文档

DTS基于VPN网关实现本地数据中心和VPC之间的数据同步

更新时间:
重要

本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。

本文介绍数据传输 DTS(Data Transmission)如何基于公网网络类型的VPN网关实现本地数据中心和专有网络 VPC(Virtual Private Cloud)之间的数据同步。

场景示例

本文以下述场景为例。某企业在阿里云华北5(呼和浩特)地域拥有一个VPC,并在呼和浩特地域拥有一个本地数据中心,企业在本地数据中心和VPC下均创建了数据库。企业希望本地数据中心的数据可以被自动同步到阿里云VPC下的数据库中。

企业可以通过公网网络类型的VPN网关在本地数据中心和VPC之间建立IPsec-VPN连接,实现本地数据中心和VPC之间的加密互通,然后在本地数据中心和VPC之间加密互通的基础上使用DTS实现本地数据中心下的数据自动同步至VPC的数据库中。

VPC互通+DTS.png

前提条件

您已经在阿里云华北5(呼和浩特)地域创建一个VPC,VPC下通过云服务器 ECS(Elastic Compute Service)部署了数据库。具体操作,请参见搭建IPv4专有网络

本文中本地数据中心和VPC的网络配置如下表所示。

重要

您可以自行规划VPC实例的网段,请确保本地数据中心和VPC之间要互通的网段没有重叠。

资源

要互通的网段

IP地址

数据库账号

本地数据中心

172.16.0.0/12

  • 本地网关设备1公网IP地址:211.XX.XX.36

  • 本地网关设备2公网IP地址:211.XX.XX.71

  • 数据库所属服务器的IP地址:172.16.0.228

  • 用户名:user

  • 密码:Hello1234****

  • 数据库提供服务端口号:3306

VPC

10.0.0.0/8

数据库所属ECS实例的IP地址:10.0.0.252

  • 用户名:user

  • 密码:Hello5678****

  • 数据库提供服务端口号:3306

配置流程

DTS+VPC互通-配置流程.png

步骤一:创建VPN网关

  1. 登录VPN网关管理控制台

  2. 在顶部菜单栏,选择VPN网关的地域。

    VPN网关的地域需和待绑定的VPC实例的地域相同。

  3. VPN网关页面,单击创建VPN网关

  4. 在购买页面,根据以下信息配置VPN网关,然后单击立即购买并完成支付。

    配置项

    说明

    本文示例值

    实例名称

    输入VPN网关实例的名称。

    输入VPNGW。

    地域和可用区

    选择VPN网关实例所属的地域。

    选择华北5(呼和浩特)

    网关类型

    选择VPN网关实例的网关类型。

    选择普通型

    网络类型

    选择VPN网关实例的网络类型。

    • 公网:VPN网关通过公网建立VPN连接。

    • 私网:VPN网关通过私网建立VPN连接。

    选择公网

    隧道

    系统直接展示当前地域IPsec-VPN连接支持的隧道模式。

    • 双隧道

    • 单隧道

    关于单隧道和双隧道的说明,请参见【升级公告】IPsec-VPN连接升级为双隧道模式

    本文保持默认值双隧道

    VPC

    选择VPN网关实例关联的VPC实例。

    选择阿里云华北5(呼和浩特)地域的VPC实例。

    虚拟交换机

    从VPC实例中选择一个交换机实例。

    • IPsec-VPN连接的隧道模式为单隧道时,您仅需要指定一个交换机实例。
    • IPsec-VPN连接的隧道模式为双隧道时,您需要指定两个交换机实例。
    说明
    • 系统默认帮您选择第一个交换机实例,您可以手动修改或者直接使用默认的交换机实例。
    • 创建VPN网关实例后,不支持修改VPN网关实例关联的交换机实例,您可以在VPN网关实例的详情页面查看VPN网关实例关联的交换机以及交换机所属可用区的信息。

    选择VPC实例下的一个交换机实例。

    虚拟交换机2

    从VPC实例中选择第二个交换机实例。

    • 您需要从VPN网关实例关联的VPC实例下指定两个分布在不同可用区的交换机实例,以实现IPsec-VPN连接可用区级别的容灾。
    • 对于仅支持一个可用区的地域 ,不支持可用区级别的容灾,建议您在该可用区下指定两个不同的交换机实例以实现IPsec-VPN连接的高可用,支持选择和第一个相同的交换机实例。
    说明

    如果VPC实例下没有第二个交换机实例,您可以新建交换机实例。具体操作,请参见创建和管理交换机

    选择VPC实例下的第二个交换机实例。

    带宽规格

    选择VPN网关实例的带宽规格。单位:Mbps。

    本文使用默认值。

    IPsec-VPN

    选择开启或关闭IPsec-VPN功能。默认值:开启

    选择开启IPsec-VPN功能。

    SSL-VPN

    选择开启或关闭SSL-VPN功能。默认值:关闭

    选择关闭SSL-VPN功能。

    计费周期

    选择购买时长。

    您可以选择是否自动续费:

    • 按月购买:自动续费周期为1个月。

    • 按年购买:自动续费周期为1年。

    本文使用默认值。

    服务关联角色

    单击创建关联角色,系统自动创建服务关联角色AliyunServiceRoleForVpn。

    VPN网关使用此角色来访问其他云产品中的资源,更多信息,请参见AliyunServiceRoleForVpn。

    若本配置项显示为已创建,则表示您当前账号下已创建了该角色,无需重复创建。

    根据需求创建服务关联角色或跳过本配置项。

  5. 返回VPN网关页面,查看已创建的VPN网关实例。

    创建VPN网关实例后,其状态是准备中,约1~5分钟会变成正常状态。正常状态表明VPN网关实例已经完成了初始化,可以正常使用。

    系统会为公网网络类型的VPN网关实例分配两个不同的公网IP地址,用于建立两个加密隧道。本文中系统分配的两个公网IP地址如下表:

    VPN网关实例的名称

    VPN网关实例ID

    IPsec-VPN连接隧道公网IP地址

    VPNGW

    vpn-bp1ox1xu1jo8m1ph0****

    47.XX.XX.3

    47.XX.XX.169

步骤二:创建用户网关

  1. 在左侧导航栏,选择网间互联 > VPN > 用户网关

  2. 在顶部菜单栏选择用户网关的地域。

    用户网关地域需和VPN网关实例的地域相同。

  3. 用户网关页面,单击创建用户网关

  4. 创建用户网关面板,根据以下信息进行配置,然后单击确定

    您需要创建两个用户网关用于创建两个加密隧道。以下仅列举本文强相关配置项,其余配置保持默认值或为空。更多信息,请参见创建用户网关

    配置项

    说明

    用户网关1

    用户网关2

    名称

    输入用户网关的名称。

    输入CustomerGW1

    输入CustomerGW2

    IP地址

    输入本地数据中心的网关设备的公网IP地址。

    输入211.XX.XX.36

    输入211.XX.XX.71

步骤三:创建IPsec连接

VPN网关和用户网关创建完成后,您需要在VPN网关实例下创建IPsec连接以建立VPN加密隧道。根据IPsec连接使用的IKE版本不同,需要执行不同的操作步骤。

使用IKEv2版本

  1. 在左侧导航栏,选择网间互联 > VPN > IPsec连接
  2. 在顶部菜单栏选择IPsec连接的地域。

    IPsec连接的地域需和VPN网关实例的地域相同。

  3. IPsec连接页面,单击创建IPsec连接

  4. 创建IPsec连接页面,根据以下信息配置IPsec连接,然后单击确定

    配置项

    说明

    本文示例值

    名称

    输入IPsec连接的名称。

    输入IPsec-Connection

    绑定资源

    选择IPsec连接绑定的资源类型。

    选择VPN网关

    VPN网关

    选择IPsec连接关联的VPN网关实例。

    选择VPNGW

    路由模式

    选择路由模式。

    • 目的路由模式:基于目的IP地址路由和转发流量。

    • 感兴趣流模式:基于源IP地址和目的IP地址精确的路由和转发流量。

    选择感兴趣流模式

    本端网段

    输入VPN网关实例关联的VPC实例下的网段。

    输入以下两个网段:

    • VPC网段:10.0.0.0/8

    • DTS网段:100.104.0.0/16

    重要

    您需要将DTS使用的地址段也添加到本端网段中,以便DTS通过VPN网关访问对端的数据库。

    关于DTS地址段的更多信息,请参见迁移、同步或订阅本地数据库时需添加的IP白名单

    对端网段

    输入VPN网关实例关联的VPC实例要访问的对端的网段。

    输入172.16.0.0/12

    立即生效

    选择IPsec连接的配置是否立即生效。取值:

    • :配置完成后立即进行协商。

    • :当有流量进入时进行协商。

    选择

    BGP配置

    如果IPsec连接需要使用BGP路由协议,需要打开BGP配置的开关,系统默认关闭BGP配置。

    本文保持默认值,即不开启BGP配置。

    Tunnel 1

    为隧道1(主隧道)添加VPN相关配置。

    系统默认隧道1为主隧道,隧道2为备隧道,且不支持修改。

    用户网关

    为主隧道添加待关联的用户网关实例。

    选择CustomerGW1

    预共享密钥

    输入主隧道的认证密钥,用于身份认证。

    • 密钥长度为1~100个字符,支持数字、大小写英文字母及右侧字符~`!@#$%^&*()_-+={}[]\|;:',.<>/?

    • 若您未指定预共享密钥,系统会随机生成一个16位的字符串作为预共享密钥。

    重要

    隧道及其对端网关设备配置的预共享密钥需一致,否则系统无法正常建立IPsec-VPN连接。

    输入fddsFF123****

    加密配置

    添加IKE配置、IPsec配置、DPD、NAT穿越等配置。

    本文保持默认值。关于默认值的说明,请参见创建和管理IPsec连接(双隧道模式)

    Tunnel 2

    为隧道2(备隧道)添加VPN相关配置。

    用户网关

    为备隧道添加待关联的用户网关实例。

    选择CustomerGW2

    预共享密钥

    输入备隧道的认证密钥,用于身份认证。

    输入fddsFF456****

    加密配置

    添加IKE配置、IPsec配置、DPD、NAT穿越等配置。

    本文保持默认值。关于默认值的说明,请参见创建和管理IPsec连接(双隧道模式)

  5. 创建成功对话框中,单击确定

  6. IPsec连接页面,找到创建的IPsec连接,在操作列单击下载对端配置

    对端配置是指需要在IPsec连接对端添加的VPN配置。本文场景中您需要将这些配置添加在本地网关设备上。

  7. IPsec连接配置对话框,复制配置并保存在您的本地,用于后续配置本地网关设备。

使用IKEv1版本

  1. 在左侧导航栏,选择网间互联 > VPN > IPsec连接

  2. 在顶部菜单栏选择IPsec连接的地域。

    IPsec连接的地域需和VPN网关实例的地域相同。

  3. IPsec连接页面,单击创建IPsec连接

  4. 创建IPsec连接页面,根据以下信息配置IPsec连接,然后单击确定

    IPsec连接使用IKEv1版本时不支持添加多网段,您需要创建2个IPsec连接分别传输DTS流量和VPC的流量。

    配置项

    说明

    IPsec连接1

    IPsec连接2

    名称

    输入IPsec连接的名称。

    输入IPsec-Connection1

    输入IPsec-Connection2

    绑定资源

    选择IPsec连接绑定的资源类型。

    选择VPN网关

    选择VPN网关

    VPN网关

    选择IPsec连接关联的VPN网关实例。

    选择VPNGW

    选择VPNGW

    路由模式

    选择路由模式。

    • 目的路由模式:基于目的IP地址路由和转发流量。

    • 感兴趣流模式:基于源IP地址和目的IP地址精确的路由和转发流量。

    选择感兴趣流模式

    选择感兴趣流模式

    本端网段

    输入VPN网关实例关联的VPC实例下的网段。

    输入VPC网段:10.0.0.0/8

    输入DTS网段:100.104.0.0/16

    重要

    您需要将DTS使用的地址段也添加到本端网段中,以便DTS通过VPN网关访问对端的数据库。

    关于DTS地址段的更多信息,请参见迁移、同步或订阅本地数据库时需添加的IP白名单

    对端网段

    输入VPN网关实例关联的VPC实例要访问的对端的网段。

    输入172.16.0.0/12

    输入172.16.0.0/12

    立即生效

    选择IPsec连接的配置是否立即生效。取值:

    • :配置完成后立即进行协商。

    • :当有流量进入时进行协商。

    选择

    选择

    BGP配置

    如果IPsec连接需要使用BGP路由协议,需要打开BGP配置的开关,系统默认关闭BGP配置。

    本文保持默认值,即不开启BGP配置。

    本文保持默认值,即不开启BGP配置。

    Tunnel 1

    为隧道1(主隧道)添加VPN相关配置。

    系统默认隧道1为主隧道,隧道2为备隧道,且不支持修改。

    用户网关

    为主隧道添加待关联的用户网关实例。

    选择CustomerGW1

    选择CustomerGW1

    预共享密钥

    输入主隧道的认证密钥,用于身份认证。

    • 密钥长度为1~100个字符,支持数字、大小写英文字母及右侧字符~`!@#$%^&*()_-+={}[]\|;:',.<>/?

    • 若您未指定预共享密钥,系统会随机生成一个16位的字符串作为预共享密钥。

    重要

    隧道及其对端网关设备配置的预共享密钥需一致,否则系统无法正常建立IPsec-VPN连接。

    输入fddsFF123****

    输入fddsFF123****

    加密配置

    添加IKE配置、IPsec配置、DPD、NAT穿越等配置。

    使用IKEv1版本,其余使用默认值。关于默认值的说明,请参见创建和管理IPsec连接(双隧道模式)

    使用IKEv1版本,其余使用默认值。关于默认值的说明,请参见创建和管理IPsec连接(双隧道模式)

    Tunnel 2

    为隧道2(备隧道)添加VPN相关配置。

    用户网关

    为备隧道添加待关联的用户网关实例。

    选择CustomerGW2

    选择CustomerGW2

    预共享密钥

    输入备隧道的认证密钥,用于身份认证。

    输入fddsFF456****

    输入fddsFF456****

    加密配置

    添加IKE配置、IPsec配置、DPD、NAT穿越等配置。

    使用IKEv1版本,其余使用默认值。关于默认值的说明,请参见创建和管理IPsec连接(双隧道模式)

    使用IKEv1版本,其余使用默认值。关于默认值的说明,请参见创建和管理IPsec连接(双隧道模式)

  5. 创建成功对话框中,单击确定

  6. IPsec连接页面,找到创建的IPsec连接,在操作列单击下载对端配置

    对端配置是指需要在IPsec连接对端添加的VPN配置。本文场景中您需要将这些配置添加在本地网关设备上。

  7. IPsec连接配置对话框,复制配置并保存在您的本地,用于后续配置本地网关设备。

步骤四:配置VPN网关路由

创建IPsec连接后需要为VPN网关实例配置路由以实现流量互通。创建IPsec连接时,如果路由模式您选择了感兴趣流模式,在IPsec连接创建完成后,系统会自动在VPN网关实例下创建策略路由,路由是未发布状态。您需要执行本操作,将VPN网关实例下的所有策略路由均发布至VPC中。

  1. 在左侧导航栏,选择网间互联 > VPN > VPN网关
  2. 在顶部菜单栏,选择VPN网关实例的地域。
  3. VPN网关页面,单击目标VPN网关实例ID。

  4. 在VPN网关实例详情页面单击策略路由表页签,找到目标路由条目,在操作列单击发布

  5. 发布路由对话框,单击确定

步骤五:配置本地网关设备

在阿里云侧创建IPsec连接后,您需要在本地网关设备上添加VPN配置和路由配置,使本地网关设备与VPN网关之间成功建立IPsec-VPN连接,同时使本地数据中心去往VPC的流量优先通过主隧道进行传出,在主隧道中断后自动切换至备隧道进行传输。

说明

以下内容包含第三方产品信息,第三方产品信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响,不做任何暗示或其他形式的承诺。

不同厂商的设备配置命令可能会有所不同。具体命令,请咨询相关设备厂商。

使用IKEv2版本

  1. 根据保存在本地的IPsec连接对端配置,在本地网关设备中添加VPN配置。

    1. 登录本地网关设备的命令行配置界面。

    2. 执行以下命令,配置ikev2 proposal和policy。

      //分别在本地网关设备1和本地网关设备2上添加如下配置
      crypto ikev2 proposal alicloud  
      encryption aes-cbc-128          //配置加密算法,本示例为aes-cbc-128。
      integrity sha1                  //配置认证算法,本示例为sha1。
      group 2                         //配置DH分组,本示例为group2。
      exit
      !
      crypto ikev2 policy Pureport_Pol_ikev2
      proposal alicloud
      exit
      !
    3. 执行以下命令,配置ikev2 keyring。

      //在本地网关设备1上添加如下配置
      crypto ikev2 keyring alicloud
      peer alicloud
      address 47.XX.XX.3               //配置云上IPsec连接主隧道公网IP地址,本示例为47.XX.XX.3。
      pre-shared-key fddsFF123****     //配置预共享密钥,本示例为fddsFF123****。
      exit
      !
      //在本地网关设备2上添加如下配置
      crypto ikev2 keyring alicloud
      peer alicloud
      address 47.XX.XX.169               //配置云上IPsec连接备隧道公网IP地址,本示例为47.XX.XX.169。
      pre-shared-key fddsFF456****     //配置预共享密钥,本示例为fddsFF456****。
      exit
      !
    4. 执行以下命令,配置ikev2 profile。

      //在本地网关设备1上添加如下配置
      crypto ikev2 profile alicloud
      match identity remote address 47.XX.XX.3 255.255.255.255    //匹配云上IPsec连接主隧道公网IP地址,本示例为47.XX.XX.3。
      identity local address 211.XX.XX.36    //本地网关设备1的公网IP地址,本示例为211.XX.XX.36。
      authentication remote pre-share   //认证对端的方式为PSK(预共享密钥的方式)。
      authentication local pre-share    //认证本端的方式为PSK。
      keyring local alicloud            //调用密钥串。
      exit
      !
      //在本地网关设备2上添加如下配置
      crypto ikev2 profile alicloud
      match identity remote address 47.XX.XX.169 255.255.255.255    //匹配云上IPsec连接备隧道公网IP地址,本示例为47.XX.XX.169。
      identity local address 211.XX.XX.71    //本地网关设备2的公网IP地址,本示例为211.XX.XX.71。
      authentication remote pre-share   //认证对端的方式为PSK(预共享密钥的方式)。
      authentication local pre-share    //认证本端的方式为PSK。
      keyring local alicloud            //调用密钥串。
      exit
      !
    5. 执行以下命令,配置transform。

      //分别在本地网关设备1和本地网关设备2上添加如下配置
      crypto ipsec transform-set TSET esp-aes esp-sha-hmac
      mode tunnel
      exit
      !
    6. 配置ACL(访问控制列表),定义需要保护的数据流。

      //分别在本地网关设备1和本地网关设备2上添加如下配置
      access-list 100 permit ip 172.16.0.0 0.15.255.255 10.0.0.0 0.255.255.255
    7. 配置IPsec策略。

      //在本地网关设备1上添加如下配置
      crypto map ipsecpro64 10 ipsec-isakmp
      set peer 47.XX.XX.3
      set transform-set TSET
      set ikev2-profile alicloud
      set pfs group2
      match address 100
      //在本地网关设备2上添加如下配置
      crypto map ipsecpro64 10 ipsec-isakmp
      set peer 47.XX.XX.169
      set transform-set TSET
      set ikev2-profile alicloud
      set pfs group2
      match address 100
    8. 执行以下命令,配置IPsec隧道。

      //在本地网关设备1上添加如下配置
      interface GigabitEthernet1                 //配置与云上IPsec连接建立VPN主隧道的接口IP地址。
      ip address 211.XX.XX.36 255.255.255.0
      crypto map ipsecpro64			//应用IPsec策略
      negotiation auto
      !
      //在本地网关设备2上添加如下配置
      interface GigabitEthernet1                 //配置与云上IPsec连接建立VPN备隧道的接口IP地址。
      ip address 211.XX.XX.71 255.255.255.0
      crypto map ipsecpro64		  //应用IPsec策略
      negotiation auto
      !
  2. 在本地网关设备1和本地网关设备2中添加路由配置。

    1. 在本地网关设备1和本地网关设备2中添加去往VPC的路由。

      //在本地网关设备1上添加去往VPC的路由
      ip route 10.0.0.0 255.0.0.0  47.XX.XX.3
      ip route 100.104.0.0 255.255.0.0  47.XX.XX.3
      //在本地网关设备2上添加去往VPC的路由
      ip route 10.0.0.0 255.0.0.0  47.XX.XX.169
      ip route 100.104.0.0 255.255.0.0  47.XX.XX.169

    2. 请根据您的实际网络环境按需在本地数据中心添加路由配置,使本地数据中心去往VPC的流量优先通过本地网关设备1进行传输,在本地网关设备1故障后可以自动通过本地网关设备2进行传输。具体命令,请咨询相关设备厂商。

使用IKEv1版本

  1. 根据保存在本地的IPsec连接对端配置,在本地网关设备中添加VPN配置。

    1. 登录本地网关设备的命令行配置界面。

    2. 配置isakmp策略。

      //分别在本地网关设备1和本地网关设备2上添加如下配置
      crypto isakmp policy 1 
      authentication pre-share 
      encryption aes
      hash sha 
      group  2
      lifetime 86400
    3. 配置预共享密钥。

      //在本地网关设备1上添加如下配置
      crypto isakmp key fddsFF123**** address 47.XX.XX.3
      //在本地网关设备2上添加如下配置
      crypto isakmp key fddsFF456**** address 47.XX.XX.169
    4. 配置IPsec安全协议。

      //分别在本地网关设备1和本地网关设备2上添加如下配置
      crypto ipsec transform-set ipsecpro64 esp-aes esp-sha-hmac 
      mode tunnel
    5. 配置ACL(访问控制列表),定义需要保护的数据流。

      //分别在本地网关设备1和本地网关设备2上添加如下配置
      access-list 100 permit ip 172.16.0.0 0.15.255.255 10.0.0.0 0.255.255.255
    6. 配置IPsec策略。

      //在本地网关设备1上添加如下配置
      crypto map ipsecpro64 10 ipsec-isakmp
      set peer 47.XX.XX.3
      set transform-set ipsecpro64
      set pfs group2
      match address 100
      //在本地网关设备2上添加如下配置
      crypto map ipsecpro64 10 ipsec-isakmp
      set peer 47.XX.XX.169
      set transform-set ipsecpro64
      set pfs group2
      match address 100
    7. 应用IPsec策略。

      //分别在本地网关设备1上添加如下配置
      interface GigabitEthernet1    //在配置公网IP地址的接口下应用IPsec策略
      crypto map ipsecpro64
      //分别在本地网关设备2上添加如下配置
      interface GigabitEthernet1    //在配置公网IP地址的接口下应用IPsec策略
      crypto map ipsecpro64
  2. 在本地网关设备1和本地网关设备2中添加路由配置。

    1. 在本地网关设备1和本地网关设备2中添加去往VPC的路由。

      //在本地网关设备1上添加去往VPC的路由
      ip route 10.0.0.0 255.0.0.0  47.XX.XX.3
      ip route 100.104.0.0 255.255.0.0  47.XX.XX.3
      //在本地网关设备2上添加去往VPC的路由
      ip route 10.0.0.0 255.0.0.0  47.XX.XX.169
      ip route 100.104.0.0 255.255.0.0  47.XX.XX.169

    2. 请根据您的实际网络环境按需在本地数据中心添加路由配置,使本地数据中心去往VPC的流量优先通过本地网关设备1进行传输,在本地网关设备1故障后可以自动通过本地网关设备2进行传输。具体命令,请咨询相关设备厂商。

步骤六:测试连通性

完成上述配置后,本地数据中心和VPC之间已经可以相互通信了,您可以通过以下步骤验证本地数据中心和VPC之间的连通性。

重要

在测试连通性前,请确保您已经了解VPC中ECS实例所应用的安全组规则以及本地数据中心应用的访问控制规则,并确保ECS安全组规则和本地数据中心访问控制规则允许本地数据中心和VPC之间互相互访。关于ECS安全组规则更多内容,请参见查询安全组规则添加安全组规则

  1. 登录VPC下的ECS实例。

    关于如何登录ECS实例,请参见连接方式概述

  2. 在ECS实例中执行ping命令,访问本地数据中心的数据库服务器。

    如果ECS实例可以收到回复报文,则证明本地数据中心和VPC之间可以正常通信。

    ping <本地数据中心数据库服务器IP地址>

步骤七:创建DTS数据同步任务实现数据同步

本地数据中心和VPC之间正常通信后,您可以开始创建DTS数据同步任务,DTS数据同步任务配置完成后可以将本地数据中心的数据自动同步至VPC下的数据库中。

本文以MySQL实例间的数据同步为例介绍如何创建DTS数据同步任务。更多同步方案,请参见同步方案概览

  1. 进入同步任务的列表页面。
    1. 登录DMS数据管理服务
    2. 在顶部菜单栏中,单击集成与开发(DTS)
    3. 在左侧导航栏,选择数据传输(DTS) > 数据同步
    说明
  2. 同步任务右侧,选择同步实例所属地域。
    说明 新版DTS同步任务列表页面,需要在页面左上角选择同步实例所属地域。
  3. 单击创建任务,配置源库及目标库信息。

    警告

    选择源和目标实例后,建议您仔细阅读页面上方显示的使用限制,否则可能会导致任务失败或数据不一致。

    类别

    配置

    说明

    任务名称

    DTS会自动生成一个任务名称,建议配置具有业务意义的名称(无唯一性要求),便于后续识别。

    源库信息

    数据库类型

    选择MySQL

    接入方式

    选择专线/VPN网关/智能网关

    实例地区

    选择源MySQL数据库所属地域。

    本文选择华北5(呼和浩特)。

    是否跨阿里云账号

    选择不跨账号

    已和源端数据库联通的VPC

    选择华北5(呼和浩特)地域下的VPC实例。

    DTS将通过VPC实例和VPN网关连接到本地数据中心的数据库。

    IP地址

    输入源MySQL数据库主机IP地址。

    本文输入本地数据中心下的数据库服务器IP地址172.16.0.228

    端口

    输入源MySQL数据库的服务端口(需开放至公网),默认为3306

    数据库账号

    输入源MySQL数据库的账号。

    数据库密码

    输入该数据库账号对应的密码。

    目标库信息

    数据库类型

    选择MySQL

    接入方式

    选择专线/VPN网关/智能网关

    实例地区

    选择目标MySQL数据库实例所属地域。

    本文选择华北5(呼和浩特)

    已和目标端数据库联通的VPC

    选择华北5(呼和浩特)地域下的VPC实例。

    IP地址

    输入目标MySQL数据库主机IP地址。

    本文输入VPC下ECS实例的IP地址10.0.0.252

    端口

    输入目标MySQL数据库的服务端口(需开放至公网),默认为3306

    数据库账号

    输入目标MySQL数据库实例的数据库账号。

    数据库密码

    输入该数据库账号对应的密码。

  4. 配置完成后,单击页面下方的测试连接以进行下一步

    请确保VPC中ECS实例所应用的安全组规则以及本地数据中心应用的访问控制规则允许DTS访问。关于DTS使用的地址段的更多信息,请参见迁移、同步或订阅本地数据库时需添加的IP白名单

    警告

    DTS自动添加或您手动添加DTS服务的公网IP地址段可能会存在安全风险,一旦使用本产品代表您已理解和确认其中可能存在的安全风险,并且需要您做好基本的安全防护,包括但不限于加强账号密码强度防范、限制各网段开放的端口号、内部各API使用鉴权方式通信、定期检查并限制不需要的网段,或者使用通过内网(专线/VPN网关/智能网关)的方式接入。

    • 如果系统测试本地数据中心和VPC下的数据库可以正常连通,则表明数据库之间的网络连通性正常,系统会跳转至配置任务对象及高级配置页面,您可以继续配置DTS数据同步任务,DTS数据同步任务配置完成后,可以开始同步数据。后续DTS数据同步任务配置,请参见MySQL实例间的双向同步

    • 如果系统测试本地数据中心和VPC下的数据库无法正常连通,则不会跳转至下一个页面,请根据页面提示排查问题。更多信息,请参见如何解决使用VPN将数据库实例接入DTS时报错