我司云上网络采用的是蚂蚁金融云。原先由于专线没有架设,业务建设刻不容缓,于是我司技术上采用IPSec公网隧道临时将云上云下网络打通。
由于近期发现IPSec隧道不稳定,且因为兼容原因导致部分数据时断时续。因此,我司加快了专线部署进度。终于,在近日完成了整个数据业务的线路切换。
阿里云从IPSec隧道迁移至物理专线_第1张图片
首先,和供应商完成线路对接。然后,供应商会在网上开通一个VBR。甲方接收好VBR,并分配设置互联IP网段。可以考虑多分配几个地址,用于供应商对链路质量的监控和故障排查。
阿里云从IPSec隧道迁移至物理专线_第2张图片
完成VBR配置后,就开始建立高速通道的路由器接口,路由器接口用于和各个VPC的vRouter互联。同账号下同地域的高速通道是免费的。
阿里云从IPSec隧道迁移至物理专线_第3张图片
阿里云从IPSec隧道迁移至物理专线_第4张图片
打通VPC和VBR后,需要在边界路由器和VPC上配置对应路由。
VPC的路由可以直接在专有网络VPC的路由表里配置。
阿里云从IPSec隧道迁移至物理专线_第5张图片
阿里云从IPSec隧道迁移至物理专线_第6张图片
VBR的路由可以在高速通道的边界路由器里打开管理添加路由配置。
阿里云从IPSec隧道迁移至物理专线_第7张图片
阿里云从IPSec隧道迁移至物理专线_第8张图片
只要指明相应的静态路由即可。