云服务器内容精选

华为云首页用户手册

通过VPN Hub实现云下多分支网络互通

虚拟专用网络 VPN-操作步骤:前提条件

前提条件云侧请确认虚拟私有云VPC 已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。请确认虚拟私有云VPC的安全组规则已经配置，E CS 通信正常。如何配置安全组规则，请参见安全组规则。数据中心侧用户数据中心1和2的VPN设备已经完成IPsec连接相关配置。相关操作步骤请参见管理员指南。用户数据中心1的VPN设备对端网络中需要包含华为云VPC的本端子网和用户数据中心2的待互通子网；用户数据中心2的VPN设备对端网络中需要包含华为云VPC的本端子网和用户数据中心1的待互通子网。

虚拟专用网络 VPN 通过VPN Hub实现云下多分支网络互通
虚拟专用网络 VPN-组网和资源规划:数据规划

数据规划表1 规划数据类别规划项规划值 VPC 待互通子网 192.168.0.0/24 192.168.1.0/24 VPN网关互联子网用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 EIP地址 EIP地址在购买EIP时由系统自动生成，VPN网关默认使用2个EIP。本示例假设EIP地址生成如下：主EIP：1.1.1.2 备EIP：2.2.2.2 VPN连接 Tunnel接口地址用于VPN网关和对端网关建立IPsec隧道，配置时两边需要互为镜像。和用户数据中心1的VPN连接 VPN连接1：169.254.70.1/30 VPN连接2：169.254.71.1/30 和用户数据中心2的VPN连接 VPN连接3：169.254.72.1/30 VPN连接4：169.254.73.1/30 用户数据中心1 待互通子网 172.16.0.0/16 用户数据中心1对端网关公网IP地址公网IP地址由运营商统一分配。本示例假设公网IP地址如下： 1.1.1.1 Tunnel接口地址 VPN连接1：169.254.70.2/30 VPN连接2：169.254.71.2/30 用户数据中心2 待互通子网 10.10.0.0/16 用户数据中心2对端网关公网IP地址公网IP地址由运营商统一分配。本示例假设公网IP地址如下： 2.2.2.1 Tunnel接口地址 VPN连接3：169.254.72.2/30 VPN连接4：169.254.73.2/30 IKE/IPsec策略预共享密钥 Test@123 IKE策略认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 版本：v2 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略认证算法：SHA2-256 加密算法：AES-128 PFS：DH Group15 传输协议：ESP 生命周期（秒）：3600

虚拟专用网络 VPN 通过VPN Hub实现云下多分支网络互通