VPC连接本地数据中心/其他云

选择连接方案

常见的有如下两种连接方案：

• 专线：通过运营商物理专线将本地数据中心网络连接到阿里云接入点机房。在物理专线两端距离很远的情况下，仍可以提供低时延、低丢包率和高带宽的内网级通信质量。

• VPN：通过建立公网加密隧道的方式，实现本地数据中心与阿里云VPC之间建立安全可靠的网络连接。VPN连接质量会受到公网网络质量的影响。

使用专线连接

本地数据中心使用专线连接到阿里云，您需要使用到高速通道产品。

连接过程中您需要进行的操作：

1. 申请物理专线端口，并完成您本地数据中心设备到阿里云接入点机房设备的物理专线连接。物理专线类型分为独享专线和共享专线，会涉及到运营商工勘、专线铺设、布线施工等工作，整个施工周期预计按月为单位，建议您提前做好时间与预算规划。

   1. 独享专线：运营商从您的本地数据中心机房，新增一条专线并连接到阿里云接入点机房，整个施工周期预计需要1至3个月。该条专线及对应端口为您独有。

   2. 共享专线：部分运营商会预先与阿里云接入点建立连接，使用共享专线需要运营商从运营商的接入点新增专线，并连接到您的本地数据中心机房，整个施工周期一般在1个月内。在这种连接方式下，运营商接入点和阿里云接入点之间的连接是多租户共享。

2. 配置边界路由器VBR、专线网关ECR实例，并完成与VPC的连接。

其他建议：

1. 为了避免单条物理专线可能因外界不可抗力导致网络中断（例如专线某处被误挖断），您可以通过双专线、双接入点的方式，提升物理专线链路可靠性。对于非核心业务，您可考虑使用专线+VPN做主备，降低总体成本。

2. 由于专线流量本身没有加密机制，而部分行业又因安全合规政策，要求敏感数据即使通过专线传输也需要进行加密，此时您可以参考：通过私网VPN网关实现物理专线加密通信。

3. 实际生产环境中，通常有多个VPC需要与本地数据中心互通，同时VPC之间也需要互通，人工配置路由相对繁琐，您可以考虑更加便捷的组网方式。您可以通过将专有网络VPC与专线网关ECR均连接至转发路由器TR，结合BGP动态路由实现全网高效互联。动态路由能够根据网络拓扑的变化自动调整路由表，减少人工配置的工作量，降低组网配置复杂度。

   

使用VPN连接

本地数据中心使用VPN连接到阿里云，推荐您使用IPsec-VPN产品。

IPsec-VPN有2种使用方式，主要区别如下：

绑定VPN网关

IPsec连接绑定VPN网关场景下，两条隧道一主一备。在一条隧道故障后，可以切换至另一条隧道进行传输。

实际生产环境中，部分企业在进行网络设计时往往会设计单独的DMZ VPC，用于统一公网出入口管控、安全隔离公网流量。您可参考该方案设计VPN上云：通过VPN网关连接到DMZ VPC方式（主备隧道）。

绑定转发路由器TR

IPsec连接绑定转发路由器TR场景下，两条隧道自动形成ECMP链路，本地网关设备也开启ECMP时，两条隧道均传输流量。在一条隧道故障后，可以切换至另一条隧道进行传输。