IDC通过VPN网关上云方案_最佳实践

方案概述

完成以下操作，将本地IDC接入阿里云：

本方案中使用的网络拓扑如下：

本方案中各网络的网段如下表所示，确保各VPC的地址段不冲突。

本地IDC已与阿里云VPN网关之间建立起IPsec-VPN连接，并且已配置指向云上的明细路由或默认路由：

表 2. IDC默认路由配置
目标网段	下一跳
0.0.0.0/0	VPN网关

为了能够让IDC和云上的VPC之间互相通信，需要在连接VPN网关的VPC内，配置一条指向IDC侧（VPN网关）的路由，并且宣告到CEN。

IDC侧已经配置了指向云上的路由，那么数据流量便可从云下到达云上；在杭州VPC内，配置一条回程路由指向VPN网关，便可实现流量从杭州VPC到达云下IDC。

如下图所示，您需要在杭州VPC内配置指向VPN网关（IDC）的自定义路由：

在杭州VPC路由表中可以看到该条指向VPN网关的路由：

为了能够让CEN内其他VPC学习到指向IDC的路由，需要在杭州VPC将指向VPN网关的路由发布到CEN内，其他VPC便可学习到该条路由。

路由发布前

路由发布后

CEN内其他VPC路由表如下图所示。

通过以上操作，可以看到加载到CEN中的其他VPC已经学习到了该条指向IDC的路由，本地IDC便可和CEN内的任意VPC之间进行通信。

以上方案只是对加载到CEN中的网络实例向CEN发布或撤销路由的一种场景，对于加载到CEN中的VPC/VBR，支持如下的路由发布或撤销操作：

以上发布到CEN中的路由，均可进行撤销操作。路由撤销后，CEN中将不再存在该路由条目。

对于各条自定义路由，如果已发布到CEN中，在VPC上删除该自定义路由后，该路由也将从CEN中删除。

说明目前控制台只支持VPC的路由发布和撤销，VBR路由的发布和撤销操作暂不支持，您可以通过调用Open APIPublishRouteEntries发布、撤销VBR路由条目。