阿里云从IPSec隧道迁移至物理专线

Posted 2021-11-22

我司云上网络采用的是蚂蚁金融云。原先由于专线没有架设，业务建设刻不容缓，于是我司技术上采用IPSec公网隧道临时将云上云下网络打通。
由于近期发现IPSec隧道不稳定，且因为兼容原因导致部分数据时断时续。因此，我司加快了专线部署进度。终于，在近日完成了整个数据业务的线路切换。
首先，和供应商完成线路对接。然后，供应商会在网上开通一个VBR。甲方接收好VBR，并分配设置互联IP网段。可以考虑多分配几个地址，用于供应商对链路质量的监控和故障排查。

完成VBR配置后，就开始建立高速通道的路由器接口，路由器接口用于和各个VPC的vRouter互联。同账号下同地域的高速通道是免费的。


打通VPC和VBR后，需要在边界路由器和VPC上配置对应路由。
VPC的路由可以直接在专有网络VPC的路由表里配置。


VBR的路由可以在高速通道的边界路由器里打开管理添加路由配置。


只要指明相应的静态路由即可。