天翼云应用实操-内网通过软路由ROS与天翼云资源池实现混合云组网

     今天介绍一下通过软路由MikroTik通过IPSEC Site-to-Site方式连接天翼云与内网，实现混合云组网，本文在上一篇天翼云不同资源池之间互通的基础上进行扩展，重点介绍的是软路由侧的操作，关于天翼云侧的详细操作请自行参考上一篇博文内容。

一、混合云组网环境介绍

内网网段10.37.0.0/16，有一台通过vsphere部署的ros虚拟机运行了6.4版本的软路由，开启IPSEC功能与天翼云侧对接Site-to-Site方式的连接，对接完成后可以实现内网10.37.0.0/16与天翼云侧内网192.168.0.0/24互通，双方主机可以直接通过对方内网IP进行通信，接入速率取决于内网接入互联网的速度。

预定义密钥：password

ros路由器外网IP：1.1.1.1

ros路由器内网IP:10.37.2.6

云侧IPSEC外网IP：2.2.2.2

云侧主机内网：192.168.0.0/24

 二、配置思路及流程

1、首先配置天翼云侧的虚拟专用网功能

2、记录下天翼云侧虚拟专用网本地网关IP及策略详情参数

3、回内网ROS服务器上配置IPSEC功能

4、配置内网核心路由器静态路由将天翼云内网网段的网关地址指向ROS服务器内网接口10.37.2.6

5、连通性测试及速率测试

三、天翼云侧操作

1、创建虚拟专网