您可以通过VPN网关配合高速通道物理专线实现主备冗余,保证本地应用的高可用。

本地数据中心与VPC既通过物理专线连接,又通过IPsec-VPN连接。
  • 当物理专线正常时,本地数据中心与VPC之间的所有流量只通过物理专线转发。
  • 当物理专线异常时,本地数据中心与VPC之间的所有流量切换至VPN线路。


前提条件

您已经接入物理专线,实现了VPC和本地IDC的互通。

详细信息,请参见物理专线接入

步骤一 创建VPN网关

完成以下操作,创建VPN网关。

  1. 登录专有网络管理控制台
  2. 在左侧导航栏,单击VPN > VPN网关
  3. VPN网关页面,单击创建VPN网关
  4. 在购买页面,根据以下信息配置VPN网关,然后单击立即购买完成支付。
    • 实例名称:输入VPN网关的实例名称。
    • 地域:选择VPN网关的地域。
      说明 确保VPC的地域和VPN网关的地域相同。
    • VPC: 选择要连接的VPC。
    • 带宽规格:选择一个带宽规格。带宽规格是VPN网关所具备的公网带宽。
    • IPsec-VPN: 选择开启IPsec-VPN功能。
    • SSL-VPN: 选择是否开启SSL-VPN功能。SSL-VPN功能允许您从任何位置的单台计算机连接到专有网络。
    • SSL连接数: 选择您需要同时连接的客户端最大规格。
      说明 本选项只有在选择开启了SSL-VPN功能后才可配置。
    • 计费周期:选择购买时长。
  5. 返回VPN网关页面,查看创建的VPN网关。
    刚创建好的VPN网关的状态是准备中,约两分钟左右会变成正常状态。正常状态表明VPN网关完成了初始化,可以正常使用了。
    说明 VPN网关的创建一般需要1-5分钟。

步骤二 创建用户网关

完成以下操作,创建一个用户网关,将本地网关设备的公网IP地址注册到用户网关中用于建立IPsec连接。
  1. 在左侧导航栏,单击VPN > 用户网关
  2. 选择用户网关的地域。
  3. 用户网关页面,单击创建用户网关
  4. 创建用户网关页面,根据以下信息配置用户网关,然后单击确定
    • 名称:输入用户网关的名称。
    • IP地址:输入VPC要连接的本地数据中心网关设备的公网IP。
    • 描述:输入用户网关的描述信息。

步骤三 创建IPsec连接

完成以下操作,创建IPsec连接。
  1. 在左侧导航栏,单击VPN > IPSec连接
  2. 选择IPsec连接的地域。
  3. IPsec连接页面,单击创建IPsec连接
  4. 根据以下信息配置IPsec连接,然后单击确定
    • 名称:输入IPsec连接的名称。
    • VPN网关: 选择已创建的VPN网关。
    • 用户网关:选择要连接的用户网关。
    • 本端网段:输入已选VPN网关所属VPC的网段。
    • 对端网段:输入本地数据中心的网段。
    • 是否立即生效:选择是否立即协商。
      • 是:配置完成后立即进行协商。
      • 否:当有流量进入时进行协商。
    • 预共享密钥:输入共享密钥,该值必须与用于本地网关设备的值匹配。
    • 健康检查:开启健康检查并输入目的IP、源IP、重试间隔和重试次数。

      其他选项使用默认配置。

步骤四 在本地网关设备中加载VPN配置

完成以下操作,在本地网关设备中加载VPN配置。

  1. 在左侧导航栏,单击VPN > IPsec连接
  2. 选择IPsec连接的地域。
  3. IPsec连接页面,找到目标IPsec连接,然后单击操作列下的下载对端配置
  4. 根据本地网关设备的配置要求,将下载的配置添加到本地网关设备中。详细信息,请参见本地网关配置

    下载配置中的RemotSubnet和LocalSubnet与创建IPsec连接时的本端网段和对端网段是相反的。因为从阿里云VPN网关的角度看,对端是用户IDC的网段,本端是VPC网段;而从本地网关设备的角度看,LocalSubnet就是指本地IDC的网段,RemotSubnet则是指阿里云VPC的网段。

步骤五 配置VPN网关路由

完成以下操作,配置VPN网关路由。

  1. 在左侧导航栏,单击VPN > VPN网关
  2. 选择VPN网关的地域。
  3. VPN网关页面,找到目标VPN网关,单击实例ID/名称列下的实例ID。
  4. 目的路由表页签,单击添加路由条目
  5. 添加路由条目页面,根据以下信息配置目的路由,然后单击确定
    • 目标网段:输入本地IDC侧的私网网段。
    • 下一跳:选择IPsec连接实例。
    • 发布到VPC:选择是否将新添加的路由发布到VPC路由表。本例选择是。
    • 权重:选择权重值。本例选择100。

步骤六 配置VBR专线健康检查

您需要为VBR专线配置健康检查,确保阿里云VPC内网络能感知专线状态,并在专线异常时,主动将流量切换到VPN线路。

详细信息,请参见配置健康检查

步骤七 配置本地网关

您需要在专线接入设备上配置指向VPC的主备路由,并配置针对物理专线的健康探测,当物理专线异常时,主动将流量切换到VPN线路。