如何把两朵云的VPC 网络三层打通，有哪些方案？暂不考虑专线方案，成本太高了；基于公网的方案，应该是可以使用VPN，但是如何打通呢？
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
两朵云 VPC 三层打通，基于公网最稳的就是 IPsec VPN 站点到站点。
两边各开一个 VPN 网关，绑公网 IP，互相填对端网关地址和远端 VPC 网段，IKE/IPsec 参数、预共享密钥两端对齐，路由表里加上对端网段、下一跳指向 VPN 网关，安全组放行就行。注意两边 VPC 网段不能重叠，延迟和抖动看公网质量。
如果两边云厂商 VPN 兼容不好，可以各自跑个 StrongSwan/VyOS 虚拟机自建 IPsec 隧道，灵活但运维重一点。
网段重叠的话，要么改一边 CIDR，要么加个不重叠的附加网段配合 NAT 中转。
多 VPC 场景可以挂云联网/CEN，路由自动学，省事。
两个 VPC 直连，直接 IPsec VPN 就够用了。
官方详细解决方案：https://www.aliyun.com/product/cdn
