一、适用场景

在创建 BLB 实例前进行 VPC 子网与 IP 地址规划，避免以下问题：

• 子网可用 IP 不足，导致实例创建失败或后续无法新增实例；
• 用户自建网段与 BLB 平台保留网段冲突，导致健康检查失败、业务不通；
• 安全组 / ACL 未放行必要网段，后端服务器被判为异常。

二、BLB 的 IP 占用与网络模型

• BLB的内网IP地址来自您创建BLB时指定的子网：创建 BLB 时必须指定 VPC 和子网，BLB 从该子网分配内网服务地址。BLB 默认与后端 BCC 在同一 VPC；同地域跨 VPC 挂载需使用 IP 组，并配置两 VPC 之间的路由与网段不重叠。
• 健康检查源IP：通常BLB用网段 100.64.0.0/10地址作为健康检查探测源 IP ，如果在后端服务器中配置了 iptables 等安全策略，请务必放行该网段，否则将会导致健康探测失败。如果您为BLB实例配置了子网回源IP，BLB实例发起健康检查诊断和对后端服务器进行流量转发的IP将从对应子网中分配，你需要注意放行要求的变化，详情请参考为BLB实例配置子网回源IP。
• 公网 BLB ：公网访问由绑定的 EIP 提供。
• IPv6：支持 NAT64 / NAT66，如果要为BLB分配IPv6地址，创建BLB时选择的子网需要支持IPv6。

三、规划原则

1. BLB 独立子网：为 BLB 服务地址规划独立子网，与后端 RS（BCC）子网分离，便于 ACL 管控、审计和扩容。

2. 按实例数预留IP地址：预留实例占用IP地址的增长余量。

   1. 每个 BLB 实例至少占用 1 个服务地址（内网IP）。
   2. 如果BLB实例配置了子网回源IP，单个实例需额外预留 IP地址数量，详情请参考为BLB实例配置子网回源IP。
3. 规避 100.64.0.0/10：VPC/子网网段及对端 IDC 网段应避免与 100.64.0.0/10 重叠，否则会导致回源与健康检查异常。
4. 跨 VPC 路由两端配置：应用型通过 IP 组跨 VPC/跨地域挂载后端时，需在 LB 侧 VPC 配「100.64.0.0/10 → 后端网段」、在 RS 侧 VPC 配「本 VPC 网段 → 100.64.0.0/10」两条路由，下一跳分别为对等连接的 blb/bcc 接口，且 LB 侧 VPC 须开启中继路由。

四、相关文档

• BLB 基本架构
• 性能规格说明
• 为 BLB 实例配置子网回源 IP
• 应用型 BLB 配置客户端地址保持