摘要：?通過VPN網關+云企業網的方式，實現云下IDC和云上網絡資源互通方案

大家好，我是云企業網產品經理辰城，今天為大家介紹如何通過讓云企業網支持VPN路由的方案，實現云企業網內網絡實例（VPC）可以和云下IDC之間互通的場景（IDC通過VPN網關和云上互聯）。

背景

IDC通過VPN網關和云上互聯，本教程的目的在于讓CEN中的VPC分別可以與云下IDC互通。

1） 云上三個vpc通過CEN進行互連。三個vpc中的ecs可以直接通信。

2） 在vpc1中創建一個VPN網關用于連接用戶IDC。通過該VPN連接，vpc1中的ecs可以跟IDC進行通信。

3） 把vpc1的VPN路由發布到云企業網中，vpc2/vpc3中的ecs也可以和IDC進行通信。

方案實現步驟

1.創建CEN，加載VPC，配置ECS

創建云企業網實例， 管理控制臺左側點擊進入專有網絡VPC后點擊快捷鏈接后點擊進入云企業網。

點擊創建云企業網實例輸入必填的信息：

進入專有網絡VPC創建專有網絡，并添加ECS：

依次創建了所需的vpc實例，并分別給vpc添加ecs實例：

vpc1、vpc2、vpc3分別配置的ecs為：LWH-test1-ecs1、LWH-test2-ecs1、LWH-test3-ecs1。

2.云企業網中加載VPC

分別進入VPC控制臺后可以看見已創建的vpc實例，點擊該vpc實例后進入查看專有網絡詳情頁面，界面右上方有加入云企業網按鈕，選擇剛才創建好的CEN后，將VPC加載到云企業網中。

3.云上互通性驗證

分別驗證VPC1、VPC2、VPC3之間的互通性：

VPC1的ECS ping VPC2 的ECS私網IP：

VPC1的ECS ping VPC3 的ECS私網IP：

云上互通性驗證完畢。

4.創建VPN網關，鏈接IDC

• 在VPC1中創建VPN網關用于連接用戶IDC
  

創建VPN網關及用戶網關和配置方式，參見：https://help.aliyun.com/document_detail/65279.html?spm=a2c4g.11174283.6.547.QUlvi0

• 創建IPsec連接

創建好VPN網關和用戶網關后，需要創建一個IPsec連接建立VPN通道。

VPN網關： 選擇已創建的VPN網關。本例選擇vpc1的VPN網關。

用戶網關：選擇使用對端VPN網關的公網IP地址創建的用戶網關。本例選擇用戶網關。

本端網段：輸入已選VPN網關所屬VPC的網段。本例輸入VPC1的網段172.16.0.0/12。

對端網段：本例輸入用戶側IDC的網段192.168.0.0/16。

預共享密鑰：輸入一個共享密鑰，本例輸入1234567。兩個IPsec連接的共享密鑰必須相同。

驗證云下IDC和vpc1的互通性：

5.發布VPN路由到CEN

通過步驟4的驗證，VPC1已與IDC之間互通，接下來需要將VPC1中的VPN路由發布到CEN中，讓CEN中的每個網絡實例學習到該路由，從而實現每個VPC可以和IDC之間的互通。

• 發布VPN路由到CEN

本案例通過調用openapi方式介紹如何將VPN路由發布到CEN，點擊https://api.aliyun.com/?進入Openapi Explorer

點擊圖中搜索云產品，輸入cen，查詢cen產品，如圖所示：

發布路由接口為：PublishRouteEntries，接口詳情介紹：https://help.aliyun.com/document_detail/85470.html?spm=a2c4g.11174283.6.599.dHU1Hq

通過以上接口調用，將VPC1中配置的VPN路由發布到了CEN中。

• 查看路由

既然已經將VPC1中的路由發布到了CEN中，那么在CEN中的其他網絡實例便可查詢到該條路由，登陸VPC2中查詢路由表可以看到，VPC2已經學習到了指向VPN網關的這條路由：

• 驗證連通性

選擇登陸VPC3中ECS ping 用戶側IDC IP地址：

現在全網都學習到了VPN路由，云企業網上的實例都可以ping通客戶IDC。

• 撤銷路由

最后，我們再做一步將VPN路由撤銷的操作，看該條路由從VPC1中撤銷后，CEN中其他實例是否還會學到該路由。通過ping IDC側地址來驗證結果。

撤銷路由接口為WithdrawPublishedRouteEntries，由于路由是從VPC1中發布出去，所以撤銷也要在VPC1中操作：

當撤銷路由執行成功后，登錄VPC3的ECSping用戶側IDC中的私網IP結果如下：

撤銷該VPN路由后，VPC3到用戶側的IDC不通，該條路由從CEN中消失，達到我們的預期效果。

6.發布路由功能補充說明

以上方案是以向CEN中發布/撤銷VPN路由為案例進行介紹。加載到CEN中的VPC/VBR,支持如下的路由發布或撤銷操作：

以上發布到CEN中的路由，均可進行撤銷操作。路由撤銷后，CEN中將不再存在該路由條目。

對于各條自定義路由，如果已發布到CEN中，在VPC/VBR上刪除該自定義路由后，該路由也將從CEN中刪除。

作者：david陳

閱讀原文

本文為云棲社區原創內容，未經允許不得轉載。