阿里云从IPSec隧道迁移至物理专线

小咪咪 2022-01-16 14:05 203阅读 0赞

我司云上网络采用的是蚂蚁金融云。原先由于专线没有架设，业务建设刻不容缓，于是我司技术上采用IPSec公网隧道临时将云上云下网络打通。  
由于近期发现IPSec隧道不稳定，且因为兼容原因导致部分数据时断时续。因此，我司加快了专线部署进度。终于，在近日完成了整个数据业务的线路切换。  
![阿里云从IPSec隧道迁移至物理专线][IPSec]  
首先，和供应商完成线路对接。然后，供应商会在网上开通一个VBR。甲方接收好VBR，并分配设置互联IP网段。可以考虑多分配几个地址，用于供应商对链路质量的监控和故障排查。  
![阿里云从IPSec隧道迁移至物理专线][IPSec 1]  
完成VBR配置后，就开始建立高速通道的路由器接口，路由器接口用于和各个VPC的vRouter互联。同账号下同地域的高速通道是免费的。  
![阿里云从IPSec隧道迁移至物理专线][IPSec 2]  
![阿里云从IPSec隧道迁移至物理专线][IPSec 3]  
打通VPC和VBR后，需要在边界路由器和VPC上配置对应路由。  
VPC的路由可以直接在专有网络VPC的路由表里配置。  
![阿里云从IPSec隧道迁移至物理专线][IPSec 4]  
![阿里云从IPSec隧道迁移至物理专线][IPSec 5]  
VBR的路由可以在高速通道的边界路由器里打开管理添加路由配置。  
![阿里云从IPSec隧道迁移至物理专线][IPSec 6]  
![阿里云从IPSec隧道迁移至物理专线][IPSec 7]  
只要指明相应的静态路由即可。

转载于:https://blog.51cto.com/juispan/2371203

[IPSec]: https://s1.51cto.com/images/blog/201904/08/1c343a326ae5d5bb1c87f0d0f09fc3b2.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[IPSec 1]: https://s1.51cto.com/images/blog/201903/29/f90cfb033d57c1e71a890e18719fecb6.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[IPSec 2]: https://s1.51cto.com/images/blog/201903/22/03740f291f46b5bd518fd7d60bc2b01f.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[IPSec 3]: https://s1.51cto.com/images/blog/201903/22/115636ab32e5564bddc2ebfb4ded148c.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[IPSec 4]: https://s1.51cto.com/images/blog/201903/29/f96f048ff42c0415a35fb1dd9fb8b95d.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[IPSec 5]: https://s1.51cto.com/images/blog/201903/29/0f5087143dfaf026038fb3b49c15f92d.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[IPSec 6]: https://s1.51cto.com/images/blog/201903/29/4ce26e341cd03e553a9dfe5dfa270bc4.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[IPSec 7]: https://s1.51cto.com/images/blog/201903/29/8ab0068c9ac37638a626eccdbf0dc6f0.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=

发表评论取消回复

表情：

评论列表（有 0 条评论，203人围观）

还没有评论，来说两句吧...

相关阅读

相关网络协议 — IPSec 安全隧道协议族

目录文章目录目录 IPSec 安全隧道协议族封装协议 Authentication Header 协议 Encap

电玩女神/ 2023年10月10日 22:11/ 0 赞/ 58 阅读

相关 Typora集成阿里云OSS（Gitee迁移到阿里云OSS）

文章目录前言：一:第一次使用 1 typora 2 picGo 3 阿里云o

快来打我*/ 2023年10月01日 22:06/ 0 赞/ 18 阅读

相关 IPsec小实验：手工方式建立保护IPv4报文的IPsec-ESP隧道

前面用VXLAN和EVPN介绍了跨广域网大二层网络互通的方案，但是我们也发现这种新技术对设备的能力有要求，成本可能会提升。那能不能用简单一点的方案呢？相信机智的小伙伴已经发现我

红太狼/ 2023年01月23日 11:56/ 0 赞/ 9 阅读

相关 mariadb迁移到mysql_项目从MYSQL迁移至MARIADB教程

准备数据库(MySQL),若已有MySQL,可忽略. build MySQL table; 连接MySQL; mysql -u root -p 创建数据表; mysql

港控/mmm°/ 2022年10月27日 01:58/ 0 赞/ 281 阅读

相关华为 Router配置采用手工方式建立IPSec隧道

一、组网需求 1、如图所示，RouterA为企业分支网关，RouterB为企业总部网关，分支与总部通过公网建立通信。分支子网为10.1.1.0/24，总部子网为10.1.2.

超、凢脫俗/ 2022年05月22日 08:13/ 0 赞/ 193 阅读

相关域名转移记录，从百度云转出至阿里云转入

在阿里以个人名字注册域名的时候遇到了一个问题，就是命名审核不通过，无法注册；无奈只能去其它注册商那里注册，但注册之后后，我还是希望在阿里这边管理，所以要将手机转入阿里。查看

「爱情、让人受尽委屈。」/ 2022年04月11日 14:38/ 0 赞/ 627 阅读

相关 gitlab服务器从本地迁移到阿里云

目录 1. 我遇到的场景 2. 前提条件 3. 迁移过程 4. 步骤命令 1. 实际遇到的情况这两天公司安排我迁移本地代码仓库到阿里云的gitlab上，至于

电玩女神/ 2022年03月15日 05:08/ 0 赞/ 382 阅读

相关使用阿里云工具迁移本地仓库至私服

阿里云工具下载地址：[点击下载][Link 1] https://agent-install.oss-cn-hangzhou.aliyuncs.com/migrat

旧城等待，/ 2022年03月10日 12:52/ 0 赞/ 234 阅读

相关阿里云从IPSec隧道迁移至物理专线

我司云上网络采用的是蚂蚁金融云。原先由于专线没有架设，业务建设刻不容缓，于是我司技术上采用IPSec公网隧道临时将云上云下网络打通。由于近期发现IPSec隧道不稳定，且因

小咪咪/ 2022年01月16日 14:05/ 0 赞/ 204 阅读

相关 Azure站点到站点***隧道（非专线）(上)

如果您企业自己的数据中心机房想和Azure上打通，通常有2种方式，一种是利用互联网构建站点到站点的***隧道，另一种是专线（Expre***oute）。二则的区别在于**...

朱雀/ 2021年05月03日 03:11/ 0 赞/ 481 阅读