华为云首页用户手册

虚拟私有云 VPC-网络规划和设计:如何规划子网？

虚拟私有云 VPC-网络规划和设计:如何规划子网？

时间：2023-12-21 11:06:35

虚拟私有云 VPC

如何规划子网？

子网是虚拟私有云内的IP地址集，可以将虚拟私有云的网段分成若干块，子网划分可以帮助您合理规划IP地址资源。虚拟私有云中的所有云资源都必须部署在子网内。

默认情况下，同一个VPC中，不同子网内的所有实例网络互通。同一个VPC内的子网可以位于不同可用区，不影响通信。比如VPC-A内有子网A01（可用区A）和子网A02（可用区B），子网A01和子网A02的网络默认互通。
子网创建成功后，不支持修改网段，请提前合理规划好子网网段。同一个虚拟私有云内的子网网段不可重复。
创建VPC的时候会创建默认子网，VPC创建完成后，如果您需要创建新的子网，请参见为虚拟私有云创建新的子网。

子网的网段必须在VPC网段范围内，子网网段的掩码长度范围是：所在VPC掩码~29，比如VPC网段为10.0.0.0/16，VPC的掩码为16，则子网的掩码可在16~29范围内选择。

比如VPC-A的网段为10.0.0.0/16，则您可以规划子网A01的网段为10.0.0.0/24，子网A02的网段为10.0.1.0/24，子网A03的网段为10.0.3.0/24。

一个用户在单个区域可创建的虚拟私有云子网数量默认为100个，如果您需要提升配额，请参见如何申请扩大配额？

当您规划VPC子网时，可以参考以下原则：

同一个VPC内的业务，您可以根据业务模块划分子网，比如在VPC-A内，子网A01用于Web层，子网A02用于管理层，子网A03用于数据层。根据业务划分子网模块，有利于结合网络ACL进行网络防护。
如果您要通过VPN/云专线连通云上VPC和线下IDC的网络，则VPC子网网段和IDC内的网段不能重叠，您在新建VPC及子网的时候务必避开IDC内的网段。

上一篇：虚拟私有云 VPC-网络规划和设计:如何规划路由策略？

下一篇：虚拟私有云 VPC-网络规划和设计:如何规划路由策略？

虚拟私有云 VPC-网络规划和设计:如何规划子网？

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题