Hubungkan data center ke DTS melalui VPN Gateway - Data Transmission Service

Data Transmission Service (DTS) memerlukan akses jaringan ke database on-premises Anda untuk migrasi data, sinkronisasi, atau pelacakan perubahan. Jika database Anda terhubung ke Alibaba Cloud melalui terowongan IPsec-VPN, tambahkan blok CIDR server DTS ke koneksi IPsec agar lalu lintas DTS dapat melewati terowongan tersebut.

Penting

DTS menggunakan beberapa blok CIDR per wilayah. IKEv1 hanya mendukung satu blok CIDR di bidang Local Network. Koneksi IPsec Anda harus menggunakan ikev2. Jika koneksi yang ada saat ini menggunakan IKEv1, lakukan peningkatan ke IKEv2 sebelum melanjutkan.

Prasyarat

Sebelum memulai, pastikan Anda telah memiliki:

Koneksi IPsec-VPN antara data center on-premises Anda dan Virtual Private Cloud (VPC) Alibaba Cloud. Untuk petunjuk penyiapan, lihat Hubungkan VPC ke data center dalam mode single-tunnel.
Blok CIDR server DTS di wilayah Anda. Untuk daftar lengkapnya, lihat Blok CIDR server DTS.

Konfigurasi koneksi IPsec

Masuk ke Konsol VPC.
Pada panel navigasi kiri, pilih Interconnections > VPN > IPsec Connections.
Modifikasi koneksi IPsec dengan pengaturan berikut:
1. Atur Routing Mode menjadi Protected Data Flows.
2. Pada bidang Local Network, masukkan blok CIDR semua server DTS di wilayah Anda.
3. Pada bidang Remote Network, masukkan alamat IP data center Anda.
4. Pada bagian IKE Configurations, pilih ikev2 dari daftar drop-down Version.
Unduh konfigurasi koneksi IPsec-VPN yang telah diperbarui dan terapkan ke perangkat gateway di data center Anda. Untuk langkah-langkah detailnya, lihat Muat konfigurasi koneksi IPsec-VPN ke perangkat gateway.

Catatan
Saat memperbarui konfigurasi VPN pada perangkat gateway Anda, tambahkan hanya blok CIDR VPC dan data center. Jangan tambahkan blok CIDR server DTS ke konfigurasi perangkat gateway. Misalnya, pada firewall H3C, masukkan blok CIDR data center dan VPC di bidang Source IP Address dan Destination IP Address. Biarkan blok CIDR server DTS tidak dimasukkan.
Tambahkan route statis pada perangkat gateway di data center Anda. Atur tujuan ke blok CIDR server DTS dan lompatan berikutnya (next hop) ke antarmuka terowongan IPsec-VPN.

Pemecahan Masalah

Jika koneksi IPsec gagal setelah dikonfigurasi, lihat Pemecahan Masalah Koneksi IPsec-VPN.