摘要：?通過VPN網關和云企業網組合的方式，實現客戶IDC通過VPN上云，并和云上不同地域VPC互通的場景。

大家好，我是云企業網產品經理辰城，之前向大家介紹了通過調用openapi的方式讓云企業網支持VPN路由的方案。今天向大家演示通過控制臺操作，來實現云企業網支持VPN路由，實現云上網絡實例和云下IDC互通的場景。

場景分析

通過VPN網關和云企業網組合的方式，實現客戶IDC通過VPN上云，并和云上不同地域VPC互通的場景。

網絡拓撲

1：客戶IDC通過VPN網關和阿里云VPC之間建立VPN互聯關系

2：客戶IDC業務地址：10.1.1.0/24

3：云企業網內VPC地址分別為：192.168.X.0/24，每個VPC之間避免地址沖突

方案概述

IDC配置指向云上路由

客戶IDC已與阿里云VPN網關之間建立起IPsec-VPN，并且已配置指向云上的明細路由或默認路由：

具體VPN GW使用及配置方式，參見：https://help.aliyun.com/document_detail/65279.html?spm=a2c4g.11174283.6.547.UjuJ18

在連接VPN網關的VPC內配置指向云下路由

為能夠讓IDC和云上的VPC之間互相通信，需要在連接VPN網關的VPC內，配置一條指向IDC側（VPN網關）的路由，并且宣告到CEN內部。

已知前提，IDC側已經配置了指向云上的路由，那么數據流量便可從云下到達云上；在杭州VPC內，配置一條回程路由指向VPN網關，便可實現流量從杭州VPC到達云下IDC。

在杭州VPC內配置指向VPN網關（IDC）的自定義路由：

在杭州VPC路由表中可以看到該條指向VPN網關的路由：

向CEN內部宣告指向VPN網關路由

為了能夠讓CEN內其他VPC學習到指向IDC的路由，需要將指向VPN網關的路由發布到CEN內，其他VPC便可學習到該條路由：

1. 在杭州VPC路由表內將指向VPN網關的路由發布到CEN：

發布路由前：

發布路由后：

2. 在CEN內其他VPC中查看路由：

通過以上操作，可以看到加載到CEN中的其他VPC已經學習到了該條指向IDC的路由，IDC便可和CEN內的任意VPC之間進行通信。

補充說明

以上方案只是對加載到CEN中的網絡實例向CEN發布或撤銷路由的一種場景，對于加載到CEN中的VPC/VBR,支持如下的路由發布或撤銷操作：

以上發布到CEN中的路由，均可進行撤銷操作。路由撤銷后，CEN中將不再存在該路由條目。

原文鏈接

本文為云棲社區原創內容，未經允許不得轉載。