1.0/24	-	系統路由	Created with vSwitch(vsw-m5exxjccadi03tvx0****) by system.
    192.168.0.0/24	-	系統路由	Created with vSwitch(vsw-m5esyy9l8ntpt5gsw****) by system.

  • 如果您的VPC開通了IPv6，VPC的系統路由表中會自動添加以下IPv6路由：

    • 以::/0為目標網段，下一跳為IPv6網關實例的自定義路由條目，用于VPC內云產品經IPv6地址與互聯網通信。

    • 以交換機IPv6網段為目標網段的系統路由條目，用于交換機內的云產品通信。

      說明

      如果您創建了自定義路由表，并且綁定了開通了IPv6網段的交換機，您需要手動添加一條以::/0為目標網段，下一跳為IPv6網關實例的自定義路由條目。具體操作，請參見添加路由表中的路由條目。

• 自定義路由

  您可以添加自定義路由來替換系統路由或將目標流量路由到指定的目的地。在添加自定義路由時，您可以指定的下一跳類型包括：

  目標網段	下一跳類型
  IPv4網段/VPC前綴列表	IPv4網關：將指向目標網段的流量轉發至指定的IPv4網關。 NAT網關：將指向目標網段的流量轉發至指定的NAT網關。 當需要通過NAT網關連接互聯網時，配置此類型的路由 VPC對等連接：將指向目標網段的流量轉發至VPC對等連接。 轉發路由器：將指向目標網段的流量轉發至指定的轉發路由器。 VPN網關：將指向目標網段的流量轉發至指定的VPN網關。 當需要通過VPN網關連接本地網絡或者其他VPC時，配置此類型的路由。 ECS實例：將指向目標網段的流量轉發至VPC內的一臺ECS實例。 當需要通過該ECS實例部署的應用訪問互聯網或其他應用時，配置此類型的路由。 彈性網卡：將指向目標網段的流量轉發至指定的彈性網卡。 高可用虛擬IP：將指向目標網段的流量轉發至高可用虛擬IP。 路由器接口（邊界路由器方向）：將指向目標網段的流量轉發至指定的邊界路由器。 當需要使用高速通道連接本地網絡（物理專線接入）時，配置此類型的路由。 路由器接口（專有網絡方向）：將指向目標網段的流量轉發至指定的邊界路由器。 專線網關：將指向目標網段的流量轉發至指定的專線網關。 網關型負載均衡終端節點：將目的地址在目標網段范圍內的流量路由至網關型負載均衡終端節點。 說明 當前僅支持在華北6（烏蘭察布），選擇下一跳類型為網關型負載均衡終端節點。
  IPv6網段	ECS實例：將指向目標網段的流量轉發至VPC內的一臺ECS實例。 當需要通過該ECS實例部署的應用訪問互聯網或其他應用時，配置此類型的路由。 IPv6網關：將指向目標網段的流量轉發至指定的IPv6網關。 當需要通過IPv6網關進行IPv6通信時，配置此類型的路由。只有在系統路由表添加路由，且系統路由表關聯的交換機所在地域已有IPv6網關時，才能將流量轉發至指定的IPv6網關。 彈性網卡：將指向目標網段的流量轉發至指定的彈性網卡。 路由器接口（邊界路由器方向）：將指向目標網段的流量轉發至指定的邊界路由器。 當需要使用高速通道連接本地網絡（物理專線接入）時，配置此類型的路由。 專線網關：將指向目標網段的流量轉發至指定的專線網關。 VPC對等連接：將指向目標網段的流量轉發至VPC對等連接。 網關型負載均衡終端節點：將目的地址在目標網段范圍內的流量路由至網關型負載均衡終端節點。 說明 當前僅支持在華北6（烏蘭察布），選擇下一跳類型為網關型負載均衡終端節點。

• 動態路由

  從路由動態源通過路由同步的方式學習的路由。云企業網CEN、VPN網關、專線網關ECR可作為路由動態源。

  說明

  • VPC僅支持單一路由動態源，即VPC同一時刻僅接收單一路由動態源的動態路由。例如，VPC關聯ECR后，再加入CEN，開啟傳播路由將會失敗；創建VPN網關并開啟路由自動傳播后，VPN網關學習到的BGP路由將會自動傳播到VPC的系統路由表中，此時無法將VPC添加至ECR。

  • VPC無法通過路由動態源學習到與交換機網段相同或更加明細的路由條目。

發布路由至轉發路由器

轉發路由器支持路由發布功能。您可以將轉發路由器連接的VPC實例的路由發布到轉發路由器中，在沒有路由沖突的條件下，轉發路由器中的其他網絡實例可以學習到該路由。VPC實例各類型路由條目在轉發路由器中的默認發布狀態以及是否支持發布和撤回操作，請參見發布路由至轉發路由器。

路由優先級

使用限制和配額

路由示例

您可以通過在路由表中添加自定義路由條目控制VPC的出入流量。

VPC私網路由

當VPC內不同交換機的流量路由存在明顯差異，系統路由表無法滿足業務需求，您可在VPC內創建自定義路由表，通過自定義路由表和交換機綁定，將交換機網段作為目標網段，用于交換機內的云產品通信，從而更靈活地進行網絡管理。

跨VPC互聯（VPC對等連接）

VPC對等連接是兩個VPC之間的網絡連接，支持IPv4和IPv6互連 。您可以通過VPC對等連接實現IPv4和IPv6流量互通，從而實現兩個VPC之間的云上內網通信。

跨VPC互聯（VPN網關）

您可以使用VPN網關產品，通過在兩個VPC之間建立IPsec-VPN連接，對數據進行加密傳輸，實現資源的安全互訪。

連接本地IDC（高速通道）

您可以使用物理專線將本地IDC通過高速通道的VBR上連方式接入云上網絡。

您可以組合使用物理專線和專線網關ECR，實現本地IDC與VPC更優體驗、更大規格和更低時延的連接。

連接本地IDC（VPN網關）

您可以通過建立加密隧道的方式，實現本地數據中心等網絡與云上專有網絡之間安全可靠的網絡連接。

相關文檔

• 如果您想要了解路由表的創建與管理的具體操作，請參見創建和管理路由表。

• 如果您想要靈活管理交換機的網絡流量，請參見子網路由。