腾讯云业务迁移到托管云上网络打通方案
  

joyron 849

{{ttag.title}}
腾讯云业务迁移到托管云上网络打通方案
1. 方案背景
1.1. 基本业务情况
客户业务分布在腾讯云,主要云主机包括如下表,另外还有1个mysql和nfs服务
1.2. 迁移目标
云主机和mysql,nfs服务为一个业务整体,为确保业务中断时间最短,迁移后需要统一切换
1.3. 文档目标
本文档主要解决通过深信服vaf如何打通托管云和腾讯云之间的网络,重点腾讯云侧的部署
2. 准备工作
2.1. Vaf镜像下载
https://support.sangfor.com.cn/file/downloadToUrl?url_type=6&id=7580下载:公有云镜像:vaf_8.0.95_20241016_a26b3092_Platos.qcow2

2.2. Vaf虚拟机搭建所需资源
① COS资源(存储资源,需付费)
[img=553,256][/img]
② CVM资源(云主机实例资源,2c4g120g以上,需付费)
③ 公网/弹性IP资源(带宽选择涉及迁移速度,根据实际情况选择,需付费)
3. 部署过程
3.1. Vaf腾讯云部署

(1) 上传公有云镜像
(2) 进入云服务器-镜像,选择导入镜像
(3) 选择Linux操作系统,勾选“我已做好以上准备”,点击下一步
(4) 选择需要创建vAF的地域,选择之前上传的公有云镜像文件
[
(5) 操作系统选择linux-kylin-10-64位,启用强制导入,点击开始导入
点击确定
(6) 等待镜像导入成功,预计10-20分钟。镜像导入完成后选择创建实例,进入云服务器创建界面
(7) 按需选择
(8) 配置最低2C4G,根据吞吐量选型
(9) 默认配置,下一步
(10) 内网网段、公网IP、带宽计费模式均按需选择
(11) 新建安全组,放通下列端口。登录方式选择自动生成密码,点击下一步
(12) 确认配置满足要求,点击立即购买,等待云服务器创建成功
(13) 点击登录
3.2. Vaf腾讯云上授权
(1) 选择VNC登录
(2) 进入后台,默认8.0.95不支持未授权前直接访问控制台,需要后台做下离线授权切换
touch /sfos/system/etc/af/auth_mode_flag ----创建标志文件
reboot ----重启设备
(3) 做完离线授权切换后,可通过控制台登录vaf页面,在授权页面申请离线授权
[
重点检查ipsec vpn授权.
4. IPSEC vpn创建
4.1. IPSEC vpn配置
4.1.1. 第一阶段配置
重点标记出来的配置,其他按默认即可
(1) 新建第三方设备,这里选择深信服托管云上的vpn设备
4.1.2. 第二阶段配置
重点标记出来的配置,其他按默认即可
4.1.3. 第三阶段配置
重点标记出来的配置,其他按默认即可
5. 网络验证
验证托管云上的scmt到腾讯云业务主机的连通情况,可以直接做ping测试,对于mysql和nfs存储直接在托管云上部署虚拟机坐下连通测试
6. 注意事项
① 部署vaf打通ipsec本身vaf需要云主机资源和公网ip资源,会涉及费用
② 方案推荐是做标准ipsec对接,sangfor vpn对接需要vaf配置多网卡,发布本地子网需要用和vpn线路不同的网卡.腾讯云云主机可以增加辅助弹性网卡,理论也可实现,但会相对麻烦点


腾讯云和托管云网络打通方案.pdf

1.96 MB, 下载次数: 3

打赏鼓励作者,期待更多好文!

打赏
暂无人打赏

Sangfor_朱丽 发表于 2025-6-25 17:13
  
图片请重新上传下,都没有显示出来哦
发表新帖
热门标签
全部标签>
新版本体验
每日一问
标准化排查
信服课堂视频
GIF动图学习
纪元平台
产品连连看
平台使用
社区新周刊
安全效果
功能体验
高手请过招
【 社区to talk】
答题自测
技术笔记
网络基础知识
云化安全能力
专家问答
安装部署配置
上网策略
每周精选
畅聊IT
技术圆桌
在线直播
MVP
升级
安全攻防
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

4
0
0

发帖

粉丝

关注

本版热帖

本版达人