创建VPC时，需要注意哪些网络规划参数，CIDR块如何选择？

创建VPC时，网络规划的核心在于CIDR块的合理选择与参数配置，以确保可扩展性、避免冲突并满足业务隔离需求。关键注意事项：https://t.aliyun.com/U/LCGwMm

一、CIDR块选择原则

1. 使用标准私网地址段（RFC 1918）
   推荐以下三类，掩码长度建议 /16 ~ /28：

   • 10.0.0.0/8（最大规模，适合大型企业）
   • 172.16.0.0/12（中等规模）
   • 192.168.0.0/16（小型环境）

2. 禁止使用的网段
   以下地址段不可用作VPC主网段或附加网段：

   • 100.64.0.0/10（阿里云保留）
   • 127.0.0.0/8（回环地址）
   • 169.254.0.0/16（链路本地地址）
   • 224.0.0.0/4（组播地址）

3. 预留足够IP容量

   • 单个VPC最多支持 30万个私网IP。
   • 避免过小网段（如 /28 仅16个IP），需预估ECS、SLB、RDS等资源数量。

4. 规避冲突场景

   • 本地IDC或其他云环境：确保VPC网段与现有网络无重叠，否则混合云（VPN/专线）将无法互通。
   • 容器网络：避免与K8s/Docker默认网段（如 172.17.0.0/16）冲突。

二、关键网络规划参数

三、企业级最佳实践：结合IPAM规划

为避免多部门/多环境下的CIDR冲突，强烈推荐使用IPAM：

1. 创建IPAM实例，设置生效地域。
2. 划分层级地址池：
   • 顶级池：192.168.0.0/16（全企业）
   • 子池：192.168.0.0/20（生产环境）、192.168.16.0/20（测试环境）
3. 创建VPC时从子池分配：
   • 选择IPAM地址池 + 掩码（如 /24）
   • 系统自动分配首个可用CIDR（如 192.168.0.0/24）

此方式实现自动化分配、冲突检测与资源追踪，适用于大规模网络管理。

四、常见错误规避

• ❌ 网段过小：初期用 /24，后期扩容困难 → ✅ 预留 /16 主网段。
• ❌ 与IDC网段重叠：导致混合云路由失败 → ✅ 全面梳理现有网络拓扑。
• ❌ 忽略系统保留地址：每个交换机首IP和末3个IP不可用 → ✅ 计算可用IP时扣除4个地址。