华为云云原生网络 VPC 实战：跨 VPC 对等连接与企业路由器混合云互联架构

一、引言与架构背景

随着企业云上业务规模的不断拓展，多 VPC 架构已增至数十甚至数百个。传统的对等连接（VPC Peering）在面对复杂的网状互联时，容易引发路由条目膨胀与维护灾难。华为云企业路由器（Enterprise Router, ER）作为云上高性能星型中枢网络组件，为多 VPC 及混合云互联提供了高可用、弹性拓展的治理方案。

二、VPC 对等连接 vs 企业路由器（ER）架构对比

1. 对等连接（VPC Peering）：适用于点对点、低延迟、少量 VPC 之间的平坦互联。但由于不支持路由传递，多 VPC 间互联成本随节点增加呈几何级数增长。
2. 企业路由器（ER）：提供星型集中式路由转发表，支持连接 VPC、云专线（DC）、VPN 及云连接（CC）。通过路由表策略配置，实现超大规模网络的精细化隔离与流量调度。

三、基于 ER 的星型中枢网络治理方案实战

1. 网络拓扑设计：
   • Hub VPC / 安全 VPC：部署防火墙、堡垒机与统一出互联网网关。
   • Spoke VPC（生产/测试/开发）：业务独立隔离，仅与 ER 建立 Attachment。
   • 企业路由器（ER）：作为星型拓扑核心，加载多个 VPC 附件并关联自定义路由表。
2. 路由策略与流量转发配置：
   • 在 ER 中创建全连接与隔离路由表，灵活控制 Spoke 间流量是否经过防火墙审计。
   • 配置 VPC 路由表，将跨 VPC 或云下 CIDR 网段下一跳指向 ER。

四、总结与最佳实践

在云原生与混合云场景下，推荐中小规模采用 VPC Peering 快速构建，在大规模、跨区域及高安全要求的企业级网络中全面转向 ER 星型中枢架构，实现网络拓扑的简化与统一运维治理。