关键在于设计源头统一管控地址空间：须基于全局IPAM预留10.0.0.0/8等大网段，按业务切分子范围；每个VPC主网段需为独立/16或更大且互不重叠；跨VPC互通前必须核查VPC主网段、子网、Pod网段等三类地址无重叠；冲突时优先采用中转子网+私网NAT方案；超3个VPC推荐用云企业网（CEN）替代对等连接以降低风险。
避免不同 VPC 之间网段冲突，关键不是事后调和，而是从设计源头统一管控地址空间——冲突一旦发生，轻则无法建对等连接，重则导致业务互通失败、NAT/路由策略失效，甚至引发安全越权访问。
提前统一分配主网段，拒绝“各自为政”
所有VPC必须基于同一套地址规划表来选主网段，不能由各团队自行决定。推荐做法：
- 在云平台或企业IPAM系统中建立全局私网地址池，例如预留 10.0.0.0/8 整个空间，按业务线或部门切分子范围（如电商用 10.10.0.0/16，数据平台用 10.20.0.0/16）
- 每个VPC主网段必须是独立 /16 或更大（如 /14），且彼此不重叠；禁止多个VPC都用 192.168.0.0/16 或 172.16.0.0/16 这类常见小网段
- 新建VPC前强制查表，确认所选CIDR未被占用或预留
跨VPC互通前必做网段对齐检查
只要涉及VPC互连（无论对等连接、CEN还是IDC对接），必须核对三类网段是否全部无重叠：
- VPC主网段之间（如VPC-A是10.10.0.0/16，VPC-B就不能是10.10.5.0/24）
- VPC内子网与对方VPC主网段（如VPC-B的子网10.20.1.0/24不能落在VPC-A的10.10.0.0/16里）
- 双方容器Pod网段、NAT SNAT池、IDC映射段等辅助网段（例如ACK集群的Pod网段172.20.0.0/16，若VPC-B主网段也是172.20.0.0/16就直接冲突）
已有冲突时，优先用“中转+私网NAT”而非迁移
当收购、合并或历史遗留导致两个VPC主网段已重叠（如都是192.168.1.0/24），不建议大规模迁移资源。可行解法：
- 为每个VPC新增一个独立中转子网（如VPC-A加192.168.100.0/24，VPC-B加192.168.101.0/24）
- 在各自中转子网部署私网NAT网关，配置SNAT规则：将本VPC业务子网流量源IP转换为中转子网内的固定IP
- 通过VPC对等连接打通两个中转子网，再配置DNAT或路由，实现可控互通
- 该方案无需改动原有业务IP和配置，隔离性强，适合生产环境快速修复
用云企业网（CEN）替代多对等连接，降低管理风险
当VPC数量超过3个，或存在频繁增减场景，手动维护对等连接+路由极易出错。CEN天然规避部分冲突风险：
- CEN支持子网级路由发布（即只通告具体子网，而非整个VPC CIDR），允许两个VPC主网段重叠，但只要互通的子网不重叠即可通信
- 转发路由器自动学习和同步路由，减少人工配置遗漏
- 配合路由策略可精细控制哪些子网能互通、哪些被屏蔽，比全量对等更安全
