ZStack 混合云+SD-WAN如何创建虚拟专线

在私有云中，ZStack可以让用户自定义网络架构，并加载和卸载各种网络服务。当需要跨过广域网资源去和另一个ZStack或者公有云发生联系时，则可以通过DAHO的能力动态调度广域网资源，从而在两点间建立一条高速稳定的连接专线。整个过程用户可以完全自服务，秒级生效，并拥有按使用量付费的各种灵活计费策略。

ZStack本地网络如何完成配置

创建专线之前，我们需要了解到ZStack对私有网络的管理。ZStack通过云路由进行私有网络的管理，支持对二层及三层网络进行分别管理，并可以加载/卸载各种网络服务，如弹性IP、负载均衡、NAT等。

我们首先创建一个ZStack内的内部网络。ZStack将内部网络定义为：私有网络、公有网络以及系统网络。其中私有网络承载云主机的运行，公有网络定义了云主机对外访问的网络，而系统网络则负载管理ZStack中的各种网络设备本身(包括虚拟网络设备)。这个三网分离的模式可以让用户清晰地管理自己的网络。

在简单的情况下，ZStack可以让公有网络与管理网络合并，即通过管理网络对外访问。但ZStack由于专线的目的是通过专线与公有云连通，因此我们需要为云主机单独创建一个公有网络。做法如下：

1. 创建管理二层网络和三层网络，其中三层网络的网关地址为管理节点的地址

2. 创建私有二层网络和三层网络，其中网关地址为云路由的网关地址

3. 创建公有二层网络和三层网络，其中二层网络的vlan需要与DAHO的POP点二层相通，三层网络的网关地址(假设为A)和cidr则记录下来，后面需要使用。

完成以上工作后，我们就可以在私有网络上面随意创建vm了，接下来，我们看看如何把这个vm与阿里云的