VPN 连接 建立 IDC 与云上资源的连接(动态 BGP)

这篇说说通过VPN动态BGP打通IDC与云上资源的业务通信,详细说明了配置云联网型VPN网关、对端网关及BGP路由型VPN通道的操作流程与注意事项。 – 操作流程:包括创建云联网、VPN网关、对端网关、BGP通道及IDC本地配置。 – 注意事项:禁止从CCN侧传递0.0.0.0网段,并需禁止VPN网关间路由传播。

相关产品
VPN 连接 产品页,含版本规格、价格与购买入口。

这篇说说如何通过 VPN 的动态 BGP 打通 IDC 和云上资源,实现业务通信。

一、业务场景

用户部分业务部署在云上,使用 VPN 连接打通了 IDC 与云上网络,并通过 BGP 进行通信。

注意:

注意:

二、操作流程

1. 创建云联网实例。

2. 创建云联网型 VPN 网关,并绑定创建好的云联网实例。

3. 创建对端网关并指定 IDC 侧 ASN。

4. 创建 BGP 路由型 VPN 通道,配置 BGP 参数。

5. IDC 侧本地配置。

三、操作步骤

本指引仅介绍操作过程中必要的配置步骤及其参数,其他参数详情请查看各自具体的操作文档。

四、步骤一:创建云联网实例

你需要在云联网控制台创建所需的云联网实例,具体操作请参见 新建云联网实例。

五、步骤二:创建云联网型 VPN 网关

1. 登录 VPN 网关控制台,在 VPN 网关页面单击新建。

2. 在 VPN 购买页 配置 CCN 型网关参数。

·地域:选择首尔。

·关联网络:选择云联网。

·带宽:选择 200Mbps 及以上规格。

·BGP ASN:腾讯侧 VPN 网关 ASN 号,默认64551,取值范围为 1 – 4294967295。

3. 在 VPN 网关详情页面,单击所属网络右侧的关联云联网,在关联云联网的弹窗中,绑定 步骤一 创建好的云联实例。

具体详情可参见 创建云联网型 VPN 网关。

六、步骤三:创建对端网关

1. 登录 对端网关控制台,在右边对端网关页面,单击新建。

2. 在新建对端网关页面,配置 IDC 侧用于公网访问的 IP 地址和所规划的 ASN,详情可参见 创建对端网关。

七、步骤四:创建 BGP 路由型 VPN 通道

1. 登录 VPN 通道控制台,在右侧 VPN 通道页面,单击新建。

2. 在新建 VPN 通道页面,依据实际情况配置通道基本参数,配置完成后继续后续配置。

参数 说明
网络类型 选择云联网。
VPN 网关 选择已配置 ASN 的云联网型 VPN 网关。
对端网关 选择配置有 ASN 的对端网关。
通信模式 选择动态 BGP 路由。
BGP 邻居 用于云端和用户端互通的 BGP 隧道网段,该网段必须在169.254.0.0/16范围内。
云端 BGP 地址 云上与用户互联的 BGP IP 地址。
用户端 BGP 地址 不可修改,自动分配的用户端 BGP 互联地址。云端 BGP 地址手动修改后,该参数随之自动更新。

八、步骤五:IDC 本地网关配置

完成前4步后,云上 VPN 网关和 VPN 通道的配置已经完成,需要继续在 IDC 侧的“本地网关”上配置另一侧的 VPN 通道信息,具体请参考 本地网关配置。

注意:说明:

注意:IDC 侧的“本地网关”即为 IDC 侧的 IPsec VPN 设备,该设备的公网 IP 记录在创建好的“对端网关”中。

赞 (0)
上一篇 4天前
下一篇 4天前