站点入云VPN经典版-华为云

虚拟专用网络 VPN-购买VPN（墨西哥城一/圣保罗一）:简单的IPsec VPN内网对连拓扑说明

简单的IPsec VPN内网对连拓扑说明如图1所示，假设您在云中已经申请了VPC，并申请了2个子网（192.168.1.0/24，192.168.2.0/24），您在自己的数据中心Router下也有2个子网（192.168.3.0/24，192.168.4.0/24）。您可以通过VPN使VPC内的子网与数据中心的子网互相通信。图1 IPsec VPN 支持点到点VPN（Site-to-Site VPN），可实现VPC子网和用户数据中心局域网互访。在建立IPsec VPN前，请确认拟开通VPN的用户数据中心满足以下3个条件：用户数据中心有支持标准IPsec协议的设备。上述设备可以分配独立的公网IP（NAT IP也支持）。 VPC子网和用户数据中心子网不冲突，用户数据中心子网到上述设备可达。满足以上条件后，配置IPsec VPN时，需要保证两端IKE策略以及IPsec策略配置一致，两端子网互为镜像。配置完成后，需要通过私网数据流触发VPN协商。

虚拟专用网络 VPN 通过站点入云VPN经典版实现数据中心和VPC互通

虚拟专用网络 VPN-VPN与云连接配合使用实现云下数据中心与云上多VPC互通:配置步骤

配置步骤创建云连接登录管理控制台，在服务列表中选择“云连接”，在页面左侧页签中选择“云连接”，单击页面右上方“创建云连接”。根据界面提示配置相关参数，单击“确定”。图2 创建云连接云连接的创建可在VPC的所在的任意一个区域发起，创建阶段填写云连接的名称、企业项目和描述等信息。如果客户在同一个Region中有两个VPC，可选择对等连接（时延相对小）或云连接互联VPC，如果VPC数量多于两个，请选择云连接进行互联。云连接创建完成后，单击云连接名称。选择“网络实例”页签，单击“加载网络实例”。根据界面提示配置相关参数，单击“确定”。图3 加载网络实例1 添加华南区域的VPC2，选择VPC名称和VPC CIDRs，VPC CIDRs可选择全部子网或部分子网，也可通过自定义网段进行添加VPC的子网。同理，添加华东区域的VPC1及网络配置，添加完成信息配置如图4所示。图4 加载网络实例2 云连接提供同账号或跨账号的连接，跨账号连接需要先获取授权。自定义添加的子网系统不会做校验。选择“域间带宽”页签，单击“配置域间带宽”，如果存在多个Region，需要按照链路使用情况将云连接建立时的总带宽进行划分，本示例将所有带宽用于两个Region互联，配置信息如图。图5 配置域间带宽验证路由信息，选择“路由信息”。系统可展示区域互联的路由信息，路由中存在的子网即为通过云连接互通的子网，此时VPC1和VPC2的子网可以互相访问。图6 验证路由信息更新VPC CIDRs VPC1与VPC2之间建立的云连接，在配置网络实例时，VPC1除自身的子网外，连接VPN的子网也被视同为连接在VPC1下，VPC2的子网只包含自身子网。因此，需要对VPC1的网络实例进行修改。单击云连接名称进入云连接实例。在“网络实例”页签中，选择华东-上海二的实例。单击页面右侧“修改VPC CIDRs”。图7 修改VPC CIDRs 根据界面提示，在“高级配置”的“其他网段”中输入VPC1通过VPN连接的客户侧子网，单击“添加”。图8 修改VPC CIDRs 验证配置更新信息，请单击页面“路由信息”进行查验。图9 验证信息更新VPN配置 VPC1和VPC2通过CC连接后，用户数据中心网络和VPC1之间的VPN子网也随即发生了变化，从VPN连接的角度看，VPC1的本地子网应该包含自身的子网和通过CC连接的VPC2的子网，同理，客户端VPN的远端子网也需要做相应的调整。客户侧：本端子网不变，远端子网添加VPC2的子网，本示例为192.168.33.0/24。 VPC1侧：本端子网添加VPC2的子网，本示例为192.168.33.0/24，远端子网不变。选择“ 虚拟专用网络＞经典版 ”，在“VPN连接”界面找到VPC1创建的VPN连接，在“更多”列单击“修改”。在修改VPN连接页面将本端子网变更为“网段”，并输入VPC1的子网和VPC2的子网，两个网段之间使用英文逗号隔开，远端子网和其它信息保持不变。图10 修改VPN连接用户侧的VPN配置需要修改远端子网。请将华为云端的VPC1子网、VPC2子网添加至VPN连接的远端子网配置中，其它配置保持不变。

虚拟专用网络 VPN 站点入云VPN经典版

虚拟专用网络 VPN-VPN与云连接配合使用实现云下数据中心与云上多VPC互通:配置验证

配置验证本环境中在用户数据中心、VPC1、VPC2中分别存三台E CS ，IP地址分别为192.168.11.11、192.168.22.170和192.168.33.33的三台主机，初始情况下ECS1（192.168.11.11）可以和ECS2（192.168.22.170）互联互通（通过VPN访问），ECS3（192.168.33.33）无法和其它主机互通，在建立云连接CC后，ECS3可以和ECS2互通，但无法和ECS1互通。经过更新VPC CIDRs和更新VPN配置的配置调整后，已实现ECS1、ECS2和ECS3之间互联互通，结果验证如下。用户数据中心 ECS1访问VPN连接VPC1子网下的ECS2：结果OK。 ECS1访问VPC2子网下的ECS3：结果OK。华为云云端VPC1 VPC1子网下的ECS2访问用户数据中心子网下的ECS1：结果OK。 VPC1子网下的ECS2访问VPC2子网下的ECS3：结果OK。华为云云端VPC2 VPC2子网下的ECS3访问VPC1子网下的ECS2：结果OK。 VPC2子网下的ECS3访问用户数据中心子网下的ECS1：结果OK。

虚拟专用网络 VPN 站点入云VPN经典版

虚拟专用网络 VPN-VPN与云连接配合使用实现云下数据中心与云上多VPC互通:前提条件

前提条件前置资源用户已购买了VPN连接，完成了用户端数据中心网络和云端VPC的VPN连接。用户购买了多个Region的VPC，且每个VPC下的子网不冲突，云端多个VPC下的ECS服务正常。连接拓扑图1 VPN与云连接配合使用用户数据中心本地子网：192.168.11.0/24，VPN网关IP：1.1.1.1 VPC1子网：192.168.22.0/24，VPN网关：2.2.2.2 VPC2子网：192.168.33.0/24 配置概述表1 配置说明用户数据中心 VPC1（华东节点） VPC2（华南节点） VPN连接子网配置本端网关：1.1.1.1 本地子网：192.168.11.0/24 远端子网：192.168.22.0/24 192.168.33.0/24 远端网关：2.2.2.2 网关IP与VPC1互为镜像 VPN资源与VPC1相同 VPN连接子网配置本端网关：2.2.2.2 本端子网：192.168.22.0/24 192.168.33.0/24 远端网关：1.1.1.1 远端子网：192.168.11.0/24 云连接网络实例配置网络实例：192.168.22.0/24 192.168.11.0/24 云连接网络实例配置网络实例：192.168.33.0/24 云连接网络实例可在任一Region配置，通过查看路由信息验证网络实例配置。配置思路：通过CC将华东VPC1和华南VPC2进行连接。用户数据中心VPN连接的本地子网不变，远端子网变为192.168.22.0/24和192.168.33.0/24。 VPC1的VPN连接的本地子网变更为192.168.22.0/24和192.168.33.0/24，远端子网不变。 VPC1的CC更新VPC CIDRs的网段信息，将192.168.11.0/24添加至VPC子网中。 VPC2的网络信息无变化。配置域间带宽。验证云连接路由信息。

虚拟专用网络 VPN 站点入云VPN经典版

虚拟专用网络 VPN-VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？

VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ VPN网关带宽的计费方式是针对VPN网关的。如果选择按需付费方式（即后付费），可以选择按带宽或按流量计费 : 按带宽计费，计费的周期为1小时，费用也会因带宽大小存在差异。按流量计费，统计1小时内产生的流量费用，调整带宽大小不产生计费差异，只按产生的出VPC流量进行计费。如果选择包年/包月付费方式，则仅支持按带宽，不支持按流量；同时包年/包月付费方式相按需付费享受更多折扣优惠。父主题：站点入云VPN经典版

虚拟专用网络 VPN 站点入云VPN经典版

虚拟专用网络 VPN-示例：使用OpenSwan配置云上云下互通:拓扑连接

拓扑连接本场景拓扑连接及策略协商配置信息如图拓扑连接及策略协商配置信息所示。云上VPC的VPN网关IP：11.11.11.11，本地子网：192.168.200.0/24。客户主机NAT映射IP：22.22.22.22，本地子网：192.168.222.0/24。云端ECS与客户主机的本地IP地址分别为192.168.200.200和192.168.222.222。 VPN连接的协商参数使用华为云缺省配置。图1 拓扑连接及策略协商配置信息

虚拟专用网络 VPN 站点入云VPN经典版

虚拟专用网络 VPN-简介

简介欢迎使用虚拟专用网络（VPN）管理员指南，该指南可以帮助您配置本地的VPN设备，实现您本地网络与华为云VPC子网的互联互通。 VPN连接将您的数据中心或（或网络）连接到您的VPC，对端网关指用户端使用的定位标记，它可以是物理或软件设备。详细配置示例请参见：示例：HUAWEI USG6600配置示例：Fortinet飞塔防火墙VPN配置示例：深信服防火墙配置示例：使用TheGreenBow IPsec VPN Client配置云上云下互通示例：使用OpenSwan配置云上云下互通示例：使用StrongSwan配置云上云下互通示例：Web配置华为USG防火墙父主题：站点入云VPN经典版

虚拟专用网络 VPN 站点入云VPN经典版

虚拟专用网络 VPN-常规检查项:检查防火墙路由表

检查防火墙路由表确认存在目标地址为华为云VPC子网的路由信息：确认配置去往华为云目标网络的路由信息，路由表或VPN路由表中存在路由信息。确认路由转发表状态正常。路由易错配置：目的网段与华为云VPC网段不一致，导致前往华为云的流量无法路由到配置IPsec策略的公网口。配置静态路由时指定出接口，而非指定下一跳。在ethernet类型的网络中，出接口会因为无法学习到对端的ARP信息而导致路由转发失败。将路由的下一跳地址指定为华为云端的VPN网关地址。部分友商设备会因为路由信息无法自动迭代而不可行；由于VPN流量是要从公网口发出的，因此下一跳地址必须是运营商提供的网关地址。

虚拟专用网络 VPN 站点入云VPN经典版

云服务器内容精选

站点入云VPN经典版

7*24

备案

专业服务

退订

建议反馈

售前咨询热线