多接入方式构建企业级混合云

网络拓扑介绍

IP地址规划

接入方式介绍

北京、上海IDC专线接入上云

配置说明：

1. 北京、上海的IDC通过专线连接到VBR，并且IDC和VBR之间已经建立起BGP邻居关系。详细信息，请参见配置BGP。
2. 北京IDC和上海IDC的CPE设备，将IDC地址段通过BGP宣告到云企业网。CPE主要配置如下表所示：

   配置	北京CPE	上海CPE
   Local BGP ASN	A	B
   Peer BGP ASN	45104	45104
   Network	10.1.3.0/24	10.1.4.0/24

   IDC和VBR之间建立起BGP邻居关系后，IDC和VBR就可以彼此学习到对方的路由信息。

杭州IDC通过VPN网关接入上云

配置说明：

1. 杭州IDC通过IPsec-VPN连接到杭州VPC，接入阿里云。详细信息，请参见建立VPC到本地数据中心的连接。
2. 配置指向云上的明细路由或默认路由。
   明细路由配置：

   目标网段	下一跳
   10.1.2.0/24	VPN网关
   10.1.3.0/24	VPN网关
   10.1.4.0/24	VPN网关
   192.168.1.0/24	VPN网关
   192.168.2.0/24	VPN网关
   192.168.3.0/24	VPN网关
   192.168.4.0/24	VPN网关

   默认路由配置：

   目标网段	下一跳
   0.0.0.0/0	VPN网关

3. 为了能够让IDC和云企业网内加载的各网络实例之间互相通信，需要在连接VPN网关的VPC内，配置一条指向IDC侧（VPN网关）的路由，并且宣告到云企业网内。
   

   参考以下步骤配置路由：

   1. 在VPC路由表内配置一条目标网段是10.1.1.0/24，下一跳指向VPN网关的路由。
      
   2. 在杭州VPC内发布该路由到云企业网。
      

   通过以上操作，云企业网内的所有网络实例便可以学习到该条指向IDC的路由，本地IDC就可以和云企业网内的任意网络实例互通。详细信息，请参见IDC通过VPN网关上云方案。

广州IDC通过智能接入网关上云

配置说明：

1. 在智能接入网关控制台，将智能接入网关和广州IDC通过路由对接。详情请参见线下路由同步方式。
   
2. 将智能接入网关所绑定的CCN加载到云企业网中，这样广州IDC便可以和云企业网内任意加载的网络实例进行互通。详情请参见绑定云企业网。
   

互联互通

在避免路由冲突的情况下，云企业网动态转发加载到它里面的网络实例路由，从而构建出一张全互联的混合云网络。