在配置備份計劃之前，您需要做如下操作：

• 確保云上VPC ECS可以通過VPN正常訪問您本地IDC的自建數據庫。

• 修改阿里云VPC的IPsec連接的配置信息，在本端網段參數中追加DBS地址段，修改VPN連接版本為ikev2。

• 修改本地網關設備加載VPN配置。

  找到上一步配置的IPsec連接，單擊下載配置。按照本地網絡設備的要求，根據修改后的VPN配置，調整本地網關設備的相關配置。

  

  說明

  下載配置中的RemotSubnet和LocalSubnet與創建IPsec連接時的本端網段和對端網段正好是相反的。因為從阿里云VPN網關的角度看，對端是用戶IDC的網段，本端是VPC網段；而從本地網關設備的角度看，LocalSubnet就是指本地IDC的網段，RemotSubnet則是指阿里云VPC的網段。

  上面添加的DBS地址段為VPN網關接入阿里云VPC所在地域對應的DBS地址段，目前各個地域支持通過VPN網關進行數據庫備份的DBS IP地址段如下：

  地域	DBS IP地址段
  華東1（杭州）	100.104.217.0/24
  華北2（北京）	100.104.119.0/24
  華北1（青島）	100.104.183.0/24
  華東2（上海）	100.104.191.0/24
  華南1（深圳）	100.104.81.0/24
  西南1（成都）	100.104.133.128/26
  華北6（烏蘭察布）	100.104.76.192/26
  華南2（河源）	100.104.127.0/26
  韓國（首爾）	100.104.150.192/26
  泰國（曼谷）	100.104.119.128/26
  中國香港	100.104.10.0/24
  新加坡	100.104.10.0/24
  日本（東京）	100.104.144.0/24
  華北5（呼和浩特）	100.104.40.0/24
  華北3（張家口）	100.104.48.0/24
  美國（弗吉尼亞）	100.104.220.0/24
  美國（硅谷）	100.104.17.0/24
  德國（法蘭克福）	100.104.133.0/24
  馬來西亞（吉隆坡）	100.104.10.0/24
  印度尼西亞（雅加達）	100.104.209.0/24