虚拟专用网络 VPN-组网和资源规划:数据规划

时间：2024-07-25 12:31:24

表1 规划数据
类别	规划项	规划值
VPC	待互通子网	192.168.0.0/24 192.168.1.0/24
VPN网关	互联子网	用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24
	HA模式	主备
	EIP地址	EIP地址在购买EIP时由系统自动生成，VPN网关默认使用2个EIP。本示例假设EIP地址生成如下：主EIP：3.3.3.3 备EIP：4.4.4.4
VPN连接	Tunnel接口地址	用于VPN网关和对端网关建立IPsec隧道，配置时两边需要互为镜像。 VPN连接1：169.254.70.1/30 VPN连接2：169.254.71.1/30
用户数据中心	待互通子网	172.16.0.0/16
对端网关	公网IP地址	公网IP地址由运营商统一分配。本示例假设公网IP地址如下： 1.1.1.1 2.2.2.2
对端网关	Tunnel接口地址	VPN连接1：169.254.70.2/30 VPN连接2：169.254.71.2/30
IKE/IPsec策略	预共享密钥	Test@123
	IKE策略	版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address
	IPsec策略	认证算法：SHA2-256 加密算法：AES-128 PFS：DH Group15 传输协议：ESP 生命周期（秒）：3600