阿里云国际 VPC 和交换机怎么配置？网段、路由与可用区

默认做法：进入阿里云国际中文控制台“专有网络 VPC”，先创建不与办公室、VPN、其他 VPC 重叠的网段，再按可用区创建交换机并明确关联路由表。VPC 和交换机本身通常不是主要收费项，NAT、VPN、EIP 与流量可能收费。创建不会删除实例数据，删除交换机或替换默认路由却会直接断网。

VPC、交换机和路由表的关系

对象	作用范围	主要职责
VPC	单个地域	定义隔离的地址空间和网络边界
交换机 vSwitch	单个可用区	为 ECS、数据库等资源分配私网地址
系统路由表	VPC	创建 VPC 时自动生成并提供基础路由
自定义路由表	关联的交换机或网关	为特定流量指定 NAT、防火墙、VPN 等下一跳
安全组	实例访问控制	允许或拒绝实例级入出方向流量

路由可达不等于端口可访问。流量还要同时通过安全组、网络 ACL、主机防火墙和应用监听。

CIDR 规划先回答四个问题

• 是否需要连接办公网、机房、其他 VPC 或其他云；
• 未来需要多少可用区和环境；
• 每个交换机需要多少地址，并为扩容保留多少空间；
• 是否会通过 CEN、VPN、专线或 NAT 建立互联。

使用 RFC 1918 私有地址，并避免与所有计划互联网络重叠。官方文档也明确排除部分保留地址段。不要因为当前只有十台服务器就把 VPC 切得过小。

一个可扩展的划分示例

用途	示例网段	说明
VPC	10.40.0.0/16	为整个地域预留地址空间
生产区 A	10.40.0.0/20	可用区 A 的应用资源
生产区 B	10.40.16.0/20	可用区 B 的应用资源
数据层	10.40.32.0/20	按实际产品可用区规划
预留	10.40.48.0/20	避免初期全部切完

示例只展示方法，不是推荐固定网段。正式使用前必须与现有网络台账比对。

路由表变更前检查什么

1. 确认目标网段没有更具体的现有路由；
2. 确认下一跳资源状态正常并允许转发；
3. 确认路由表关联了哪些交换机；
4. 为管理入口保留不会被新路由切断的路径；
5. 从源端和目标端分别记录连通基线；
6. 变更后验证路径、端口和回程路由。

多可用区网络怎样准备

同一 VPC 中为不同可用区建立独立交换机，再将 ECS 和相关资源分布部署。交换机只属于一个可用区，但同 VPC 交换机可通过系统路由通信。高可用还需要负载均衡、应用无状态化和数据层复制，网络跨区只是基础。

常见连通故障

现象	优先检查
同 VPC 私网不通	安全组、ACL、主机防火墙、子网掩码和回程
只能访问部分网段	自定义路由优先级、下一跳和关联交换机
公网不通	EIP、NAT、路由、DNS 和安全策略
互联后地址冲突	两端 CIDR 重叠，需要重新规划或使用受限转换方案

边界条件

VPC 和交换机网段、IPv6、路由表类型以及产品支持范围会持续更新。跨账户、跨地域和跨站点互联不能从基础 VPC 步骤直接推导，应以阿里云国际当前产品文档和控制台为准。

网段规划先看未来互联

为生产、测试、应用、数据库和容器分别留地址，不要把当前机器数当作最终容量。计划通过 VPN、云企业网或 VPC 对等互联的网络必须使用不重叠 CIDR。交换机属于一个可用区，多可用区部署要在每个目标可用区建立对应交换机。

路由变更安全顺序

1. 在交换机详情确认实际关联的路由表。
2. 导出现有目的网段、下一跳类型和资源 ID。
3. 先添加更具体的测试路由，从测试 ECS 验证。
4. 检查安全组、网络 ACL、主机防火墙和应用监听。
5. 确认新路径稳定后再删除旧路由。

故障与回退

同 VPC 不通先查路由表关联和安全组；私网不能出网查默认路由、NAT 状态和返回路径；接入 VPN 后部分网段消失重点查 CIDR 重叠。验收应覆盖 DNS、TCP、应用和流日志。异常立即恢复原路由表关联和下一跳，不删除实例或格式化网卡。

阿里云国际 VPC 和交换机怎么配置现场验收单

• 入口或命令：专有网络 VPC → 专有网络/交换机/路由表 → 创建或关联
• 提交前风险：VPC/交换机通常不是主要收费项，NAT、VPN、EIP、流量收费；删交换机或改路由会中断
• 不能继续时：CIDR 重叠、交换机选错可用区、路由表关联错、下一跳无效、安全组拒绝
• 完成证据：同网段、跨网段、出网和应用端口分别通过，流日志与实际路由一致
• 退出办法：导出旧路由和关联；新路由先测试，失败恢复旧路由表和下一跳

完成这项任务后继续检查

• 阿里云国际 ECS 安全组怎么配置？入方向规则、端口开放与连接排查
• 阿里云国际 ECS 云盘怎么扩容？Linux、Windows 分区与文件系统处理
• 阿里云国际 ECS 监控告警怎么配置？CPU、内存、磁盘与通知排查

官方资料

• 阿里云国际：创建与管理 VPC 和交换机
• 阿里云国际：VPC 路由表