：通过CEN实现本地IDC与DTS云服务互通

前提条件

• 自建数据库所属的本地网络通过专线或智能接入网关的方式接入至阿里云。
  说明 相关接入方案请参见本地IDC接入至阿里云方案概览。
• 创建云企业网实例。
• 访问的DTS云服务所属地域有专有网络（VPC）加载到云企业网中。
  说明 如您在某地域有3个VPC，分别为VPC1、VPC2、VPC3，且都已加载到云企业网，并用VPC1访问过其他云服务如OSS、SLB等，则您在执行下方操作时也必须指定VPC1访问云服务DTS。
• 本地网络关联的边界路由器（VBR）或云连接网（CCN）实例加载至云企业网。具体操作，请参见加载网络实例。

设置访问云服务

1. 登录云企业网管理控制台。
2. 在云企业网实例页面，找到目标云企业网实例，单击目标实例ID。
3. 在基本信息 > 转发路由器页签，根据云服务部署的地域，单击该地域的转发路由器ID。
4. 在转发路由器详情页面，单击访问云服务页签。
5. 在访问云服务页签下，单击设置云服务。
6. 在设置云服务面板，配置以下信息，然后单击确定。

   配置	说明
   云服务IP或地址段	输入云服务DTS所在地域的IP地址或地址段，且需属于100.64.0.0/10子网段，例如杭州地域的IP地址或地址段为100.104.52.0/24,100.104.61.128/26,100.104.244.64/26,100.104.216.192/26,100.104.85.0/26,100.104.221.128/26。其他地域的IP地址或地址段，请参见迁移、同步或订阅本地数据库时需添加的IP白名单。 说明 由于单次配置仅支持输入一个IP地址，因此如云服务DTS所在地域（比如杭州地域）有多个100.64.0.0/10子网段，则需要重复步骤6进行配置。
   服务所在地	选择所需访问的DTS所在的地域。 注意 如自建数据库接入至阿里云的某一地域（同地域如杭州地域/跨地域如北京地域），且需使用DTS进行同地域间同步、迁移，或者跨地域间的同步（如同步至杭州地域的RDS MySQL），则该服务所在地都需配置为杭州地域，并在下方的服务VPC中，指定杭州地域的VPC实例。
   服务VPC	选择已加载至云企业网实例的VPC实例。配置完成后，VBR实例和CCN实例关联的本地网络将通过该VPC访问DTS。 说明 在使用DTS跨地域同步场景中，比如自建数据库接入至阿里云的某一地域（如北京地域），需要通过DTS同步到杭州地域的RDS MySQL，则需要在服务VPC中，指定杭州地域的1个VPC，并加载至云企业网实例中，以允许自建数据库通过该VPC访问DTS云服务。 如您在某地域有3个VPC，分别为VPC1、VPC2、VPC3，且都已加载到云企业网，并用VPC1访问过其他云服务如OSS、SLB等，则您在执行下方操作时也必须指定VPC1访问云服务DTS。
   访问所在地	选择需要访问DTS的VBR实例或CCN实例所在的地域。 注意 如自建数据库通过VBR实例接入至阿里云，则只能通过云企业网访问部署在和VBR实例同一地域的DTS云服务。
   描述	输入云服务DTS的描述信息。 描述信息可以为空或填写2~256个字符，必须以中文或者大小写字母开始，可包含数字、短划线（-）、半角句号（.）和下划线（_），不能以 http:// 和 https:// 开始。

后续步骤

在配置数据迁移、数据同步或数据订阅时，选择实例类型为通过云企业网CEN接入的自建数据库，并配置如下信息，即可将本地IDC中的自建数据库作为源库或目标库。相关配置案例请参见迁移方案概览或同步方案概览。

常见问题

Q：为什么在DTS控制台测试，通过专线连接云下数据库时不通，尝试调整VPC云防火墙ACL全放开后仍然不通？