文档中心

中转路由器

最佳实践

通过中转路由器汇总云上VPC或云下IDC小网段路由

本文介绍如何通过配置中转路由器实现将云上的小网段路由汇总传递到云下IDC，云下IDC小网段路由汇总传递至云上VPC同理。

场景介绍

中转路由器默认学习云上VPC子网粒度的路由，云上VPC子网网段较多时，通过中转路由器传递到云下IDC的路由数量会非常多，可能导致以下问题：

专线连接默认最多可接收来自中转路由器的100条路由，子网网段数超过该数量限制时，超过的路由会被丢弃，从而影响业务流量转发。

云下IDC会收到大量的明细路由，不便于云下路由管理与维护。

明细路由太多时，路由收敛时间会变长。

通过「TR路由表 + 静态路由」或「路由策略 + 静态路由」方式均可以汇总小网段路由（包括云上小网段和云下小网段），帮您解决以上困扰。

方案	通过TR路由表+静态路由汇总小网段路由	通过路由策略+静态路由汇总小网段路由
方案说明	增加 1 个TR路由表，将需要汇总小网段路由的网络实例单独关联转发至该TR路由表，关闭路由学习，并配置汇总网段的静态路由。	使用路由策略拒绝接收小网段路由，在原TR路由表中配置汇总网段的静态路由。
注意事项	只能将同一个网络实例的网段汇总为一条路由，无法将多个网络实例的网段汇总为一条路由。 IDC侧如需对子网中暂未分配的IP地址进行扫描，为避免环路，您需要参考管理静态路由为所有未分配的IP地址配置黑洞路由。	--
操作影响	业务流量从明细路由切换到汇总路由时，可能存在流量闪断。
后续维护	创建、删除子网时，需要手动更新中转路由器路由表中添加的大网段静态路由。

前提条件

已通过中转路由器和专线连接打通云上VPC与云下IDC。

配置流程

通过TR路由表+静态路由汇总小网段路由

通过路由策略+静态路由汇总小网段路由

创建TR路由表：创建一个自定义TR路由表。

创建静态路由：梳理小网段路由，并添加汇总网段的静态路由到新建TR路由表中。

修改关联转发路由表：更换专线网关类型网络实例连接的关联转发路由表至新建TR路由表，通过中转路由器传递汇总网段到云下IDC。

查看云上云下路由：查看中转路由器、专线网关及云下IDC的路由，确认符合预期。

通过TR路由表+静态路由汇总小网段路由

创建一个TR路由表，名称为tr01-rtb-set，具体操作步骤参见创建路由表。

梳理需要汇总的小网段路由，将多条小网段路由整合为1条大网段路由，下图以汇总云上VPC小网段为例。

网络实例路由条目				汇总路由
目标网段	下一跳	网络实例	目标网段
192.168.1.0/24	attach-vpc01	vpc01	192.168.0.0/20
192.168.2.0/24	attach-vpc01	vpc01	192.168.0.0/20
192.168.16.0/24	attach-vpc02	vpc02	192.168.16.0/20
192.168.17.0/24	attach-vpc02	vpc02	192.168.16.0/20

添加汇总路由至TR路由表tr01-rtb-set中，具体操作步骤参见创建静态路由。

目标网段
黑洞路由
下一跳类型
下一跳
192.168.0.0/20
否
同地域连接
attach-vpc01
192.168.16.0/20
否
同地域连接
attach-vpc02

修改期望只接受汇总路由的网络实例连接的关联转发路由表，具体操作步骤参见修改关联转发路由表。

本文以汇总云上VPC小网段为例：将网络实例连接attach-dcg01关联转发的TR路由表修改为tr01-rtb-set。

查看云上云下路由，确认符合预期。

中转路由器路由：专线网关类型网络实例连接（attach-dcg01）的关联转发路由表中仅存在汇总网段的静态路由。

专线网关路由：从中转路由器学习到汇总网段的静态路由。

IDC路由：学习到云上汇总网段的静态路由。

通过路由策略+静态路由汇总小网段路由

梳理需要汇总的小网段路由，将多条小网段路由整合为1条大网段路由，下图以汇总云上VPC小网段为例。

网络实例路由条目				汇总路由
目标网段	下一跳	网络实例	目标网段
192.168.1.0/24	attach-vpc01	vpc01	192.168.0.0/20
192.168.2.0/24	attach-vpc01	vpc01	192.168.0.0/20
192.168.16.0/24	attach-vpc02	vpc02	192.168.16.0/20
192.168.17.0/24	attach-vpc02	vpc02	192.168.16.0/20

在专线网关类型网络实例连接的关联转发路由表中，添加汇总网段的静态路由，具体操作步骤参见创建静态路由。

目标网段
黑洞路由
下一跳类型
下一跳
192.168.0.0/20
否
同地域连接
attach-vpc01
192.168.16.0/20
否
同地域连接
attach-vpc02

创建一个发方向路由策略，拒绝小网段的VPC子网路由传递到专线网关，具体操作步骤参见创建路由策略。

说明

汇总路由未匹配到路由策略时默认被允许，因此允许汇总路由传递到专线网关无需添加路由策略条目。

优先级
匹配条件
策略行为
100
源实例类型 = VPC
目的实例ID = 专线网关实例的ID
拒绝

将路由策略关联至专线网关类型网络实例连接的关联转发路由表，通过中转路由器传递汇总路由到云下IDC，具体操作步骤参见关联路由策略至TR路由表。

查看云上云下的路由，确认符合预期。

中转路由器路由：专线网关类型网络实例连接（attach-dcg01）的关联转发路由表中同时存在VPC子网段路由和汇总网段的静态路由。

专线网关路由：从中转路由器学习到汇总网段的静态路由。

IDC路由：学习到云上汇总网段的静态路由。

最近更新时间：2026.03.02 14:40:57

这个页面对您有帮助吗？

有用

无用

目标网段	黑洞路由	下一跳类型	下一跳
192.168.0.0/20	否	同地域连接	attach-vpc01
192.168.16.0/20	否	同地域连接	attach-vpc02

优先级	匹配条件	策略行为
100	源实例类型 = VPC 目的实例ID = 专线网关实例的ID	拒绝