通过VPN网关或智能网关访问的本地自建数据库备份到云存储

在配置备份计划之前，您需要做如下操作：

• 确保云上VPC ECS可以通过VPN正常访问您本地IDC的自建数据库。

• 修改阿里云VPC的IPsec连接的配置信息，在本端网段参数中追加DBS地址段，修改VPN连接版本为ikev2。

• 修改本地网关设备加载VPN配置。

  找到上一步配置的IPsec连接，单击下载配置。按照本地网络设备的要求，根据修改后的VPN配置，调整本地网关设备的相关配置。

  

  说明

  下载配置中的RemotSubnet和LocalSubnet与创建IPsec连接时的本端网段和对端网段正好是相反的。因为从阿里云VPN网关的角度看，对端是用户IDC的网段，本端是VPC网段；而从本地网关设备的角度看，LocalSubnet就是指本地IDC的网段，RemotSubnet则是指阿里云VPC的网段。

  上面添加的DBS地址段为VPN网关接入阿里云VPC所在地域对应的DBS地址段，目前各个地域支持通过VPN网关进行数据库备份的DBS IP地址段如下：

  地域	DBS IP地址段
  华东1（杭州）	100.104.217.0/24
  华北2（北京）	100.104.119.0/24
  华北1（青岛）	100.104.183.0/24
  华东2（上海）	100.104.191.0/24
  华南1（深圳）	100.104.81.0/24
  西南1（成都）	100.104.133.128/26
  华北6（乌兰察布）	100.104.76.192/26
  华南2（河源）	100.104.127.0/26
  韩国（首尔）	100.104.150.192/26
  泰国（曼谷）	100.104.119.128/26
  中国香港	100.104.10.0/24
  新加坡	100.104.10.0/24
  日本（东京）	100.104.144.0/24
  华北5（呼和浩特）	100.104.40.0/24
  华北3（张家口）	100.104.48.0/24
  美国（弗吉尼亚）	100.104.220.0/24
  美国（硅谷）	100.104.17.0/24
  德国（法兰克福）	100.104.133.0/24
  马来西亚（吉隆坡）	100.104.10.0/24
  印度尼西亚（雅加达）	100.104.209.0/24