本文介绍如何通过VPN网关的设置，实现本地数据中心访问阿里云文件存储NAS。

背景信息

对于一个地域（例如华东1）内创建的文件系统（NFS或者SMB），只支持挂载到同一地域内的ECS上。您在其他地域（例如华北1）内的ECS或者本地数据中心的服务器，无法直接挂载。只有通过建立不同VPC间或者本地数据中心和VPC间的高速通道才能实现跨地域或者在本地数据中心挂载文件系统，而部署高速通道存在高成本问题。

通过阿里云VPN网关服务，您可以完成本地数据中心到阿里云VPC的访问，以及不同地域VPC之间的互通。您可以通过VPN网关服务，实现以下两种方式的文件系统挂载。

网络拓扑如下所示。

拓扑图
使用VPN网关的优劣势如下所示。
  • 优势
    • VPN解决了连通性的问题。
    • VPN提供安全的访问（通过IPsec实现加密通信）。
    • 使用VPN与使用高速通道相比，客户的使用成本会有明显下降。
  • 劣势

    通过VPN访问文件系统时的I/O性能将受限于从IDC到VPC或者VPC之间的公网带宽和时延。

挂载文件系统至本地数据中心

  1. 创建文件系统和挂载点。
    1. 登录NAS控制台。
    2. 创建文件系统，详情请参见创建文件系统。
    3. 添加VPC类型的挂载点，详情请参见添加挂载点。
  2. 建立VPC到本地数据中心的连接，详情请参见建立VPC到本地数据中心的连接。
  3. 验证本地数据中心内的服务器和VPC内ECS或者文件系统挂载点的连通性。

    登录阿里云VPC内一台无公网IP地址的ECS，并通过ping命令ping本地数据中心内一台服务器的私网IP地址，验证通信是否正常。

  4. 确认ping通后，在本地数据中心的服务器上挂载VPC内的文件系统，详情请参见挂载文件系统。

已部署一台VPN网关时跨地域挂载文件系统

此处以处于不同地域的VPC1和VPC2为例进行说明。

  1. 创建文件系统和挂载点。
    1. 登录NAS控制台。
    2. 创建文件系统，详情请参见创建文件系统。
    3. 添加VPC类型的挂载点，详情请参见添加挂载点。
      此处添加的是VPC1内的挂载点。
  2. 在VPC2内，使用一台ECS搭建VPN网关作为用户网关。
    说明
  3. 建立VPC1和VPC2内的VPN网关的连接。
    1. 登录专有网络控制台。
    2. 创建VPN连接，连接VPC1和VPC2内的VPN网关（即步骤2中创建的用户网关），详情请参见创建IPsec连接。
  4. 在VPC2内的其他ECS上添加静态路由，详情请参见配置VPN网关路由。
    其中，目标网段为VPC1的内网IP地址，下一跳为VPC2内的用户网关。
  5. 验证VPC1和VPC2内的ECS或者文件系统挂载点的连通性。

    登录阿里云VPC1内一台ECS，并通过ping命令pingVPC2内一台ECS的IP地址，验证通信是否正常。

  6. 确认ping通后，在VPC2内的其他ECS上挂载VPC1内的文件系统，详情请参见挂载文件系统。

未部署VPN网关时跨地域挂载文件系统

此处以处于不同地域的VPC1和VPC2为例进行说明。

  1. 创建文件系统和挂载点。
    1. 登录NAS控制台。
    2. 创建文件系统，详情请参见创建文件系统。
    3. 添加VPC类型的挂载点，详情请参见添加挂载点。
      此处添加的是VPC1内的挂载点。
  2. 建立VPC1和VPC2内的VPN网关的连接。
    1. 登录专有网络控制台。
    2. 分别在VPC1和VPC2内创建VPN网关，详情请参见创建VPN网关。
    3. 分别在VPC1和VPC2内创建用户网关，具体步骤请参见创建用户网关。
      其中，IP地址为在VPC1和VPC2内创建的VPN网关的IP地址。
    4. 分别为VPC1和VPC2内的VPN网关添加路由，详情请参见配置VPN网关路由。
      • 为VPC1的VPN网关添加路由时，目标网段为VPC2的内网IP地址，下一跳为VPC1内的用户网关。
      • 为VPC2的VPN网关添加路由时，目标网段为VPC1的内网IP地址，下一跳为VPC2内的用户网关。
  3. 验证VPC1和VPC2内的ECS或者文件系统挂载点的连通性。

    登录阿里云VPC1内一台ECS，并通过ping命令pingVPC2内一台ECS的IP地址，验证通信是否正常。

  4. 确认ping通后，在VPC2内的ECS上挂载VPC1内的文件系统，详情请参见挂载文件系统。