云服务器内容精选

华为云首页用户手册

策略模式

虚拟专用网络 VPN-操作指引:数据规划

数据规划表1 数据规划部件参数项阿里云规划示例华为云规划示例 VPC 子网 172.16.0.0/24 192.168.0.0/24 VPN网关网关IP 1.1.1.1 主EIP：1.1.1.2 主EIP2：2.2.2.2 互联子网 - 192.168.2.0/24 VPN连接 IKE策略认证算法：SHA2-256 加密算法：AES-128 DH算法：Group14 版本：v2 本端标识：IP Address 对端标识：IP Address IPsec策略认证算法：SHA2-256 加密算法：AES-128 PFS：DH Group14

虚拟专用网络 VPN 策略模式
虚拟专用网络 VPN-操作指引:操作流程

操作流程通过VPN实现数据中心和VPC互通的操作流程如图2所示。图2 操作流程表2 操作流程说明序号在哪里操作步骤说明 1 管理控制台创建VPN网关 VPN网关需要绑定两个EIP作为出口公网IP。如果您已经购买EIP，则此处可以直接绑定使用。 2 创建对端网关添加AR路由器作为对端网关。 3 创建第一条VPN连接 VPN网关的主EIP和对端网关组建第一条VPN连接。 4 创建第二条VPN连接 VPN网关的主EIP2和对端网关组建第二条VPN连接。第二条VPN连接的连接模式、预共享密钥、IKE/IPsec策略建议和第一条VPN连接配置保持一致。 5 AR命令配置界面 AR路由器侧操作步骤 AR路由器的本端隧道接口地址/对端隧道接口地址需要和VPN网关互为镜像配置。 AR路由器的连接模式、预共享密钥、IKE/IPsec策略需要和VPN连接配置保持一致。 6 - 结果验证执行ping命令，验证网络互通情况。

虚拟专用网络 VPN 策略模式
虚拟专用网络 VPN-操作指引:数据规划

数据规划表1 规划数据部件参数项 AR路由器规划示例云侧规划示例 VPC 子网 172.16.0.0/16 192.168.0.0/24 192.168.1.0/24 VPN网关网关IP 1.1.1.1（AR路由器上行公网网口GE0/0/8的接口IP）主EIP：1.1.1.2 主EIP2：2.2.2.2 互联子网 - 192.168.2.0/24 VPN连接 IKE策略版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group14 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略认证算法：SHA2-256 加密算法：AES-128 PFS：DH group14 传输协议：ESP 生命周期（秒）：3600

虚拟专用网络 VPN 策略模式