产品介绍

应用场景

使用帮助

Q&A

阿里云VPC和企业网络互通配置

Accesshub • 发表于：2018年06月02日 00:18:07 • 更新于：2022年03月09日 23:12:11

Step1. 注册账号


Step2. 登陆管理控制台


  • 登陆方式一：在 https://user.accesshub.cn/#/loginTo 输入管理平台域名跳转到登陆页面

  • 登陆方式二：在浏览器直接输入管理平台域名地址登陆，例如  https://yourdomain.accesshub.cn/

  • 登录后的页面

image.png

Step3. 授权Accesshub访问阿里云


阿里云授权访问配置


Step4. 设置防火墙放行策略


阿里云防火墙放行策略


Step5. 在服务器上运行容器


服务器环境：阿里云VPC，用户侧网络分别需要1个云服务器来运行容器，服务器需要有公网IP，允许外网访问主机的端口：UDP/500，UDP/4500。只需要最低配置的虚拟机/云服务器（1G1核）

在阿里云云服务器，用户侧服务器都执行如下过程：

  • 首次安装需要先打开服务器的IP转发功能，修改/etc/sysctl.conf，设置net.ipv4.ip_forward = 1，重启服务器（不同云厂商对操作系统的优化程度不一致，请务必重启服务器）

  • 安装docker

        yum install -y docker

  • 启动docker

       systemctl enable docker

       systemctl start docker

  • 运行容器

       在管理控制台的部署容器页面，点击复制，在服务器上粘贴命令执行

image.png

image.png

Step6. 容器和管理控制台建立连接


此处仅描述了部署在阿里云的容器和控制台建立连接的过程，但同样适用于用户侧网络。

  • 在管理控制台部署容器页面点击下一步，设置容器类型，容器位置，登记服务器IP

image.png

  • 点击下一步，完成安装

image.png

  • 在总览页面，能看到容器信息

image.png

  • 在用户侧网络部署的容器，请参照以上操作过程。（用户侧网络如有多个互联网出口公网IP，请在服务器上运行 curl ip.sb ，查看服务器IP地址，使用该IP登记）


Step7. 建立对等连接


  • 在站点到云页面，点击新增

  • 选择用户侧网络网关容器，登记用户侧网络的CIDRs，对端网络选择aliyun的VPC，创建连接

  • 在用户侧网络设备添加路由条目，将aliyun的CIDRs添加到路由表，目的地址为容器宿主机IP

  • 阿里云，用户侧网络网络实现互通

image.png

image.png

  • 在总览页面，可以看到连接状态

image.png