华为云 VPC 网络规划指南：子网、安全组与对等连接的正确姿势

一、网络规划的重要性

VPC 是云上所有资源的网络底座。规划不当，后期扩容、跨环境互联都会踩坑。核心原则：地址段留余量、分层分区、路由清晰。

二、CIDR 与子网划分

先确定 VPC 大网段（如 10.0.0.0/16），再按用途划分子网：

10.0.1.0/24  业务应用层
10.0.2.0/24  数据层(数据库)
10.0.3.0/24  中间件/缓存
10.0.100.0/24 运维管理

三、安全组与网络 ACL

安全组是实例级有状态防火墙，ACL 是子网级无状态过滤。安全组做精细白名单（按端口+源IP），ACL 做粗粒度兜底。

四、跨 VPC 互联：对等连接

多个 VPC 需要互通时用对等连接而非公网。关键前提是地址段不重叠——这正是第一步规划要留余量的原因。

五、踩坑与经验

1. 地址段务必不重叠：一旦重叠，对等连接无法建立；
2. 预留增长空间：/24 只够 250 台，很快不够；
3. 路由要显式：对等连接后记得配置路由表；
4. 命名规范：子网/安全组按"环境-用途"命名。

六、小结

好的 VPC 规划像打好地基：地址留余量、分层子网、白名单安全组、清晰的跨 VPC 路由。一次规划到位，后续扩容与互联都会顺畅很多。