http://u220434.s1.weizhan1.com/admin/login.html
成都狮龙书廊科技有限责任公司长春分公司
搭建星型拓扑 IPsec 隧道
作者：毛凌国
浏览：
发表时间：2022-11-24 21:07:17
来源：狮龙书廊
搭建星型拓扑 IPsec 隧道
本文介绍如何通过搭建 IPsec 隧道的方式实现多可用区内网互通。
场景示例
客户业务分布在多个可用区，各区域环境信息如下表。本文操作示例以北京 3 区 的 vpc-pek3 作为星形拓扑中心节点，实现 vm1 和 vm2 互通，vm1 和 vm3互通，vm2 和 vm3 互通。
| 区域 | VPC 网络信息 |
|---|---|
| 北京 3 区 | VPC 名称：vpc-pek3 公网 IP：139.198.27.92 私有网络：192.168.0.0/24 云服务器 vm1：192.168.0.5 |
| 上海 1 区 | VPC 名称：vpc-sh1 公网IP：139.198.175.48 私有网络：172.16.0.0/24 云服务器 vm2：172.16.0.2 |
| 广东 2 区 | VPC 名称：vpc-gd2 公网IP：139.198.123.198 私有网络：172.26.0.0/24 云服务器 vm3：172.26.0.2 |
操作步骤
步骤一： vpc-pek3 配置 2 条隧道
隧道信息如下：
| 隧道名称 | 本地网络 | 目标网络 |
|---|---|---|
| pek3-sh1 | 192.168.0.0/24，172.26.0.0/24 | 172.16.0.0/24 |
| pek3-gd2 | 192.168.0.0/24，172.16.0.0/24 | 172.26.0.0/24 |
隧道 pek3-sh1 配置完成后：
- 本地网络：
- 目标网络
隧道 pek3-gd2 配置完成后：
- 本地网络：
- 目标网络
步骤二： vpc-sh1 配置 1 条隧道
隧道信息如下：
| 隧道名称 | 本地网络 | 目标网络 |
|---|---|---|
| sh1-pek3 | 172.16.0.0/24 | 192.168.0.0/24，172.26.0.0/24 |
隧道 sh1-pek3 配置完成后：
- 本地网络：
- 目标网络
步骤三： vpc-gd2 配置 1 条隧道
隧道信息如下：
| 隧道名称 | 本地网络 | 目标网络 |
|---|---|---|
| gd2-pek3 | 172.26.0.0/24 | 192.168.0.0/24，172.26.0.0/24 |
验证结果
隧道配置完成后，按照以下步骤进行验证。
- 在云服务器 vm1 上分别 ping vm2 及 vm3，均可 ping 通。
- 在云服务器 vm2 上 ping vm3，可 ping 通。
至此，表示以上可用区已通过 IPsec 隧道实现内网互通。
点击右上角
分享给朋友吧
长按图片保存/分享
0
你的喜欢，就是我坚持写下去的能量器
好文推荐
已有50人推荐
文章推荐
成都狮龙书廊科技有限责任公司长春分公司
0431-85741934
admin@毛凌国.我爱你
admin@maolg.site
admin@maolg.info
企业邮箱传真：4008266163-81212
统一社会信用代码91220101MA14BJJ05D
开户银行名称：中国银行股份有限公司长春汽车厂支行 开户银行代码：104241010003
开户名称：成都狮龙书廊科技有限责任公司长春分公司 企业账号：163642934965
地址：长春汽车经济技术开发区一汽集团公司二生活区610栋2单元504号房
开户银行代码：104241010003
电子邮箱（Email）: public@maolg.com 推广链接
网络管理员(administrator): admin@maolg.com 
狮龙书廊
致力于高端品牌网站建设
我们旨在为客户塑造***的互联网形象，以高品质设计创造商业价值
https://orcid.org/0009-0008-6003-7549
XX网络科技有限公司
80% of the industry leaders
XX网络科技有限公司致力专注于网站建设、企业邮箱、域名空间及服务器、等服务项目；
已为上千家企业提供了网站建设,网页设计,网站程序开发,Flash动画制作,网站售后维护等一条龙专项服务，深受广大客户的好评。
我们拥有专业***的设计和技术团队，以极具创意的网站设计、精湛卓越的网站开发技术，专业的网络策划团队为您量身定制满意的网站建设方案。
商务合作伙伴_COOPERATIVE PARTNER
成都獅龍書廊科技有限責任公司
長春分公司
地址：长春市绿园區610栋2门28号號
電話：0431-85741934 手机：13904310313
郵箱：admin@毛凌國.中國
吉ICP備2022002610-1號, All Rights Reserved
腾讯客服
淘宝客服
