云服务器内容精选

华为云首页用户手册

通过VPN实现云上云下网络互通（主备模式）

虚拟专用网络 VPN-操作步骤:前提条件

前提条件云侧请确认虚拟私有云VPC 已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。请确认虚拟私有云VPC的安全组规则已经配置，E CS 通信正常。如何配置安全组规则，请参见安全组规则。如果通过企业路由器ER关联VPN网关，请确认企业路由器ER已经创建完成。如何创建企业路由器ER，请参见企业路由器ER相关资料。数据中心侧用户数据中心的VPN设备已经完成IPsec连接相关配置。相关操作步骤请参见管理员指南。

虚拟专用网络 VPN 通过VPN实现云上云下网络互通（主备模式）
虚拟专用网络 VPN-组网和资源规划:数据规划

数据规划表1 规划数据类别规划项规划值 VPC 待互通子网 192.168.0.0/24 192.168.1.0/24 VPN网关互联子网用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 HA模式主备 EIP地址 EIP地址在购买EIP时由系统自动生成，VPN网关默认使用2个EIP。本示例假设EIP地址生成如下：主EIP：3.3.3.3 备EIP：4.4.4.4 VPN连接 Tunnel接口地址用于VPN网关和对端网关建立IPsec隧道，配置时两边需要互为镜像。 VPN连接1：169.254.70.1/30 VPN连接2：169.254.71.1/30 用户数据中心待互通子网 172.16.0.0/16 对端网关公网IP地址公网IP地址由运营商统一分配。本示例假设公网IP地址如下： 1.1.1.1 2.2.2.2 Tunnel接口地址 VPN连接1：169.254.70.2/30 VPN连接2：169.254.71.2/30 IKE/IPsec策略预共享密钥 Test@123 IKE策略版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略认证算法：SHA2-256 加密算法：AES-128 PFS：DH Group15 传输协议：ESP 生命周期（秒）：3600

虚拟专用网络 VPN 通过VPN实现云上云下网络互通（主备模式）