虚拟专用网络 VPN-操作指引:数据规划

时间：2024-10-11 16:40:20

虚拟专用网络 VPN 静态路由模式

表1 数据规划
部件	参数项	AR路由器规划示例	华为云规划示例
VPC	子网	172.16.0.0/16	192.168.0.0/24 192.168.1.0/24
VPN网关	网关IP	1.1.1.1（AR路由器上行公网网口GE0/0/8的接口IP）	主EIP：1.1.1.2 主EIP2：2.2.2.2
VPN网关	互联子网	-	192.168.2.0/24
VPN连接	隧道接口地址	tunnel1：169.254.70.1/30 tunnel2：169.254.71.1/30	tunnel1：169.254.70.2/30 tunnel2：169.254.71.2/30
	IKE策略	版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 14 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address
	IPsec策略	认证算法：SHA2-256 加密算法：AES-128 PFS：DH group 14 传输协议：ESP 生命周期（秒）：3600