应用场景

在企业IDC上云的过程中，用户云下IDC往往面临着复杂的混合云架构，包括云下IDC的生产、测试环境，以及云上天翼云的生产、测试环境，以及云上其他云的生产、测试环境等。

为了实现对云上业务功能的访问，通常需要通过云专线或VPN连接等方式建立云下IDC与云上的连接。然而，即使建立了专线或VPN连接，仍可能遇到云上资源和服务无法顺利访问的问题。

云下IDC希望能够通过内网的方式访问云上的VPC1和VPC2内的资源，如用户私有服务弹性负载均衡ELB和弹性云主机（CT-ECS），以及其他云服务如系统配置的对象存储服务ZOS和内网DNS，而不依赖于公网访问。

方案架构

依据用户业务需求分析，本方案旨在通过结合云专线（Direct Connect）和VPC终端节点（VPC Endpoint）服务，实现云下用户数据中心与天翼云上的互通，并在不借助公网的情况下实现对云上VPC内资源和其他云服务的访问。

• 通过云专线，建立用户本地数据中心IDC与云上VPC1之间的连接。在VPC1中设置终端节点1，使IDC能够通过内网访问VPC1内的云资源内网负载均衡ELB。
• 在VPC1中设置终端节点2，并配置VPC2之间的路由，使IDC能够跨VPC访问VPC2内的云资源弹性云主机（CT-ECS）。
• 在VPC1中设置终端节点3和终端节点4，分别配置访问云服务内网DNS和对象存储ZOS，使IDC能够通过内网访问这些云服务。

方案优势

借助VPC终端节点和云专线服务，用户能够为企业打造一个更加强大、安全、高效的混合云架构，实现云下IDC与云上环境之间的无缝连接，提升业务的可用性和性能：

• VPC终端节点使得云下IDC可以通过内网直接访问云上资源和服务，避免了通过复杂的公网访问可能带来的安全风险，能够降低数据泄漏和网络攻击的风险。
• 云专线服务提供了可靠的高速连接，加强了云下IDC与云上环境之间的通信速度，有助于优化数据传输和应用性能，提升用户体验。
• 使用VPC终端节点和云专线服务创建连接创建简易灵活，无需繁琐的配置，有助于快速响应业务需求，以适应不断变化的业务环境。