Tous les produits
Search

Ce produit

    VPN Gateway:IPsec-VPN et CEN : Réseau mondial haut débit

    Centre de documentation

    VPN Gateway:IPsec-VPN et CEN : Réseau mondial haut débit

    Dernière mise à jour :Aug 12, 2026

    Cette rubrique explique comment utiliser IPsec-VPN (une connexion IPsec sur une instance de passerelle VPN) et CEN (Cloud Enterprise Network) pour bâtir un réseau d'entreprise mondial de qualité supérieure et économique. Cette architecture permet une communication any-to-any entre des centres de données sur site (IDC) et des VPC répartis dans plusieurs régions.

    Scénario

    Remarque

    • Si votre compte Alibaba Cloud ne dispose pas d'une instance de passerelle VPN publique, nous vous recommandons d'associer les connexions IPsec-VPN à un Transit Router pour obtenir une connectivité any-to-any mondiale.

    • Si vous possédez déjà une instance de passerelle VPN publique, cette rubrique détaille comment établir une connectivité any-to-any mondiale via des connexions IPsec-VPN associées à cette passerelle.

    Une entreprise déploie plusieurs centres de données et VPC à travers le monde. Une fois les centres de données connectés aux VPC par des connexions IPsec-VPN associées à des instances de passerelle VPN, chaque centre de données ne peut communiquer qu'avec son VPC associé. Par défaut, les VPC et les centres de données situés dans des régions différentes ne peuvent pas communiquer entre eux. Dans ce scénario, la connectivité des sites se présente comme suit :

    image

    • VPC1 et VPC2 ne peuvent pas communiquer entre eux.

    • Le centre de données 1 peut communiquer avec VPC1. Il peut également communiquer avec le centre de données 2, car tous deux sont connectés à la même instance de passerelle VPN via une connexion IPsec-VPN. En revanche, le centre de données 1 ne peut pas communiquer avec le centre de données 3, le centre de données 4 ou VPC2.

    • Le centre de données 2 peut communiquer avec VPC1. Il peut également communiquer avec le centre de données 1, car tous deux sont connectés à la même instance de passerelle VPN via une connexion IPsec-VPN. Cependant, le centre de données 2 ne peut pas communiquer avec le centre de données 3, le centre de données 4 ou VPC2.

    • Le centre de données 3 peut communiquer avec VPC2. Il peut également communiquer avec le centre de données 4, car tous deux sont connectés à la même instance de passerelle VPN via une connexion IPsec-VPN. Toutefois, le centre de données 3 ne peut pas communiquer avec le centre de données 1, le centre de données 2 ou VPC1.

    • Le centre de données 4 peut communiquer avec VPC2. Il peut également communiquer avec le centre de données 3, car tous deux sont connectés à la même instance de passerelle VPN via une connexion IPsec-VPN. Néanmoins, le centre de données 4 ne peut pas communiquer avec le centre de données 1, le centre de données 2 ou VPC1.

    Pour activer une communication any-to-any sur l'ensemble de vos sites mondiaux, utilisez CEN. CEN établit des connexions privées de haute qualité et à faible latence entre les VPC, tout en prenant en charge la propagation et l'apprentissage automatiques des routes. Cela simplifie les configurations de routage et permet une connectivité rapide des VPC interrégionaux. Cette architecture relie les centres de données de différentes régions par l'intermédiaire des VPC interconnectés, créant ainsi un réseau mondial entièrement maillé.

    image
    Important

    Nous recommandons d'utiliser le routage statique lors de l'établissement de connexions IPsec-VPN entre les centres de données et les instances de passerelle VPN.

    Exemple de scénario

    Cet exemple illustre la combinaison d'IPsec-VPN et de CEN pour permettre une communication any-to-any entre des sites mondiaux. Une entreprise multinationale possède deux centres de données dans la région Chine (Shanghai) et deux dans la région États-Unis (Silicon Valley). Elle dispose également de VPC1 dans la région Chine (Shanghai) et de VPC2 dans la région États-Unis (Silicon Valley), avec des applications déployées sur des instances ECS dans les deux VPC. Face à l'expansion de ses activités, l'entreprise nécessite une connectivité entre six sites : le centre de données 1 et le centre de données 2 dans la région Chine (Shanghai), le centre de données 3 et le centre de données 4 dans la région États-Unis (Silicon Valley), VPC1 et VPC2.

    image

    Planification des blocs CIDR

    Important

    Lors de la planification de vos blocs CIDR, assurez-vous qu'ils ne se chevauchent pas entre les sites devant communiquer entre eux.

    VPC

    Nom du VPC

    Région du VPC

    Bloc CIDR du VPC

    Adresse IP ECS

    VPC1

    Chine (Shanghai)

    • Bloc CIDR du VPC : 192.168.0.0/16

    • Bloc CIDR du vSwitch 1 : 192.168.99.0/24, zone E

    • Bloc CIDR du vSwitch 2 : 192.168.100.0/24, zone F

    Adresse IP d'ECS1 : 192.168.99.48

    VPC2

    États-Unis (Silicon Valley)

    • Bloc CIDR du VPC : 10.0.0.0/16

    • Bloc CIDR du vSwitch 1 : 10.0.10.0/24, zone A

    • Bloc CIDR du vSwitch 2 : 10.0.20.0/24, zone B

    Adresse IP d'ECS2 : 10.0.10.33

    Centre de données sur site

    Nom du centre de données

    Région du centre de données

    Bloc CIDR sur site

    IP publique de la passerelle

    Adresse IP client

    Centre de données 1

    Chine (Shanghai)

    172.16.10.0/24

    • IP publique 1 : 47.XX.XX.23

    • IP publique 2 : 47.XX.XX.32

    172.16.10.207

    Centre de données 2

    Chine (Shanghai)

    172.16.40.0/24

    • IP publique 1 : 47.XX.XX.69

    • IP publique 2 : 47.XX.XX.71

    172.16.40.60

    Centre de données 3

    États-Unis (Silicon Valley)

    10.10.10.0/24

    • IP publique 1 : 57.XX.XX.11

    • IP publique 2 : 57.XX.XX.191

    10.10.10.201

    Centre de données 4

    États-Unis (Silicon Valley)

    10.30.66.0/24

    • IP publique 1 : 57.XX.XX.22

    • IP publique 2 : 57.XX.XX.234

    10.30.66.11

    Prérequis

    • Vous avez créé VPC1 dans la région Chine (Shanghai) et VPC2 dans la région États-Unis (Silicon Valley), et déployé des services sur des instances ECS dans les deux VPC. Pour plus d'informations, consultez Créer un VPC avec un bloc CIDR IPv4.

    • Vous avez créé une instance de passerelle VPN publique dans les régions Chine (Shanghai) et États-Unis (Silicon Valley), et activé la fonctionnalité IPsec-VPN pour les deux instances. Pour plus d'informations, consultez Activer IPsec-VPN.

      Remarque

      Cette rubrique utilise des instances de passerelle VPN prenant en charge les connexions IPsec-VPN en mode double tunnel. Si votre instance de passerelle VPN ne prend en charge que le mode tunnel unique, nous vous recommandons de la mettre à niveau. Les connexions IPsec-VPN en mode double tunnel offrent une reprise après sinistre au niveau de la zone de disponibilité. Pour plus d'informations, consultez Mettre à niveau une connexion IPsec-VPN vers le mode double tunnel.

      Le tableau suivant liste les informations relatives aux instances de passerelle VPN, aux instances VPC associées et aux adresses IP allouées par le système. Vous aurez besoin des adresses IP des instances de passerelle VPN pour créer des connexions IPsec-VPN.

      Nom de l'instance

      Région

      Gateway Type

      Type de réseau

      Tunnels

      Instance VPC associée

      Adresses IP

      VPN Gateway 1

      Chine (Shanghai)

      Standard

      Public

      Double tunnel

      VPC1

      • Adresse IPsec 1 : 47.XX.XX.87

      • Adresse IPsec 2 : 47.XX.XX.78

      VPN Gateway 2

      États-Unis (Silicon Valley)

      Standard

      Public

      Double tunnel

      VPC2

      • Adresse IPsec 1 : 47.XX.XX.207

      • Adresse IPsec 2 : 47.XX.XX.15

    Procédure

    Étape 1 : Créer des passerelles client

    Vous devez créer des passerelles client pour enregistrer les adresses IP publiques de vos équipements de passerelle sur site auprès d'Alibaba Cloud. Une passerelle VPN nécessite une passerelle client enregistrée pour établir une connexion IPsec-VPN avec un centre de données sur site.

    1. Connectez-vous à la console VPN Gateway.

    2. Dans le volet de navigation de gauche, choisissez Interconnections > VPN > Customer Gateways.

    3. Dans la barre de navigation supérieure, sélectionnez la région où vous souhaitez créer les passerelles client.

      Remarque

      La passerelle client et la passerelle VPN doivent se trouver dans la même région.

    4. Sur la page Customer Gateway, cliquez sur Create Customer Gateway.

    5. Dans le panneau Create Customer Gateway, configurez les passerelles client avec les paramètres suivants et cliquez sur OK.

      Créez huit passerelles client pour enregistrer les adresses IP publiques des quatre équipements de passerelle sur site. Le tableau suivant décrit les paramètres requis. Conservez les valeurs par défaut pour tous les autres paramètres. Pour plus d'informations, consultez Passerelles client.

      Région

      Paramètre

      Adresse IP

      Chine (Shanghai)

      CustomerGateway1

      Première adresse IP publique de l'équipement de passerelle sur site 1 : 47.XX.XX.23

      CustomerGateway2

      Deuxième adresse IP publique de l'équipement de passerelle sur site 1 : 47.XX.XX.32

      CustomerGateway3

      Première adresse IP publique de l'équipement de passerelle sur site 2 : 47.XX.XX.69

      CustomerGateway4

      Deuxième adresse IP publique de l'équipement de passerelle sur site 2 : 47.XX.XX.71

      États-Unis (Silicon Valley)

      CustomerGateway5

      Première adresse IP publique de l'équipement de passerelle sur site 3 : 57.XX.XX.11

      CustomerGateway6

      Deuxième adresse IP publique de l'équipement de passerelle sur site 3 : 47.XX.XX.191

      CustomerGateway7

      Première adresse IP publique de l'équipement de passerelle sur site 4 : 57.XX.XX.22

      CustomerGateway8

      Deuxième adresse IP publique de l'équipement de passerelle sur site 4 : 47.XX.XX.234

    Étape 2 : Créer des connexions IPsec

    Créez deux connexions IPsec-VPN pour chaque passerelle VPN. Lors de la création d'une connexion IPsec-VPN, spécifiez les paramètres de chiffrement du tunnel et le centre de données pair. Chaque connexion correspond à un seul centre de données.

    1. Accédez à la page Connexions IPsec-VPN dans la console VPN Gateway, cliquez sur Bind VPN Gateway, puis configurez les paramètres suivants.

    2. Le tableau suivant liste les paramètres clés pour les connexions IPsec-VPN. Conservez les valeurs par défaut pour tous les autres paramètres. Pour plus d'informations, consultez Connexion IPsec-VPN (Bind VPN Gateway).

      Paramètre

      Connexion IPsec 1

      Connexion IPsec 2

      Connexion IPsec 3

      Connexion IPsec 4

      Name

      Saisissez IPsec-VPN Connection 1.

      Saisissez IPsec-VPN Connection 2.

      Saisissez IPsec-VPN Connection 3.

      Saisissez IPsec-VPN Connection 4.

      Region

      Sélectionnez China (Shanghai).

      Sélectionnez China (Shanghai).

      Sélectionnez US (Silicon Valley).

      Sélectionnez US (Silicon Valley).

      Bind VPN Gateway

      Sélectionnez VPN Gateway 1.

      Sélectionnez VPN Gateway 1.

      Sélectionnez VPN Gateway 2.

      Sélectionnez VPN Gateway 2.

      Routing Mode

      Sélectionnez Destination Routing. Dans ce scénario, ce mode de routage permet la communication entre plusieurs segments réseau.

      Effective Immediately

      Conservez la valeur par défaut Yes. Cela permet à la négociation IPsec de démarrer immédiatement après la fin de la configuration.

      Tunnel 1

      Customer Gateway

      Sélectionnez Customer Gateway 1.

      Sélectionnez Customer Gateway 3.

      Sélectionnez Customer Gateway 5.

      Sélectionnez Customer Gateway 7.

      Pre-Shared Key

      Important

      La clé pré-partagée de la connexion IPsec-VPN doit être identique à celle de l'équipement de passerelle pair. Sinon, la connexion IPsec-VPN ne pourra pas être établie.

      Saisissez fddsFF111****.

      Saisissez fddsFF333****.

      Saisissez fddsFF555****.

      Saisissez fddsFF777****.

      Encryption Settings

      Conservez les valeurs par défaut pour les autres paramètres, à l'exception des éléments suivants :

      • Dans la section IKE Settings, définissez DH Group sur group14.

      • Dans la section IPsec Settings, définissez DH Group sur group14.

      Remarque

      Vous devez sélectionner les paramètres de chiffrement en fonction de l'équipement de passerelle sur site afin de garantir que les configurations de chiffrement de la connexion IPsec correspondent à celles de l'équipement sur site.

      Tunnel 2

      Customer Gateway

      Sélectionnez Customer Gateway 2.

      Sélectionnez Customer Gateway 4.

      Sélectionnez Customer Gateway 6.

      Sélectionnez Customer Gateway 8.

      Pre-Shared Key

      Saisissez fddsFF222****.

      Saisissez fddsFF444****.

      Saisissez fddsFF666****.

      Saisissez fddsFF888****.

      Encryption Settings

      Conservez les valeurs par défaut pour les autres paramètres, à l'exception des éléments suivants :

      • Dans la section IKE Settings, définissez DH Group sur group14.

      • Dans la section IPsec Settings, définissez DH Group sur group14.

      Remarque

      Vous devez sélectionner les paramètres de chiffrement en fonction de l'équipement de passerelle sur site afin de garantir que les configurations de chiffrement de la connexion IPsec correspondent à celles de l'équipement sur site.

    3. Dans la boîte de dialogue Created, cliquez sur Cancel.

    4. Restez sur la page IPsec-VPN Connection, recherchez la connexion IPsec-VPN que vous avez créée, puis cliquez sur Generate Peer Configuration dans la colonne Actions.

      La configuration paire contient les paramètres que vous devez appliquer à vos équipements de passerelle locaux.

    5. Dans la boîte de dialogue IPsec-VPN Connection Configuration, copiez la configuration et enregistrez-la localement. Vous aurez besoin de cette configuration ultérieurement pour configurer vos équipements de passerelle locaux.

      Une fois la configuration terminée, le tableau suivant présente le mappage entre les VPC, les instances de passerelle VPN, les connexions IPsec-VPN, les instances de passerelle client et les centres de données.

      VPC

      Passerelle VPN

      Connexion IPsec

      Tunnel

      Passerelle client

      Centre de données pair

      VPC1

      VPN Gateway 1

      IPsec-VPN Connection 1

      Tunnel actif

      Customer Gateway 1

      Centre de données 1

      Tunnel de secours

      Customer Gateway 2

      IPsec-VPN Connection 2

      Tunnel actif

      Customer Gateway 3

      Centre de données 2

      Tunnel de secours

      Customer Gateway 4

      VPC2

      VPN Gateway 2

      IPsec-VPN Connection 3

      Tunnel actif

      Customer Gateway 5

      Centre de données 3

      Tunnel de secours

      Customer Gateway 6

      IPsec-VPN Connection 4

      Tunnel actif

      Customer Gateway 7

      Centre de données 4

      Tunnel de secours

      Customer Gateway 8

    Étape 3 : Configurer les routes de la passerelle VPN

    Après avoir créé les connexions IPsec-VPN, ajoutez des routes vers les centres de données dans les instances de passerelle VPN. Cette rubrique utilise les routes basées sur la destination comme exemple. Pour plus d'informations sur les autres méthodes de routage, consultez Configuration du routage.

    1. Dans le volet de navigation de gauche, choisissez Interconnections > VPN > VPN Gateways.

    2. Dans la barre de navigation supérieure, sélectionnez la région où réside l'instance de passerelle VPN.

    3. Sur la page VPN Gateway, localisez l'instance de passerelle VPN cible et cliquez sur son ID d'instance.

    4. Cliquez sur l'onglet Destination-based Route Table, puis cliquez sur Add Route Entry.

    5. Dans le panneau Add Route Entry, configurez les routes basées sur la destination, puis cliquez sur OK.

      Dans VPN Gateway 1, ajoutez des routes vers le centre de données 1 et le centre de données 2. Dans VPN Gateway 2, ajoutez des routes vers le centre de données 3 et le centre de données 4.

      Paramètre

      VPN Gateway 1

      VPN Gateway 2

      Destination CIDR Block

      Saisissez 172.16.10.0/24 pour le centre de données 1.

      Saisissez 172.16.40.0/24 pour le centre de données 2.

      Saisissez 10.10.0.0/16 pour le centre de données 3.

      Saisissez 10.30.0.0/16 pour le centre de données 4.

      Next Hop Type

      Sélectionnez IPsec-VPN Connection.

      Sélectionnez IPsec-VPN Connection.

      Sélectionnez IPsec-VPN Connection.

      Sélectionnez IPsec-VPN Connection.

      Next Hop

      Sélectionnez la connexion IPsec-VPN 1.

      Sélectionnez la connexion IPsec-VPN 2.

      Sélectionnez la connexion IPsec-VPN 3.

      Sélectionnez la connexion IPsec-VPN 4.

      Advertise to VPC

      Conservez la valeur par défaut Yes.

      Après l'ajout de l'entrée de route basée sur la destination, la passerelle VPN annonce automatiquement les routes vers le centre de données 1 et le centre de données 2 dans la table de routage système de VPC1.

      Conservez la valeur par défaut Yes.

      Après l'ajout de l'entrée de route basée sur la destination, la passerelle VPN annonce automatiquement les routes vers le centre de données 3 et le centre de données 4 dans la table de routage système de VPC2.

    Étape 4 : Configurer les équipements de passerelle sur site

    Une fois les étapes précédentes terminées, ajoutez des configurations VPN et de routage à vos équipements de passerelle sur site pour établir une connexion IPsec-VPN avec la passerelle VPN. Cela garantit que le trafic provenant de vos centres de données vers d'autres sites est prioritairement acheminé via le tunnel actif et bascule automatiquement vers le tunnel de secours en cas de défaillance du tunnel actif.

    Remarque

    Dans cet exemple, le logiciel Adaptive Security Appliance (ASA) 9.19.1 est utilisé pour décrire la configuration d'un pare-feu Cisco. Les commandes peuvent varier selon les versions logicielles. Consultez la documentation ou votre fournisseur en fonction de votre environnement réel lors des opérations. Pour plus d'informations, consultez Configurer les passerelles locales.

    Le contenu suivant contient des informations sur des produits tiers, fournies uniquement à titre de référence. Alibaba Cloud n'offre aucune garantie ni autre forme d'engagement concernant les performances et la fiabilité des produits tiers, ou les impacts potentiels des opérations effectuées à l'aide de ces produits.

    Équipement de passerelle sur site 1

    1. Connectez-vous à l'interface de ligne de commande (CLI) du pare-feu Cisco et passez en mode configuration.

      ciscoasa> enable
Password: ********             #Enter the password for enable mode.
ciscoasa# configure terminal   #Enter configuration mode.
ciscoasa(config)#

    2. Consultez les configurations d'interface et de routage public.

      Voici un exemple de configuration d'interface activée sur le pare-feu Cisco.

      ciscoasa(config)# show running-config interface 
!
interface GigabitEthernet0/0
 nameif outside1                            #Name of the GigabitEthernet0/0 interface.
 security-level 0
 ip address 47.XX.XX.23 255.255.255.255     #public IP address configured for the GigabitEthernet0/0 interface.
!
interface GigabitEthernet0/1                #The interface that connects to the on-premises data center.
 nameif private                             #Name of the GigabitEthernet0/1 interface.
 security-level 100                         #Specify a security level for the private interface that is higher than that of the public interfaces.
 ip address 172.16.10.217 255.255.255.0       #IP address configured for the GigabitEthernet0/1 interface.
!
interface GigabitEthernet0/2                
 nameif outside2                            #Name of the GigabitEthernet0/2 interface.
 security-level 0
 ip address 47.XX.XX.32 255.255.255.255    #public IP address configured for the GigabitEthernet0/2 interface.
!
route outside1 47.XX.XX.87 255.255.255.255 192.XX.XX.172   #Configure a route to the public IP address of Tunnel 1 on the Alibaba Cloud side. The next hop is a public IP address.
route outside2 47.XX.XX.78 255.255.255.255 192.XX.XX.158   #Configure a route to the public IP address of Tunnel 2 on the Alibaba Cloud side. The next hop is a public IP address.
route private 172.16.10.0 255.255.255.0 172.16.10.216           #Configure a route to the on-premises data center.

    3. Activez IKEv2 sur les interfaces publiques.

      crypto ikev2 enable outside1
crypto ikev2 enable outside2

    4. Créez une politique IKEv2. Spécifiez l'algorithme d'authentification, l'algorithme de chiffrement, le groupe DH et la durée de vie SA pour la phase IKE. Ces paramètres doivent correspondre à la configuration Alibaba Cloud.

      Important

      Sur Alibaba Cloud, vous ne pouvez spécifier qu'une seule valeur pour les paramètres Encryption Algorithm, Authentication Algorithm et DH Group dans la phase IKE Configurations. Nous vous recommandons de faire de même sur votre pare-feu Cisco et de vous assurer que les valeurs correspondent à la configuration Alibaba Cloud.

      crypto ikev2 policy 10     
 encryption aes             #Specify the encryption algorithm.
 integrity sha              #Specify the authentication algorithm.
 group 14                   #Specify the DH group.
 prf sha                    #The prf value must be the same as the integrity value. On the Alibaba Cloud side, prf defaults to the same value as the authentication algorithm.
 lifetime seconds 86400     #Specify the SA lifetime.

    5. Créez une proposition et un profil IPsec. Spécifiez l'algorithme de chiffrement, l'algorithme d'authentification, le groupe DH et la durée de vie SA pour la phase IPsec. Ces paramètres doivent correspondre à la configuration Alibaba Cloud.

      Important

      Sur Alibaba Cloud, vous ne pouvez spécifier qu'une seule valeur pour les paramètres Encryption Algorithm, Authentication Algorithm et DH Group dans la phase IPsec Configurations. Nous vous recommandons de faire de même sur votre pare-feu Cisco et de vous assurer que les valeurs correspondent à la configuration Alibaba Cloud.

      crypto ipsec ikev2 ipsec-proposal ALIYUN-PROPOSAL    #Create an IPsec proposal.
 protocol esp encryption aes                         #Specify the encryption algorithm. The protocol is ESP, which is required on the Alibaba Cloud side.
 protocol esp integrity sha-1                        #Specify the authentication algorithm. The protocol is ESP, which is required on the Alibaba Cloud side.
crypto ipsec profile ALIYUN-PROFILE                  
 set ikev2 ipsec-proposal ALIYUN-PROPOSAL            #Create an IPsec profile and apply the created proposal. 
 set ikev2 local-identity address                    #Set the local ID format to IP address to match the RemoteId format on the Alibaba Cloud side.
 set pfs group14                                     #Specify PFS and the DH group.
 set security-association lifetime seconds 86400     #Specify the time-based SA lifetime.
 set security-association lifetime kilobytes unlimited #Disable the traffic-based SA lifetime.

    6. Créez des groupes de tunnels et spécifiez les clés pré-partagées pour les tunnels. Les clés doivent correspondre à la configuration sur Alibaba Cloud.

      tunnel-group 47.XX.XX.87 type ipsec-l2l                    #Specify the encapsulation mode for Tunnel 1 as L2L.
tunnel-group 47.XX.XX.87 ipsec-attributes             
 ikev2 remote-authentication pre-shared-key fddsFF111****  #Specify the pre-shared key of the peer for Tunnel 1. This is the pre-shared key on the Alibaba Cloud side.
 ikev2 local-authentication pre-shared-key fddsFF111****   #Specify the local pre-shared key for Tunnel 1. This must match the key configured on Alibaba Cloud.
!
tunnel-group 47.XX.XX.78 type ipsec-l2l                    #Specify the encapsulation mode for Tunnel 2 as L2L.
tunnel-group 47.XX.XX.78 ipsec-attributes
 ikev2 remote-authentication pre-shared-key fddsFF222****  #Specify the pre-shared key of the peer for Tunnel 2. This is the pre-shared key on the Alibaba Cloud side.
 ikev2 local-authentication pre-shared-key fddsFF222****   #Specify the local pre-shared key for Tunnel 2. This must match the key configured on Alibaba Cloud.
!

    7. Créez les interfaces de tunnel.

      interface Tunnel1                                  #Create an interface for Tunnel 1.
 nameif ALIYUN1
 ip address 169.254.10.2 255.255.255.252           #Specify the IP address of the interface.
 tunnel source interface outside1                  #Specify the source interface for Tunnel 1 as the public interface GigabitEthernet0/0.
 tunnel destination 47.XX.XX.87                    #Specify the tunnel destination as the public IP address of Tunnel 1 on the Alibaba Cloud side.
 tunnel mode ipsec ipv4
 tunnel protection ipsec profile ALIYUN-PROFILE    #Apply the ALIYUN-PROFILE IPsec profile to Tunnel 1.
 no shutdown                                       #Enable the Tunnel 1 interface.
!
interface Tunnel2                                  #Create an interface for Tunnel 2.
 nameif ALIYUN2                
 ip address 169.254.20.2 255.255.255.252           #Specify the IP address of the interface.
 tunnel source interface outside2                  #Specify the source interface for Tunnel 2 as the public interface GigabitEthernet0/2.
 tunnel destination 47.XX.XX.78                    #Specify the tunnel destination as the public IP address of Tunnel 2 on the Alibaba Cloud side.
 tunnel mode ipsec ipv4                            
 tunnel protection ipsec profile ALIYUN-PROFILE    #Apply the ALIYUN-PROFILE IPsec profile to Tunnel 2.
 no shutdown                                       #Enable the Tunnel 2 interface.
!

    8. Configurez des routes statiques vers les autres sites.

      Configure a high-priority route for traffic from data center 1 to other sites through the Tunnel 1 interface.
route ALIYUN1 172.16.40.0 255.255.255.0 47.XX.XX.87 4  #Configure a route to data center 2.
route ALIYUN1 10.30.0.0 255.255.0.0 47.XX.XX.87 4      #Configure a route to data center 4.
route ALIYUN1 10.10.0.0 255.255.0.0 47.XX.XX.87 4      #Configure a route to data center 3.
route ALIYUN1 10.0.0.0 255.255.0.0 47.XX.XX.87 4       #Configure a route to VPC2.
route ALIYUN1 192.168.99.0 255.255.255.0 47.XX.XX.87 4 #Configure a route to VPC1.
Configure a low-priority route for traffic from data center 1 to other sites through the Tunnel 2 interface.
route ALIYUN2 172.16.40.0 255.255.255.0 47.XX.XX.78 5   
route ALIYUN2 10.30.0.0 255.255.0.0 47.XX.XX.78 5       
route ALIYUN2 10.10.0.0 255.255.0.0 47.XX.XX.78 5       
route ALIYUN2 10.0.0.0 255.255.0.0 47.XX.XX.78 5        
route ALIYUN2 192.168.99.0 255.255.255.0 47.XX.XX.78 5

    9. Selon votre environnement réseau, ajoutez des routes dans le centre de données 1 pour permettre à ses clients d'accéder aux autres sites via le pare-feu Cisco.

    Équipement de passerelle sur site 2

    1. Connectez-vous à l'interface de ligne de commande (CLI) du pare-feu Cisco et passez en mode configuration.

      ciscoasa> enable
Password: ********             #Enter the password for enable mode.
ciscoasa# configure terminal   #Enter configuration mode.
ciscoasa(config)#

    2. Consultez les configurations d'interface et de routage public.

      Voici un exemple de configuration d'interface activée sur le pare-feu Cisco.

      ciscoasa(config)# show running-config interface 
!
interface GigabitEthernet0/0
 nameif outside1                            #Name of the GigabitEthernet0/0 interface.
 security-level 0
 ip address 47.XX.XX.69 255.255.255.255     #public IP address configured for the GigabitEthernet0/0 interface.
!
interface GigabitEthernet0/1                #The interface that connects to the on-premises data center.
 nameif private                             #Name of the GigabitEthernet0/1 interface.
 security-level 100                         #Specify a security level for the private interface that is higher than that of the public interfaces.
 ip address 172.16.40.217 255.255.255.0       #IP address configured for the GigabitEthernet0/1 interface.
!
interface GigabitEthernet0/2                
 nameif outside2                            #Name of the GigabitEthernet0/2 interface.
 security-level 0
 ip address 47.XX.XX.71 255.255.255.255    #public IP address configured for the GigabitEthernet0/2 interface.
!
route outside1 47.XX.XX.87 255.255.255.255 192.XX.XX.172   #Configure a route to the public IP address of Tunnel 1 on the Alibaba Cloud side. The next hop is a public IP address.
route outside2 47.XX.XX.78 255.255.255.255 192.XX.XX.158   #Configure a route to the public IP address of Tunnel 2 on the Alibaba Cloud side. The next hop is a public IP address.
route private 172.16.40.0 255.255.255.0 172.16.40.216           #Configure a route to the on-premises data center.

    3. Activez IKEv2 sur les interfaces publiques.

      crypto ikev2 enable outside1
crypto ikev2 enable outside2

    4. Créez une politique IKEv2. Spécifiez l'algorithme d'authentification, l'algorithme de chiffrement, le groupe DH et la durée de vie SA pour la phase IKE. Ces paramètres doivent correspondre à la configuration Alibaba Cloud.

      Important

      Sur Alibaba Cloud, vous ne pouvez spécifier qu'une seule valeur pour les paramètres Encryption Algorithm, Authentication Algorithm et DH Group dans la phase IKE Configurations. Nous vous recommandons de faire de même sur votre pare-feu Cisco et de vous assurer que les valeurs correspondent à la configuration Alibaba Cloud.

      crypto ikev2 policy 10     
 encryption aes             #Specify the encryption algorithm.
 integrity sha              #Specify the authentication algorithm.
 group 14                   #Specify the DH group.
 prf sha                    #The prf value must be the same as the integrity value. On the Alibaba Cloud side, prf defaults to the same value as the authentication algorithm.
 lifetime seconds 86400     #Specify the SA lifetime.

    5. Créez une proposition et un profil IPsec. Spécifiez l'algorithme de chiffrement, l'algorithme d'authentification, le groupe DH et la durée de vie SA pour la phase IPsec. Ces paramètres doivent correspondre à la configuration Alibaba Cloud.

      Important

      Sur Alibaba Cloud, vous ne pouvez spécifier qu'une seule valeur pour les paramètres Encryption Algorithm, Authentication Algorithm et DH Group dans la phase IPsec Configurations. Nous vous recommandons de faire de même sur votre pare-feu Cisco et de vous assurer que les valeurs correspondent à la configuration Alibaba Cloud.

      crypto ipsec ikev2 ipsec-proposal ALIYUN-PROPOSAL    #Create an IPsec proposal.
 protocol esp encryption aes                         #Specify the encryption algorithm. The protocol is ESP, which is required on the Alibaba Cloud side.
 protocol esp integrity sha-1                        #Specify the authentication algorithm. The protocol is ESP, which is required on the Alibaba Cloud side.
crypto ipsec profile ALIYUN-PROFILE                  
 set ikev2 ipsec-proposal ALIYUN-PROPOSAL            #Create an IPsec profile and apply the created proposal. 
 set ikev2 local-identity address                    #Set the local ID format to IP address to match the RemoteId format on the Alibaba Cloud side.
 set pfs group14                                     #Specify PFS and the DH group.
 set security-association lifetime seconds 86400     #Specify the time-based SA lifetime.
 set security-association lifetime kilobytes unlimited #Disable the traffic-based SA lifetime.

    6. Créez des groupes de tunnels et spécifiez les clés pré-partagées pour les tunnels. Les clés doivent correspondre à la configuration sur Alibaba Cloud.

      tunnel-group 47.XX.XX.87 type ipsec-l2l                    #Specify the encapsulation mode for Tunnel 1 as L2L.
tunnel-group 47.XX.XX.87 ipsec-attributes             
 ikev2 remote-authentication pre-shared-key fddsFF333****  #Specify the pre-shared key of the peer for Tunnel 1. This is the pre-shared key on the Alibaba Cloud side.
 ikev2 local-authentication pre-shared-key fddsFF333****   #Specify the local pre-shared key for Tunnel 1. This must match the key configured on Alibaba Cloud.
!
tunnel-group 47.XX.XX.78 type ipsec-l2l                    #Specify the encapsulation mode for Tunnel 2 as L2L.
tunnel-group 47.XX.XX.78 ipsec-attributes
 ikev2 remote-authentication pre-shared-key fddsFF444****  #Specify the pre-shared key of the peer for Tunnel 2. This is the pre-shared key on the Alibaba Cloud side.
 ikev2 local-authentication pre-shared-key fddsFF444****   #Specify the local pre-shared key for Tunnel 2. This must match the key configured on Alibaba Cloud.
!

    7. Créez les interfaces de tunnel.

      interface Tunnel1                                  #Create an interface for Tunnel 1.
 nameif ALIYUN1
 ip address 169.254.11.2 255.255.255.252           #Specify the IP address of the interface.
 tunnel source interface outside1                  #Specify the source interface for Tunnel 1 as the public interface GigabitEthernet0/0.
 tunnel destination 47.XX.XX.87                    #Specify the tunnel destination as the public IP address of Tunnel 1 on the Alibaba Cloud side.
 tunnel mode ipsec ipv4
 tunnel protection ipsec profile ALIYUN-PROFILE    #Apply the ALIYUN-PROFILE IPsec profile to Tunnel 1.
 no shutdown                                       #Enable the Tunnel 1 interface.
!
interface Tunnel2                                  #Create an interface for Tunnel 2.
 nameif ALIYUN2                
 ip address 169.254.21.2 255.255.255.252           #Specify the IP address of the interface.
 tunnel source interface outside2                  #Specify the source interface for Tunnel 2 as the public interface GigabitEthernet0/2.
 tunnel destination 47.XX.XX.78                    #Specify the tunnel destination as the public IP address of Tunnel 2 on the Alibaba Cloud side.
 tunnel mode ipsec ipv4                            
 tunnel protection ipsec profile ALIYUN-PROFILE    #Apply the ALIYUN-PROFILE IPsec profile to Tunnel 2.
 no shutdown                                       #Enable the Tunnel 2 interface.
!

    8. Configurez des routes statiques vers les autres sites.

      Configure a high-priority route for traffic from data center 2 to other sites through the Tunnel 1 interface.
route ALIYUN1 172.16.10.0 255.255.255.0 47.XX.XX.87 4  #Configure a route to data center 1.
route ALIYUN1 10.30.0.0 255.255.0.0 47.XX.XX.87 4      #Configure a route to data center 4.
route ALIYUN1 10.10.0.0 255.255.0.0 47.XX.XX.87 4      #Configure a route to data center 3.
route ALIYUN1 10.0.0.0 255.255.0.0 47.XX.XX.87 4       #Configure a route to VPC2.
route ALIYUN1 192.168.99.0 255.255.255.0 47.XX.XX.87 4 #Configure a route to VPC1.
Configure a low-priority route for traffic from data center 2 to other sites through the Tunnel 2 interface.
route ALIYUN2 172.16.10.0 255.255.255.0 47.XX.XX.78 5   
route ALIYUN2 10.30.0.0 255.255.0.0 47.XX.XX.78 5       
route ALIYUN2 10.10.0.0 255.255.0.0 47.XX.XX.78 5       
route ALIYUN2 10.0.0.0 255.255.0.0 47.XX.XX.78 5        
route ALIYUN2 192.168.99.0 255.255.255.0 47.XX.XX.78 5

    9. Selon votre environnement réseau, ajoutez des routes dans le centre de données 2 pour permettre à ses clients d'accéder aux autres sites via le pare-feu Cisco.

    Équipement de passerelle sur site 3

    1. Connectez-vous à l'interface de ligne de commande (CLI) du pare-feu Cisco et passez en mode configuration.

      ciscoasa> enable
Password: ********             #Enter the password for enable mode.
ciscoasa# configure terminal   #Enter configuration mode.
ciscoasa(config)#

    2. Consultez les configurations d'interface et de routage public.

      Voici un exemple de configuration d'interface activée sur le pare-feu Cisco.

      ciscoasa(config)# show running-config interface 
!
interface GigabitEthernet0/0
 nameif outside1                            #Name of the GigabitEthernet0/0 interface.
 security-level 0
 ip address 57.XX.XX.11 255.255.255.255     #public IP address configured for the GigabitEthernet0/0 interface.
!
interface GigabitEthernet0/1                #The interface that connects to the on-premises data center.
 nameif private                             #Name of the GigabitEthernet0/1 interface.
 security-level 100                         #Specify a security level for the private interface that is higher than that of the public interfaces.
 ip address 10.10.10.217 255.255.255.0       #IP address configured for the GigabitEthernet0/1 interface.
!
interface GigabitEthernet0/2                
 nameif outside2                            #Name of the GigabitEthernet0/2 interface.
 security-level 0
 ip address 57.XX.XX.191 255.255.255.255    #public IP address configured for the GigabitEthernet0/2 interface.
!
route outside1 47.XX.XX.207 255.255.255.255 192.XX.XX.172   #Configure a route to the public IP address of Tunnel 1 on the Alibaba Cloud side. The next hop is a public IP address.
route outside2 47.XX.XX.15 255.255.255.255 192.XX.XX.158   #Configure a route to the public IP address of Tunnel 2 on the Alibaba Cloud side. The next hop is a public IP address.
route private 10.10.10.0 255.255.255.0 10.10.10.216           #Configure a route to the on-premises data center.

    3. Activez IKEv2 sur les interfaces publiques.

      crypto ikev2 enable outside1
crypto ikev2 enable outside2

    4. Créez une politique IKEv2. Spécifiez l'algorithme d'authentification, l'algorithme de chiffrement, le groupe DH et la durée de vie SA pour la phase IKE. Ces paramètres doivent correspondre à la configuration Alibaba Cloud.

      Important

      Sur Alibaba Cloud, vous ne pouvez spécifier qu'une seule valeur pour les paramètres Encryption Algorithm, Authentication Algorithm et DH Group dans la phase IKE Configurations. Nous vous recommandons de faire de même sur votre pare-feu Cisco et de vous assurer que les valeurs correspondent à la configuration Alibaba Cloud.

      crypto ikev2 policy 10     
 encryption aes             #Specify the encryption algorithm.
 integrity sha              #Specify the authentication algorithm.
 group 14                   #Specify the DH group.
 prf sha                    #The prf value must be the same as the integrity value. On the Alibaba Cloud side, prf defaults to the same value as the authentication algorithm.
 lifetime seconds 86400     #Specify the SA lifetime.

    5. Créez une proposition et un profil IPsec. Spécifiez l'algorithme de chiffrement, l'algorithme d'authentification, le groupe DH et la durée de vie SA pour la phase IPsec. Ces paramètres doivent correspondre à la configuration Alibaba Cloud.

      Important

      Sur Alibaba Cloud, vous ne pouvez spécifier qu'une seule valeur pour les paramètres Encryption Algorithm, Authentication Algorithm et DH Group dans la phase IPsec Configurations. Nous vous recommandons de faire de même sur votre pare-feu Cisco et de vous assurer que les valeurs correspondent à la configuration Alibaba Cloud.

      crypto ipsec ikev2 ipsec-proposal ALIYUN-PROPOSAL    #Create an IPsec proposal.
 protocol esp encryption aes                         #Specify the encryption algorithm. The protocol is ESP, which is required on the Alibaba Cloud side.
 protocol esp integrity sha-1                        #Specify the authentication algorithm. The protocol is ESP, which is required on the Alibaba Cloud side.
crypto ipsec profile ALIYUN-PROFILE                  
 set ikev2 ipsec-proposal ALIYUN-PROPOSAL            #Create an IPsec profile and apply the created proposal. 
 set ikev2 local-identity address                    #Set the local ID format to IP address to match the RemoteId format on the Alibaba Cloud side.
 set pfs group14                                     #Specify PFS and the DH group.
 set security-association lifetime seconds 86400     #Specify the time-based SA lifetime.
 set security-association lifetime kilobytes unlimited #Disable the traffic-based SA lifetime.

    6. Créez des groupes de tunnels et spécifiez les clés pré-partagées pour les tunnels. Les clés doivent correspondre à la configuration sur Alibaba Cloud.

      tunnel-group 47.XX.XX.207 type ipsec-l2l                    #Specify the encapsulation mode for Tunnel 1 as L2L.
tunnel-group 47.XX.XX.207 ipsec-attributes             
 ikev2 remote-authentication pre-shared-key fddsFF555****  #Specify the pre-shared key of the peer for Tunnel 1. This is the pre-shared key on the Alibaba Cloud side.
 ikev2 local-authentication pre-shared-key fddsFF555****   #Specify the local pre-shared key for Tunnel 1. This must match the key configured on Alibaba Cloud.
!
tunnel-group 47.XX.XX.15 type ipsec-l2l                    #Specify the encapsulation mode for Tunnel 2 as L2L.
tunnel-group 47.XX.XX.15 ipsec-attributes
 ikev2 remote-authentication pre-shared-key fddsFF666****  #Specify the pre-shared key of the peer for Tunnel 2. This is the pre-shared key on the Alibaba Cloud side.
 ikev2 local-authentication pre-shared-key fddsFF666****   #Specify the local pre-shared key for Tunnel 2. This must match the key configured on Alibaba Cloud.
!

    7. Créez les interfaces de tunnel.

      interface Tunnel1                                  #Create an interface for Tunnel 1.
 nameif ALIYUN1
 ip address 169.254.12.2 255.255.255.252           #Specify the IP address of the interface.
 tunnel source interface outside1                  #Specify the source interface for Tunnel 1 as the public interface GigabitEthernet0/0.
 tunnel destination 47.XX.XX.207                    #Specify the tunnel destination as the public IP address of Tunnel 1 on the Alibaba Cloud side.
 tunnel mode ipsec ipv4
 tunnel protection ipsec profile ALIYUN-PROFILE    #Apply the ALIYUN-PROFILE IPsec profile to Tunnel 1.
 no shutdown                                       #Enable the Tunnel 1 interface.
!
interface Tunnel2                                  #Create an interface for Tunnel 2.
 nameif ALIYUN2                
 ip address 169.254.22.2 255.255.255.252           #Specify the IP address of the interface.
 tunnel source interface outside2                  #Specify the source interface for Tunnel 2 as the public interface GigabitEthernet0/2.
 tunnel destination 47.XX.XX.15                   #Specify the tunnel destination as the public IP address of Tunnel 2 on the Alibaba Cloud side.
 tunnel mode ipsec ipv4                            
 tunnel protection ipsec profile ALIYUN-PROFILE    #Apply the ALIYUN-PROFILE IPsec profile to Tunnel 2.
 no shutdown                                       #Enable the Tunnel 2 interface.
!

    8. Configurez des routes statiques vers les autres sites.

      Configure a high-priority route for traffic from data center 3 to other sites through the Tunnel 1 interface.
route ALIYUN1 172.16.40.0 255.255.255.0 47.XX.XX.207 4  #Configure a route to data center 2.
route ALIYUN1 10.30.0.0 255.255.0.0 47.XX.XX.207 4      #Configure a route to data center 4.
route ALIYUN1 172.16.10.0 255.255.255.0 47.XX.XX.207 4  #Configure a route to data center 1.
route ALIYUN1 10.0.0.0 255.255.0.0 47.XX.XX.207 4       #Configure a route to VPC2.
route ALIYUN1 192.168.99.0 255.255.255.0 47.XX.XX.207 4 #Configure a route to VPC1.
Configure a low-priority route for traffic from data center 3 to other sites through the Tunnel 2 interface.
route ALIYUN2 172.16.40.0 255.255.255.0 47.XX.XX.15 5   
route ALIYUN2 10.30.0.0 255.255.0.0 47.XX.XX.15 5       
route ALIYUN2 172.16.10.0 255.255.255.0 47.XX.XX.15 5      
route ALIYUN2 10.0.0.0 255.255.0.0 47.XX.XX.15 5        
route ALIYUN2 192.168.99.0 255.255.255.0 47.XX.XX.15 5

    9. Selon votre environnement réseau, ajoutez des routes dans le centre de données 3 pour permettre à ses clients d'accéder aux autres sites via le pare-feu Cisco.

    Équipement de passerelle sur site 4

    1. Connectez-vous à l'interface de ligne de commande (CLI) du pare-feu Cisco et passez en mode configuration.

      ciscoasa> enable
Password: ********             #Enter the password for enable mode.
ciscoasa# configure terminal   #Enter configuration mode.
ciscoasa(config)#

    2. Consultez les configurations d'interface et de routage public.

      Voici un exemple de configuration d'interface activée sur le pare-feu Cisco.

      ciscoasa(config)# show running-config interface 
!
interface GigabitEthernet0/0
 nameif outside1                            #Name of the GigabitEthernet0/0 interface.
 security-level 0
 ip address 57.XX.XX.22 255.255.255.255     #public IP address configured for the GigabitEthernet0/0 interface.
!
interface GigabitEthernet0/1                #The interface that connects to the on-premises data center.
 nameif private                             #Name of the GigabitEthernet0/1 interface.
 security-level 100                         #Specify a security level for the private interface that is higher than that of the public interfaces.
 ip address 10.30.66.217 255.255.255.0       #IP address configured for the GigabitEthernet0/1 interface.
!
interface GigabitEthernet0/2                
 nameif outside2                            #Name of the GigabitEthernet0/2 interface.
 security-level 0
 ip address 57.XX.XX.234 255.255.255.255    #public IP address configured for the GigabitEthernet0/2 interface.
!
route outside1 47.XX.XX.207 255.255.255.255 192.XX.XX.172   #Configure a route to the public IP address of Tunnel 1 on the Alibaba Cloud side. The next hop is a public IP address.
route outside2 47.XX.XX.15 255.255.255.255 192.XX.XX.158   #Configure a route to the public IP address of Tunnel 2 on the Alibaba Cloud side. The next hop is a public IP address.
route private 10.30.66.0 255.255.255.0 10.30.66.216           #Configure a route to the on-premises data center.

    3. Activez IKEv2 sur les interfaces publiques.

      crypto ikev2 enable outside1
crypto ikev2 enable outside2

    4. Créez une politique IKEv2. Spécifiez l'algorithme d'authentification, l'algorithme de chiffrement, le groupe DH et la durée de vie SA pour la phase IKE. Ces paramètres doivent correspondre à la configuration Alibaba Cloud.

      Important

      Sur Alibaba Cloud, vous ne pouvez spécifier qu'une seule valeur pour les paramètres Encryption Algorithm, Authentication Algorithm et DH Group dans la phase IKE Configurations. Nous vous recommandons de faire de même sur votre pare-feu Cisco et de vous assurer que les valeurs correspondent à la configuration Alibaba Cloud.

      crypto ikev2 policy 10     
 encryption aes             #Specify the encryption algorithm.
 integrity sha              #Specify the authentication algorithm.
 group 14                   #Specify the DH group.
 prf sha                    #The prf value must be the same as the integrity value. On the Alibaba Cloud side, prf defaults to the same value as the authentication algorithm.
 lifetime seconds 86400     #Specify the SA lifetime.

    5. Créez une proposition et un profil IPsec. Spécifiez l'algorithme de chiffrement, l'algorithme d'authentification, le groupe DH et la durée de vie SA pour la phase IPsec. Ces paramètres doivent correspondre à la configuration Alibaba Cloud.

      Important

      Sur Alibaba Cloud, vous ne pouvez spécifier qu'une seule valeur pour les paramètres Encryption Algorithm, Authentication Algorithm et DH Group dans la phase IPsec Configurations. Nous vous recommandons de faire de même sur votre pare-feu Cisco et de vous assurer que les valeurs correspondent à la configuration Alibaba Cloud.

      crypto ipsec ikev2 ipsec-proposal ALIYUN-PROPOSAL    #Create an IPsec proposal.
 protocol esp encryption aes                         #Specify the encryption algorithm. The protocol is ESP, which is required on the Alibaba Cloud side.
 protocol esp integrity sha-1                        #Specify the authentication algorithm. The protocol is ESP, which is required on the Alibaba Cloud side.
crypto ipsec profile ALIYUN-PROFILE                  
 set ikev2 ipsec-proposal ALIYUN-PROPOSAL            #Create an IPsec profile and apply the created proposal. 
 set ikev2 local-identity address                    #Set the local ID format to IP address to match the RemoteId format on the Alibaba Cloud side.
 set pfs group14                                     #Specify PFS and the DH group.
 set security-association lifetime seconds 86400     #Specify the time-based SA lifetime.
 set security-association lifetime kilobytes unlimited #Disable the traffic-based SA lifetime.

    6. Créez des groupes de tunnels et spécifiez les clés pré-partagées pour les tunnels. Les clés doivent correspondre à la configuration sur Alibaba Cloud.

      tunnel-group 47.XX.XX.207 type ipsec-l2l                    #Specify the encapsulation mode for Tunnel 1 as L2L.
tunnel-group 47.XX.XX.207 ipsec-attributes             
 ikev2 remote-authentication pre-shared-key fddsFF777****  #Specify the pre-shared key of the peer for Tunnel 1. This is the pre-shared key on the Alibaba Cloud side.
 ikev2 local-authentication pre-shared-key fddsFF777****   #Specify the local pre-shared key for Tunnel 1. This must match the key configured on Alibaba Cloud.
!
tunnel-group 47.XX.XX.15 type ipsec-l2l                    #Specify the encapsulation mode for Tunnel 2 as L2L.
tunnel-group 47.XX.XX.15 ipsec-attributes
 ikev2 remote-authentication pre-shared-key fddsFF888****  #Specify the pre-shared key of the peer for Tunnel 2. This is the pre-shared key on the Alibaba Cloud side.
 ikev2 local-authentication pre-shared-key fddsFF888****   #Specify the local pre-shared key for Tunnel 2. This must match the key configured on Alibaba Cloud.
!

    7. Créez les interfaces de tunnel.

      interface Tunnel1                                  #Create an interface for Tunnel 1.
 nameif ALIYUN1
 ip address 169.254.13.2 255.255.255.252           #Specify the IP address of the interface.
 tunnel source interface outside1                  #Specify the source interface for Tunnel 1 as the public interface GigabitEthernet0/0.
 tunnel destination 47.XX.XX.207                   #Specify the tunnel destination as the public IP address of Tunnel 1 on the Alibaba Cloud side.
 tunnel mode ipsec ipv4
 tunnel protection ipsec profile ALIYUN-PROFILE    #Apply the ALIYUN-PROFILE IPsec profile to Tunnel 1.
 no shutdown                                       #Enable the Tunnel 1 interface.
!
interface Tunnel2                                  #Create an interface for Tunnel 2.
 nameif ALIYUN2                
 ip address 169.254.23.2 255.255.255.252           #Specify the IP address of the interface.
 tunnel source interface outside2                  #Specify the source interface for Tunnel 2 as the public interface GigabitEthernet0/2.
 tunnel destination 47.XX.XX.15                    #Specify the tunnel destination as the public IP address of Tunnel 2 on the Alibaba Cloud side.
 tunnel mode ipsec ipv4                            
 tunnel protection ipsec profile ALIYUN-PROFILE    #Apply the ALIYUN-PROFILE IPsec profile to Tunnel 2.
 no shutdown                                       #Enable the Tunnel 2 interface.
!

    8. Configurez des routes statiques vers les autres sites.

      Configure a high-priority route for traffic from data center 4 to other sites through the Tunnel 1 interface.
route ALIYUN1 172.16.40.0 255.255.255.0 47.XX.XX.207 4  #Configure a route to data center 2.
route ALIYUN1 10.10.0.0 255.255.0.0 47.XX.XX.207 4      #Configure a route to data center 3.
route ALIYUN1 172.16.10.0 255.255.255.0 47.XX.XX.207 4  #Configure a route to data center 1.
route ALIYUN1 10.0.0.0 255.255.0.0 47.XX.XX.207 4       #Configure a route to VPC2.
route ALIYUN1 192.168.99.0 255.255.255.0 47.XX.XX.207 4 #Configure a route to VPC1.
Configure a low-priority route for traffic from data center 4 to other sites through the Tunnel 2 interface.
route ALIYUN2 172.16.40.0 255.255.255.0 47.XX.XX.15 5   
route ALIYUN2 10.10.0.0 255.255.0.0 47.XX.XX.15 5       
route ALIYUN2 172.16.10.0 255.255.255.0 47.XX.XX.15 5      
route ALIYUN2 10.0.0.0 255.255.0.0 47.XX.XX.15 5        
route ALIYUN2 192.168.99.0 255.255.255.0 47.XX.XX.15 5

    9. Selon votre environnement réseau, ajoutez des routes dans le centre de données 4 pour permettre à ses clients d'accéder aux autres sites via le pare-feu Cisco.

    Après la configuration des équipements de passerelle sur site, le centre de données 1, le centre de données 2 et VPC1 peuvent communiquer entre eux, et le centre de données 3, le centre de données 4 et VPC2 peuvent également communiquer entre eux. Cependant, la communication entre ces deux groupes n'est pas encore établie.

    Étape 5 : Configurer Cloud Enterprise Network (CEN)

    Utilisez Cloud Enterprise Network (CEN) pour connecter le centre de données 1, le centre de données 2, VPC1, le centre de données 3, le centre de données 4 et VPC2.

    1. Créez une instance CEN. Pour plus d'informations, consultez Instance CEN.

    2. Créez un Transit Router dans la région Chine (Shanghai) et un autre dans la région États-Unis (Silicon Valley). Pour plus d'informations, consultez Créer une instance de Transit Router.

      Vous pouvez utiliser les paramètres par défaut lors de la création des Transit Routers.

    3. Créez des attachements VPC.

      Attachez VPC1 au Transit Router de la région Chine (Shanghai) et VPC2 au Transit Router de la région États-Unis (Silicon Valley).

      1. Sur la page de détails de l'instance CEN, accédez à l'onglet Basic Settings > Transit Router. Localisez le Transit Router dans la région Chine (Shanghai) et cliquez sur Create Network Instance Connection dans la colonne Actions.

      2. Configurez les paramètres comme indiqué dans le tableau suivant et cliquez sur OK.

        Ce tableau liste les paramètres clés pour la création d'attachements VPC. Utilisez les valeurs par défaut pour tous les autres paramètres. Pour plus d'informations, consultez Utiliser un Transit Router Enterprise Edition pour créer un attachement VPC.

        Paramètre

        Attachement VPC1

        Attachement VPC2

        Network Type

        Sélectionnez VPC.

        Region

        Sélectionnez China (Shanghai).

        Sélectionnez US (Silicon Valley).

        Account

        Sélectionnez Same Account.

        Attachment Name

        Saisissez VPC1 attachment.

        Saisissez VPC2 attachment.

        Networks

        Sélectionnez VPC1.

        Sélectionnez VPC2.

        vSwitch

        Sélectionnez vSwitch 1 dans la zone E et vSwitch 2 dans la zone F.

        Assurez-vous que chaque vSwitch sélectionné dispose d'une adresse IP disponible. Si le VPC ne possède pas de vSwitch dans les zones prises en charge par le Transit Router, ou si les vSwitches n'ont pas d'adresses IP disponibles, vous devez créer un vSwitch. Pour plus d'informations, consultez Créer et gérer des vSwitches.

        Sélectionnez vSwitch 1 dans la zone A et vSwitch 2 dans la zone B.

        Assurez-vous que chaque vSwitch sélectionné dispose d'une adresse IP disponible. Si le VPC ne possède pas de vSwitch dans les zones prises en charge par le Transit Router, ou si les vSwitches n'ont pas d'adresses IP disponibles, vous devez créer un vSwitch. Pour plus d'informations, consultez Créer et gérer des vSwitches.

        Advanced Settings

        Conservez les paramètres par défaut. Toutes les options avancées sont activées par défaut.

    4. Créez une connexion interrégionale.

      Comme VPC1 et VPC2 se trouvent dans des régions différentes, vous devez créer une connexion interrégionale pour permettre la communication entre eux.

      1. Sur la page de détails de l'instance CEN, accédez à l'onglet Basic Settings > Bandwidth Package Management et cliquez sur Set Inter-region Bandwidth.

      2. Sur la page Connect Network Instance, configurez la connexion interrégionale comme suit, puis cliquez sur OK.

        Paramètre

        Description

        Network Type

        Sélectionnez Inter-region Connection.

        Region

        Sélectionnez China (Shanghai).

        Local Region

        Sélectionnez US (Silicon Valley).

        Bandwidth Allocation Mode

        Sélectionnez Pay-By-Data-Transfer. Cloud Data Transfer (CDT) facture les frais pour ce mode de facturation.

        Bandwidth

        Saisissez la bande passante pour la connexion interrégionale. Unité : Mbit/s.

        Default Line Type

        Conservez le type de liaison par défaut, Gold.

        Advanced Settings

        Toutes les options avancées sont sélectionnées par défaut.

    5. Publiez les routes des centres de données vers le Transit Router.

      La connexion interrégionale permet uniquement à VPC1 et VPC2 de communiquer. Pour permettre la communication entre tous les centres de données, vous devez également publier leurs routes vers le Transit Router.

      1. Sur la page de détails de l'instance CEN, accédez à l'onglet Basic Settings > Transit Router, localisez le Transit Router dans la région Chine (Shanghai) et cliquez sur son ID.

      2. Sur la page de détails du Transit Router, cliquez sur l'onglet Network Instance Route Table.

      3. Sur l'onglet Network Instance Route Table, localisez les entrées de route pour l'instance VPC1 qui pointent vers le centre de données 1 et le centre de données 2.

      4. Dans la colonne Publishing Progress d'une entrée de route, cliquez sur Publish. Dans la boîte de dialogue PublishRoute, confirmez les informations de route et cliquez sur OK.

      5. Répétez la procédure pour le Transit Router dans la région États-Unis (Silicon Valley). Pour l'instance VPC2, publiez les routes qui pointent vers le centre de données 3 et le centre de données 4.

      Centres de données 1 et 2

      Dans l'onglet Network Instance Route Table du Transit Router, sélectionnez l'instance réseau VPC1 et sa table de routage. Vérifiez que le Publish Status pour les deux entrées de route VpnGateway, 172.16.10.0/24 et 172.16.40.0/24, est Published.

      Centres de données 3 et 4

      Dans l'onglet Network Instance Route Table du Transit Router, sélectionnez l'instance réseau VPC2 et sa table de routage. Vérifiez que le Publish Status pour les deux entrées de route VpnGateway personnalisées 10.10.0.0/16 et 10.30.0.0/16 est Published.

    Étape 6 : Tester la connectivité

    Les étapes précédentes permettent la communication entre les centres de données et les VPC situés dans différentes régions. Cette section décrit comment tester la connectivité.

    Remarque

    Avant de tester la connectivité, vérifiez que les règles de groupe de sécurité pour les instances ECS et les règles ACL pour les centres de données sur site autorisent le trafic entre les centres de données et les VPC. Pour plus d'informations sur les règles de groupe de sécurité, consultez Interroger les règles de groupe de sécurité et Ajouter des règles de groupe de sécurité.

    Tester la connectivité de VPC1 vers VPC2, le centre de données 1, le centre de données 2, le centre de données 3 et le centre de données 4.

    1. Connectez-vous à l'instance ECS1 dans VPC1. Pour plus d'informations, consultez Vue d'ensemble des méthodes de connexion.

    2. Sur l'instance ECS1, exécutez la commande ping pour tester la connectivité vers les clients des autres sites.

      ping <client_ip_address>
      [root@izbxxxbdZ ~]# ping 10.0.10.33
PING 10.0.10.33 (10.0.10.33) 56(84) bytes of data.
64 bytes from 10.0.10.33: icmp_seq=1 ttl=62 time=30.7 ms
64 bytes from 10.0.10.33: icmp_seq=2 ttl=62 time=30.4 ms
64 bytes from 10.0.10.33: icmp_seq=3 ttl=62 time=30.5 ms
64 bytes from 10.0.10.33: icmp_seq=4 ttl=62 time=30.5 ms
^Z
[5]+  Stopped                 ping 10.0.10.33
[root@izbpxxxdZ ~]# ping 10.10.10.201
PING 10.10.10.201 (10.10.10.201) 56(84) bytes of data.
64 bytes from 10.10.10.201: icmp_seq=1 ttl=60 time=34.2 ms
64 bytes from 10.10.10.201: icmp_seq=2 ttl=60 time=33.6 ms
64 bytes from 10.10.10.201: icmp_seq=3 ttl=60 time=34.6 ms
64 bytes from 10.10.10.201: icmp_seq=4 ttl=60 time=33.5 ms
^Z
[6]+  Stopped                 ping 10.10.10.201
      [root@izbpxxxodZ ~]# ping 10.30.66.11
PING 10.30.66.11 (10.30.66.11) 56(84) bytes of data.
64 bytes from 10.30.66.11: icmp_seq=1 ttl=60 time=35.2 ms
64 bytes from 10.30.66.11: icmp_seq=2 ttl=60 time=34.4 ms
64 bytes from 10.30.66.11: icmp_seq=3 ttl=60 time=34.3 ms
64 bytes from 10.30.66.11: icmp_seq=4 ttl=60 time=34.3 ms
^Z
[7]+  Stopped                 ping 10.30.66.11
[root@izbpxxxdZ ~]# ping 172.16.40.60
PING 172.16.40.60 (172.16.40.60) 56(84) bytes of data.
64 bytes from 172.16.40.60: icmp_seq=1 ttl=62 time=8.27 ms
64 bytes from 172.16.40.60: icmp_seq=2 ttl=62 time=7.75 ms
64 bytes from 172.16.40.60: icmp_seq=3 ttl=62 time=7.84 ms
64 bytes from 172.16.40.60: icmp_seq=4 ttl=62 time=7.96 ms
^Z
[8]+  Stopped                 ping 172.16.40.60
[root@izbpxxxdZ ~]# ping 172.16.10.207
PING 172.16.10.207 (172.16.10.207) 56(84) bytes of data.
64 bytes from 172.16.10.207: icmp_seq=1 ttl=62 time=9.62 ms
64 bytes from 172.16.10.207: icmp_seq=2 ttl=62 time=8.52 ms
64 bytes from 172.16.10.207: icmp_seq=3 ttl=62 time=9.59 ms
64 bytes from 172.16.10.207: icmp_seq=4 ttl=62 time=8.81 ms
^Z
[9]+  Stopped                 ping 172.16.10.207

      Les paquets de réponse echo dans la sortie confirment que VPC1 est connecté aux autres sites.

    Tester la connectivité de VPC2 vers VPC1, le centre de données 1, le centre de données 2, le centre de données 3 et le centre de données 4.

    1. Connectez-vous à l'instance ECS2 dans VPC2. Pour plus d'informations, consultez Vue d'ensemble des méthodes de connexion.

    2. Sur l'instance ECS2, exécutez la commande ping pour tester la connectivité vers les clients des autres sites.

      ping <client_ip_address>

      [root@iZ2zeixxxsdZ ~]# ping 192.168.99.48 PING 192.168.99.48 (192.168.99.48) 56(84) bytes of data. 64 bytes from 192.168.99.48: icmp_seq=1 ttl=62 time=31,9 ms 64 bytes from 192.168.99.48: icmp_seq=2 ttl=62 time=31,6 ms 64 bytes from 192.168.99.48: icmp_seq=3 ttl=62 time=31,6 ms 64 bytes from 192.168.99.48: icmp_seq=4 ttl=62 time=31,7 ms ^Z [1]+ Stopped ping 192.168.99.48 [root@iZ2zeixxxsdZ ~]# ping 172.16.10.207 PING 172.16.10.207 (172.16.10.207) 56(84) bytes of data. 64 bytes from 172.16.10.207: icmp_seq=1 ttl=60 time=37,3 ms 64 bytes from 172.16.10.207: icmp_seq=2 ttl=60 time=36,4 ms 64 bytes from 172.16.10.207: icmp_seq=3 ttl=60 time=36,4 ms 64 bytes from 172.16.10.207: icmp_seq=4 ttl=60 time=36,3 ms ^Z [2]+ Stopped ping 172.16.10.207 [root@iZ2zeixxxsdZ ~]# ping 172.16.40.60 PING 172.16.40.60 (172.16.40.60) 56(84) bytes of data. 64 bytes from 172.16.40.60: icmp_seq=1 ttl=60 time=34,1 ms 64 bytes from 172.16.40.60: icmp_seq=2 ttl=60 time=33,1 ms 64 bytes from 172.16.40.60: icmp_seq=3 ttl=60 time=32,7 ms 64 bytes from 172.16.40.60: icmp_seq=4 ttl=60 time=32,7 ms ^Z [3]+ Stopped ping 172.16.40.60 [root@iZ2zxxxsdZ ~]# ping 10.30.66.11 PING 10.30.66.11 (10.30.66.11) 56(84) bytes of data. 64 bytes from 10.30.66.11: icmp_seq=1 ttl=62 time=7,29 ms 64 bytes from 10.30.66.11: icmp_seq=2 ttl=62 time=7,02 ms 64 bytes from 10.30.66.11: icmp_seq=3 ttl=62 time=6,88 ms 64 bytes from 10.30.66.11: icmp_seq=4 ttl=62 time=6,63 ms ^Z [6]+ Stopped ping 10.30.66.11 [root@iZ2zxxxsdZ ~]# ping 10.10.10.201 PING 10.10.10.201 (10.10.10.201) 56(84) bytes of data. 64 bytes from 10.10.10.201: icmp_seq=1 ttl=62 time=5,01 ms 64 bytes from 10.10.10.201: icmp_seq=2 ttl=62 time=4,68 ms 64 bytes from 10.10.10.201: icmp_seq=3 ttl=62 time=4,51 ms 64 bytes from 10.10.10.201: icmp_seq=4 ttl=62 time=4,58 ms ^Z [7]+ Stopped ping 10.10.10.201 [root@iZ2zeiyvn7mvzzdqy253sdZ ~]#

      Les paquets de réponse echo dans la sortie confirment que VPC2 est connecté aux autres sites.

    Tester la connectivité du centre de données 1 vers VPC1, VPC2, le centre de données 2, le centre de données 3 et le centre de données 4.

    1. Connectez-vous à l'interface de ligne de commande d'un client dans le centre de données 1.

    2. Sur le client, exécutez la commande ping pour tester la connectivité vers les clients des autres sites.

      ping <client_ip_address>

      [root@iZbp1xxx5rZ ~]# ping 192.168.99.48 PING 192.168.99.48 (192.168.99.48) 56(84) bytes of data. 64 bytes from 192.168.99.48: icmp_seq=1 ttl=62 time=8,66 ms 64 bytes from 192.168.99.48: icmp_seq=2 ttl=62 time=8,71 ms 64 bytes from 192.168.99.48: icmp_seq=3 ttl=62 time=8,64 ms 64 bytes from 192.168.99.48: icmp_seq=4 ttl=62 time=8,51 ms ^Z [2]+ Stopped ping 192.168.99.48 [root@iZbp1xxx5rZ ~]# ping 172.16.40.60 PING 172.16.40.60 (172.16.40.60) 56(84) bytes of data. 64 bytes from 172.16.40.60: icmp_seq=1 ttl=61 time=17,0 ms 64 bytes from 172.16.40.60: icmp_seq=2 ttl=61 time=15,9 ms 64 bytes from 172.16.40.60: icmp_seq=3 ttl=61 time=16,2 ms 64 bytes from 172.16.40.60: icmp_seq=4 ttl=61 time=15,9 ms ^Z [3]+ Stopped ping 172.16.40.60 [root@iZxxx ~]# ping 10.30.66.11 PING 10.30.66.11 (10.30.66.11) 56(84) bytes of data. 64 bytes from 10.30.66.11: icmp_seq=1 ttl=58 time=49,3 ms 64 bytes from 10.30.66.11: icmp_seq=2 ttl=58 time=48,7 ms 64 bytes from 10.30.66.11: icmp_seq=3 ttl=58 time=48,6 ms 64 bytes from 10.30.66.11: icmp_seq=4 ttl=58 time=48,4 ms ^Z [4]+ Stopped ping 10.30.66.11 [root@iZxxx ~]# ping 10.10.10.201 PING 10.10.10.201 (10.10.10.201) 56(84) bytes of data. 64 bytes from 10.10.10.201: icmp_seq=1 ttl=58 time=39,1 ms 64 bytes from 10.10.10.201: icmp_seq=2 ttl=58 time=38,6 ms 64 bytes from 10.10.10.201: icmp_seq=3 ttl=58 time=38,6 ms 64 bytes from 10.10.10.201: icmp_seq=4 ttl=58 time=38,3 ms ^Z [5]+ Stopped ping 10.10.10.201 [root@iZxxx ~]# ping 10.0.10.33 PING 10.0.10.33 (10.0.10.33) 56(84) bytes of data. 64 bytes from 10.0.10.33: icmp_seq=1 ttl=60 time=37,5 ms 64 bytes from 10.0.10.33: icmp_seq=2 ttl=60 time=36,8 ms 64 bytes from 10.0.10.33: icmp_seq=3 ttl=60 time=37,1 ms 64 bytes from 10.0.10.33: icmp_seq=4 ttl=60 time=36,9 ms ^Z [6]+ Stopped ping 10.0.10.33

      Les paquets de réponse echo dans la sortie confirment que le centre de données 1 est connecté aux autres sites.

    Tester la connectivité du centre de données 2 vers VPC1, VPC2, le centre de données 1, le centre de données 3 et le centre de données 4.

    1. Connectez-vous à l'interface de ligne de commande d'un client dans le centre de données 2.

    2. Sur le client, exécutez la commande ping pour tester la connectivité vers les clients des autres sites.

      ping <client_ip_address>
      [root@xxx ~]# ping 192.168.99.48
PING 192.168.99.48 (192.168.99.48) 56(84) bytes of data.
64 bytes from 192.168.99.48: icmp_seq=1 ttl=62 time=8.29 ms
64 bytes from 192.168.99.48: icmp_seq=2 ttl=62 time=7.93 ms
64 bytes from 192.168.99.48: icmp_seq=3 ttl=62 time=8.07 ms
64 bytes from 192.168.99.48: icmp_seq=4 ttl=62 time=8.01 ms
^Z
[1]+  Stopped                 ping 192.168.99.48
[root@xxx ~]# ping 172.16.10.207
PING 172.16.10.207 (172.16.10.207) 56(84) bytes of data.
64 bytes from 172.16.10.207: icmp_seq=1 ttl=61 time=16.9 ms
64 bytes from 172.16.10.207: icmp_seq=2 ttl=61 time=16.2 ms
64 bytes from 172.16.10.207: icmp_seq=3 ttl=61 time=16.2 ms
64 bytes from 172.16.10.207: icmp_seq=4 ttl=61 time=17.6 ms
^Z
[2]+  Stopped                 ping 172.16.10.207
[root@xxx ~]# ping 10.30.66.11
PING 10.30.66.11 (10.30.66.11) 56(84) bytes of data.
64 bytes from 10.30.66.11: icmp_seq=1 ttl=58 time=42.7 ms
64 bytes from 10.30.66.11: icmp_seq=2 ttl=58 time=41.9 ms
64 bytes from 10.30.66.11: icmp_seq=3 ttl=58 time=42.2 ms
64 bytes from 10.30.66.11: icmp_seq=4 ttl=58 time=41.8 ms
^Z
[3]+  Stopped                 ping 10.30.66.11
      [root@xxx ~]# ping 10.10.10.201
PING 10.10.10.201 (10.10.10.201) 56(84) bytes of data.
64 bytes from 10.10.10.201: icmp_seq=1 ttl=58 time=41.5 ms
64 bytes from 10.10.10.201: icmp_seq=2 ttl=58 time=42.8 ms
64 bytes from 10.10.10.201: icmp_seq=3 ttl=58 time=41.3 ms
64 bytes from 10.10.10.201: icmp_seq=4 ttl=58 time=41.4 ms
^Z
[6]+  Stopped                 ping 10.10.10.201
[root@xxx ~]# ping 10.0.10.33
PING 10.0.10.33 (10.0.10.33) 56(84) bytes of data.
64 bytes from 10.0.10.33: icmp_seq=1 ttl=60 time=41.7 ms
64 bytes from 10.0.10.33: icmp_seq=2 ttl=60 time=41.5 ms
64 bytes from 10.0.10.33: icmp_seq=3 ttl=60 time=41.4 ms
64 bytes from 10.0.10.33: icmp_seq=4 ttl=60 time=41.6 ms
64 bytes from 10.0.10.33: icmp_seq=5 ttl=60 time=41.7 ms
64 bytes from 10.0.10.33: icmp_seq=6 ttl=60 time=41.9 ms
64 bytes from 10.0.10.33: icmp_seq=7 ttl=60 time=41.4 ms
64 bytes from 10.0.10.33: icmp_seq=8 ttl=60 time=41.4 ms
64 bytes from 10.0.10.33: icmp_seq=9 ttl=60 time=41.3 ms
^Z
[7]+  Stopped                 ping 10.0.10.33
[root@xxx ~]#

      Les paquets de réponse echo dans la sortie confirment que le centre de données 2 est connecté aux autres sites.

    Tester la connectivité du centre de données 3 vers VPC1, VPC2, le centre de données 1, le centre de données 2 et le centre de données 4.

    1. Connectez-vous à l'interface de ligne de commande d'un client dans le centre de données 3.

    2. Sur le client, exécutez la commande ping pour tester la connectivité vers les clients des autres sites.

      ping <client_ip_address>

      [root@xxx ~]# ping 192.168.99.48 PING 192.168.99.48 (192.168.99.48) 56(84) bytes of data. 64 bytes from 192.168.99.48: icmp_seq=1 ttl=61 time=34,4 ms 64 bytes from 192.168.99.48: icmp_seq=2 ttl=61 time=33,2 ms 64 bytes from 192.168.99.48: icmp_seq=3 ttl=61 time=33,8 ms 64 bytes from 192.168.99.48: icmp_seq=4 ttl=61 time=33,6 ms ^Z [1]+ Stopped ping 192.168.99.48 [root@xxx ~]# ping 172.16.10.207 PING 172.16.10.207 (172.16.10.207) 56(84) bytes of data. 64 bytes from 172.16.10.207: icmp_seq=1 ttl=59 time=43,3 ms 64 bytes from 172.16.10.207: icmp_seq=2 ttl=59 time=40,5 ms 64 bytes from 172.16.10.207: icmp_seq=3 ttl=59 time=40,7 ms 64 bytes from 172.16.10.207: icmp_seq=4 ttl=59 time=40,4 ms ^Z [2]+ Stopped ping 172.16.10.207 [root@xxx ~]# ping 172.16.40.60 PING 172.16.40.60 (172.16.40.60) 56(84) bytes of data. 64 bytes from 172.16.40.60: icmp_seq=1 ttl=59 time=40,3 ms 64 bytes from 172.16.40.60: icmp_seq=2 ttl=59 time=39,6 ms 64 bytes from 172.16.40.60: icmp_seq=3 ttl=59 time=39,3 ms 64 bytes from 172.16.40.60: icmp_seq=4 ttl=59 time=39,3 ms ^Z [3]+ Stopped ping 172.16.40.60 [root@xxx ~]# ping 10.30.66.11 PING 10.30.66.11 (10.30.66.11) 56(84) bytes of data. 64 bytes from 10.30.66.11: icmp_seq=1 ttl=62 time=11,6 ms 64 bytes from 10.30.66.11: icmp_seq=2 ttl=62 time=10,8 ms 64 bytes from 10.30.66.11: icmp_seq=3 ttl=62 time=11,3 ms 64 bytes from 10.30.66.11: icmp_seq=4 ttl=62 time=11,3 ms ^Z [4]+ Stopped ping 10.30.66.11 [root@xxx ~]# ping 10.0.10.33 PING 10.0.10.33 (10.0.10.33) 56(84) bytes of data. 64 bytes from 10.0.10.33: icmp_seq=1 ttl=63 time=4,81 ms 64 bytes from 10.0.10.33: icmp_seq=2 ttl=63 time=4,68 ms 64 bytes from 10.0.10.33: icmp_seq=3 ttl=63 time=4,71 ms 64 bytes from 10.0.10.33: icmp_seq=4 ttl=63 time=4,66 ms ^Z [5]+ Stopped ping 10.0.10.33

      Les paquets de réponse echo dans la sortie confirment que le centre de données 3 est connecté aux autres sites.

    Tester la connectivité du centre de données 4 vers VPC1, VPC2, le centre de données 1, le centre de données 2 et le centre de données 3.

    1. Connectez-vous à l'interface de ligne de commande d'un client dans le centre de données 4.

    2. Sur le client, exécutez la commande ping pour tester la connectivité vers les clients des autres sites.

      ping <client_ip_address>

      [root@xxx ~]# ping 192.168.99.48 PING 192.168.99.48 (192.168.99.48) 56(84) bytes of data. 64 bytes from 192.168.99.48: icmp_seq=1 ttl=60 time=34,4 ms 64 bytes from 192.168.99.48: icmp_seq=2 ttl=60 time=37,3 ms 64 bytes from 192.168.99.48: icmp_seq=3 ttl=60 time=34,3 ms 64 bytes from 192.168.99.48: icmp_seq=4 ttl=60 time=34,3 ms ^Z [2]+ Stopped ping 192.168.99.48 [root@xxx ~]# ping 172.16.10.207 PING 172.16.10.207 (172.16.10.207) 56(84) bytes of data. 64 bytes from 172.16.10.207: icmp_seq=1 ttl=58 time=47,0 ms 64 bytes from 172.16.10.207: icmp_seq=2 ttl=58 time=43,0 ms 64 bytes from 172.16.10.207: icmp_seq=3 ttl=58 time=43,1 ms 64 bytes from 172.16.10.207: icmp_seq=4 ttl=58 time=43,1 ms ^Z [3]+ Stopped ping 172.16.10.207 [root@xxx ~]# ping 172.16.40.60 PING 172.16.40.60 (172.16.40.60) 56(84) bytes of data. 64 bytes from 172.16.40.60: icmp_seq=1 ttl=58 time=57,8 ms 64 bytes from 172.16.40.60: icmp_seq=2 ttl=58 time=52,5 ms 64 bytes from 172.16.40.60: icmp_seq=3 ttl=58 time=52,5 ms 64 bytes from 172.16.40.60: icmp_seq=4 ttl=58 time=52,2 ms ^Z [4]+ Stopped ping 172.16.40.60 [root@xxx ~]# ping 10.10.10.201 PING 10.10.10.201 (10.10.10.201) 56(84) bytes of data. 64 bytes from 10.10.10.201: icmp_seq=1 ttl=61 time=11,2 ms 64 bytes from 10.10.10.201: icmp_seq=2 ttl=61 time=10,4 ms 64 bytes from 10.10.10.201: icmp_seq=3 ttl=61 time=16,4 ms 64 bytes from 10.10.10.201: icmp_seq=4 ttl=61 time=12,8 ms ^Z [6]+ Stopped ping 10.10.10.201 [root@xxx ~]# ping 10.0.10.33 PING 10.0.10.33 (10.0.10.33) 56(84) bytes of data. 64 bytes from 10.0.10.33: icmp_seq=1 ttl=62 time=7,28 ms 64 bytes from 10.0.10.33: icmp_seq=2 ttl=62 time=7,09 ms 64 bytes from 10.0.10.33: icmp_seq=3 ttl=62 time=8,54 ms 64 bytes from 10.0.10.33: icmp_seq=4 ttl=62 time=6,89 ms ^Z [7]+ Stopped ping 10.0.10.33 [root@xxx ~]#

      Les paquets de réponse echo dans la sortie confirment que le centre de données 4 est connecté aux autres sites.