阿里云与中国区Azure IPSec对接实战分享

新钛云服已累计为您分享735篇技术干货

前言

本文介绍阿里云与中国区Azure IPSec互连的一些前期准备工作、如何配置以及注意事项等内容。

准备工作

账号权限准备

如果您没有阿里云和azure的主账号，可以使用RAM用户登录；

在阿里云这边，需要确保有VPN网关的配置权限，最好有CEN、VPC的配置或查看权限；

在Azure这边，可以将账号角色设置为网络管理员。

阿里云和Azure需要互通的网段

例如阿里云侧为10.1.0.0/16，Azure为172.16.0.0/16

阿里云建立IPSecVPN的方式

可以使用VPN网关，或者是转发路由器，如果使用转发路由器，需要是企业版的路由器才可以，普通版不支持，需要提工单升级到企业版；

本文档将以VPN网关为例进行演示。

Azure SKU的选择

如果没有特别高带宽的要求，选择第一代基本的SKU就可以了。

01

配置的细节（阿里云）

• VPN网关的实例名称：例如to-azure-vpngateway（可修改）

• VPN网关所在的地域和可用区：选择当前业务所在可用区即可

• VPN网关所在的VPC：VPN网关类似一台网络设备，需要配置所在的VPC，如果您只有1个VPC，可放在里面，如果有多个，可以根据情况选择

• VPN网关的带宽规格：建议先选择最低的即可，后续可以随时升级

• VPN网关的计费周期：视情况选择

• 用户网关的实例名称：例如azure-usergateway