本文分享自天翼云开发者社区《混合云架构中私网环境下通过VPN实现云上云下互通》，作者：陈****强

在只有私网环境的某些客户业务场景下，客户新建了私有云平台。客户希望将本地IDC业务迁移上云，除了可以通过专线的方式，还可以通过VPN打通方式，实现私网环境中，客户IDC和云上的打通。架构如下：

操作步骤：

1、网络配置等相关工作，客户侧交换机和云平台接入换机相连，端口vlan配置等前置准备工作完成

2、在云平台侧起ipsec VPN，由于是私网环境，VPN tunnel IP选择一个虚拟的公网EIP，地址为 21.0.41.X/24中的某IP地址

3、在客户侧起VPN服务，对应VPN tunnel IP配置为和云平台侧tunnel IP为一个网段的IP地址，如上图 21.0.41.3/24

4、在步骤1中，云平台侧交换机和客户侧交换机之间路由打通，保证tunnel IP之间可路由互通

5、在云平台VPC侧配置下云路由，到客户侧172网段的路由指向VPN 隧道

6、在客户侧配置上云路由，到VPC内192网段的路由指向VPN隧道

通过以上方式，便可在私网环境下，通过VPN方式实现云下云上的内网地址互通。