在配置数据迁移、数据同步或数据订阅时，如果源或目标库为通过专线、VPN网关或智能接入网关接入的自建数据库，您需要配置DTS与专线、VPN网关或智能接入网关间的路由，允许DTS访问该网络。

前提条件

自建数据库所属的本地网络已通过专线、VPN网关或智能接入网关的方式接入至阿里云。

说明 相关接入方案请参见 本地IDC接入至阿里云方案概览，本文不做详细介绍。

配置DTS与云企业网间的路由

详情请参见通过CEN实现本地IDC与DTS云服务互通。

配置DTS与高速通道专线、智能接入网关间的路由

说明 为了实现DTS与高速通道专线、智能接入网关间的路由连通，前提需要配置以下几点。
  1. 如果您不是以CEN方式接入，请跳过此步骤。该边界路由器VBR（Virtual Border Router，简称VBR）已加入CEN。如果没有加入，需要在CEN中配置。具体操作，请参见通过CEN实现本地IDC与DTS云服务互通。
  2. 在VBR控制台上配置VBR到DTS的路由，具体操作，请参见添加路由条目。
  3. 如果DTS所在地域有多个云服务地址，需要添加多个静态路由。具体操作，请参见通过CEN实现本地IDC与DTS云服务互通。
  1. 登录高速通道管理控制台。
  2. 在左侧导航栏，单击物理专线连接 > 边界路由器。
  3. 选择边界路由器的地域，然后单击目标边界路由器ID。
  4. 单击路由器条目，然后单击添加路由条目。添加路由条目
  5. 配置路由条目，然后单击确定。
    配置 说明
    目标网段 填入待访问的DTS IP地址段。
    说明 关于如何选择需要访问的DTS IP地址段，请参见 迁移、同步或订阅本地数据库时需添加的IP白名单。
    下一跳类型 选择为专有网络。

    将目标网段的流量转发至选择的VPC。
    下一跳 选择接收流量的下一跳实例。
  6. （可选）将DTS的IP地址段作为宣告BGP网段，详情请参见宣告BGP网段。

配置DTS与VPN网关间的路由

  1. 登录专有网络控制台。
  2. 在左侧导航栏单击VPN > IPsec连接。
  3. 编辑IPsec连接的配置信息，在本端网段参数中追加DTS的IP地址段并修改VPN连接版本为ikev2。
    说明
    调整IPsec配置
  4. 下载新的VPN配置并修改本地网关设备加载的VPN配置，详情请参见在本地网关设备中加载VPN配置。
  5. 在本地网关设备中，添加一条静态路由：目的地址为DTS服务器IP地址，下一跳为新增的IPsec-VPN隧道接口。
说明 如果IPsec链接失败或网络不通，排查方法请参见 IPsec常见问题。

后续步骤

在配置数据迁移、数据同步或数据订阅时，选择实例类型为通过专线/VPN网关/智能接入网关接入的自建数据库，然后下拉选择和源库连通的VPC，即可将本地IDC中的自建数据库作为源库或目标库。相关配置案例请参见DTS数据迁移方案概览或DTS数据同步方案概览。

选择专线接入