通过VPN网关或智能网关访问的本地自建数据库备份到云存储_备份上云_最佳实践

数据库备份DBS支持通过VPN网关/智能网关访问的本地自建数据库备份到云存储。本小节以本地MySQL备份到云存储为例，介绍如何通过DBS进行通过VPN网关接入阿里云的本地自建数据库备份到云存储的配置。

通过智能网关访问的本地自建数据库备份到云存储，配置方式类似。

备份前置条件

在配置备份计划之前，您需要做如下操作：

确保云上VPC ECS可以通过VPN正常访问您本地IDC的自建数据库。
修改阿里云VPC的IPsec连接的配置信息，在本端网段参数中追加DBS地址段，修改VPN连接版本为ikev2。
修改本地网关设备加载VPN配置

找到上一步配置的IPsec连接，单击下载配置。按照本地网络设备的要求，根据修改后的VPN配置，调整本地网关设备的相关配置。配置详情参考本地网关配置。

1.2

说明：下载配置中的RemotSubnet和LocalSubnet与创建IPsec连接时的本端网段和对端网段正好是相反的。因为从阿里云VPN网关的角度看，对端是用户IDC的网段，本端是VPC网段；而从本地网关设备的角度看，LocalSubnet就是指本地IDC的网段，RemotSubnet则是指阿里云VPC的网段。

上面添加的DBS地址段为VPN网关接入阿里云VPC所在地域对应的DBS地址段，目前各个地域支持通过VPN网关进行数据库备份的 DBS IP 地址段如下：

地域	DBS IP地址段
华东1（杭州）	100.104.217.0/24
华北2（北京）	100.104.119.0/24
华北1（青岛）	100.104.183.0/24
华东2（上海）	100.104.191.0/24
华南1（深圳）	100.104.81.0/24
中国（香港）	100.104.10.0/24
新加坡	100.104.10.0/24
日本（东京）	100.104.144.0/24
华北5（呼和浩特）	100.104.40.0/24
华北3（张家口）	100.104.48.0/24
美国（弗吉尼亚）	100.104.220.0/24
美国（硅谷）	100.104.17.0/24
澳大利亚（悉尼）	100.104.234.0/24
德国（法兰克福）	100.104.133.0/24
马来西亚（吉隆坡）	100.104.10.0/24
印度尼西亚（雅加达）	100.104.209.0/24

配置备份计划

登录数据库备份DBS控制台，进入备份计划列表页面，点击“配置备份计划”，选择数据库所在位置为”通过VPN网关接入阿里云的本地自建数据库“。