混合云架构中私网环境下通过VPN实现云上云下互通

Tianyiyun · · 25 次点击 · · 开始浏览    

本文分享自天翼云开发者社区《混合云架构中私网环境下通过VPN实现云上云下互通》,作者:陈****强

在只有私网环境的某些客户业务场景下,客户新建了私有云平台。客户希望将本地IDC业务迁移上云,除了可以通过专线的方式,还可以通过VPN打通方式,实现私网环境中,客户IDC和云上的打通。架构如下:

 

操作步骤:

1、网络配置等相关工作,客户侧交换机和云平台接入换机相连,端口vlan配置等前置准备工作完成

2、在云平台侧起ipsec VPN,由于是私网环境,VPN tunnel IP选择一个虚拟的公网EIP,地址为 21.0.41.X/24中的某IP地址

3、在客户侧起VPN服务,对应VPN tunnel IP配置为和云平台侧tunnel IP为一个网段的IP地址,如上图 21.0.41.3/24

4、在步骤1中,云平台侧交换机和客户侧交换机之间路由打通,保证tunnel IP之间可路由互通

5、在云平台VPC侧配置下云路由,到客户侧172网段的路由指向VPN 隧道

6、在客户侧配置上云路由,到VPC内192网段的路由指向VPN隧道

通过以上方式,便可在私网环境下,通过VPN方式实现云下云上的内网地址互通。

 

25 次点击  
加入收藏 微博
暂无回复
添加一条新回复 (您需要 登录 后才能回复 没有账号 ?)
  • 请尽量让自己的回复能够对别人有帮助
  • 支持 Markdown 格式, **粗体**、~~删除线~~、`单行代码`
  • 支持 @ 本站用户;支持表情(输入 : 提示),见 Emoji cheat sheet
  • 图片支持拖拽、截图粘贴等方式上传