場景介紹

• 某公司將自建數據中心中的部分業務系統遷移到阿里云。

• 數據中心通過專線與阿里云上網絡環境打通；辦公園區使用 SAG-1000 與阿里云上網絡打通；各地辦事處和移動辦公人員使用 VPN 接入云上網絡。

• 阿里云上主機通過 DMZ 區的 NAT 網關訪問公網。

• 阿里云上的資源部署在上海可用區 G，通過 VPC 隔離出 DMZ、生產（prd）和開發（dev）三個環境。

• 機房專線、園區 SAG、阿里云上三個 VPC 全部通過 CEN 打通。可以通過調整CEN 的路由自動學習來控制不同網絡之間的訪問。

方案架構

操作步驟

具體操作步驟請參考《云速搭部署云上網絡組網》最佳實踐