这篇说说如何通过 VPN 的动态 BGP 打通 IDC 和云上资源,实现业务通信。
一、业务场景
用户部分业务部署在云上,使用 VPN 连接打通了 IDC 与云上网络,并通过 BGP 进行通信。
注意:
注意:
二、操作流程
1. 创建云联网实例。
2. 创建云联网型 VPN 网关,并绑定创建好的云联网实例。
3. 创建对端网关并指定 IDC 侧 ASN。
4. 创建 BGP 路由型 VPN 通道,配置 BGP 参数。
5. IDC 侧本地配置。
三、操作步骤
本指引仅介绍操作过程中必要的配置步骤及其参数,其他参数详情请查看各自具体的操作文档。
四、步骤一:创建云联网实例
你需要在云联网控制台创建所需的云联网实例,具体操作请参见 新建云联网实例。
五、步骤二:创建云联网型 VPN 网关
1. 登录 VPN 网关控制台,在 VPN 网关页面单击新建。
2. 在 VPN 购买页 配置 CCN 型网关参数。
·地域:选择首尔。
·关联网络:选择云联网。
·带宽:选择 200Mbps 及以上规格。
·BGP ASN:腾讯侧 VPN 网关 ASN 号,默认64551,取值范围为 1 – 4294967295。
3. 在 VPN 网关详情页面,单击所属网络右侧的关联云联网,在关联云联网的弹窗中,绑定 步骤一 创建好的云联实例。
具体详情可参见 创建云联网型 VPN 网关。
六、步骤三:创建对端网关
1. 登录 对端网关控制台,在右边对端网关页面,单击新建。
2. 在新建对端网关页面,配置 IDC 侧用于公网访问的 IP 地址和所规划的 ASN,详情可参见 创建对端网关。
七、步骤四:创建 BGP 路由型 VPN 通道
1. 登录 VPN 通道控制台,在右侧 VPN 通道页面,单击新建。
2. 在新建 VPN 通道页面,依据实际情况配置通道基本参数,配置完成后继续后续配置。
| 参数 | 说明 |
| 网络类型 | 选择云联网。 |
| VPN 网关 | 选择已配置 ASN 的云联网型 VPN 网关。 |
| 对端网关 | 选择配置有 ASN 的对端网关。 |
| 通信模式 | 选择动态 BGP 路由。 |
| BGP 邻居 | 用于云端和用户端互通的 BGP 隧道网段,该网段必须在169.254.0.0/16范围内。 |
| 云端 BGP 地址 | 云上与用户互联的 BGP IP 地址。 |
| 用户端 BGP 地址 | 不可修改,自动分配的用户端 BGP 互联地址。云端 BGP 地址手动修改后,该参数随之自动更新。 |
八、步骤五:IDC 本地网关配置
完成前4步后,云上 VPN 网关和 VPN 通道的配置已经完成,需要继续在 IDC 侧的“本地网关”上配置另一侧的 VPN 通道信息,具体请参考 本地网关配置。
注意:说明:
注意:IDC 侧的“本地网关”即为 IDC 侧的 IPsec VPN 设备,该设备的公网 IP 记录在创建好的“对端网关”中。