正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
前提条件 计费方式选择为按带宽计费。即当前支持按带宽计费的按需计费方式转包年/包月。 已创建的VPN连接数量小于10个。 账号下可创建VPN连接的配额余量不少于10个。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在系统首页,单击“网络 > 虚拟专用网络”。
华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的华为云安全挑战和无孔不入的云安全威胁与攻击,华为云在遵从法律法规业界标准的基础上,以安全生态圈为护城河,依托华为独有的软硬件优势,构建面向不同区域和行业的完善华为云服务安全保障体系。 安全性是华为云与您的共同责任,如图1所示。
修改已购买VPN 操作场景 当创建的VPN网络信息和VPC网络有冲突或需要根据最新网络环境调整时,可通过修改VPN信息的方式进行调整。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在系统首页,单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络”。
操作场景 当无需使用VPN网络、需要释放网络资源时,可删除VPN连接。 当购买的VPN网关计费模式为按需时,删除最后一个VPN连接时,会同时删除绑定的VPN网关。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在系统首页,单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络
您选择的子网进行互通。 手动输入网段,表示用户数据中心或者私有网络与您配置的网段之间进行互通。 说明: 多个本端子网不支持子网网段重叠。 192.168.1.0/24, 192.168.2.0/24 远端网关 您的数据中心或私有网络中VPN的公网IP地址,用于与VPC内的VPN互通。
计费模式 当前区域的VPN网关支持按需计费。 按需计费 区域 不同区域的资源之间内网不互通。请选择靠近您客户的区域,可以降低网络时延、提高访问速度。 本案例中请选择“中国-香港”。 中国-香港 名称 VPN网关的名称。 vpcgw-001 虚拟私有云 VPN接入的VPC名称。 选择香港区域对应的VPC。
方案概述 场景描述 由于业务需要,A企业的数据中心1和2需要实现网络互通。 组网方案 VPN服务提供的组网方案如图1所示。 图1 组网方案 方案优势 支持分支互访:支持云上VPN网关作为VPN Hub,云下站点通过VPN Hub实现分支互访,无需两两站点之间配置VPN连接。 双连
由于业务需要,A企业的数据中心需要和云上的VPC实现网络互通,同时希望用户数据中心通过2个公网IP地址和VPN网关相连,以提升连接可靠性。 方案架构 VPN服务提供的组网方案如图1所示。 图1 组网方案 方案优势 双连接:VPN网关提供两个接入地址,支持一个对端网关创建两条相互独立的VPN连
虚拟专用网络 > 经典版”。 在“虚拟专用网络”界面,即可看到已购买的VPN。 如果所在region已同步上线企业版VPN,在“经典版”界面,即可看到已购买的VPN。 其中VPN的状态信息如表1所示。 表1 VPN状态 状态 说明 正常 当VPN创建成功并已经和用户用户数据中心正常连接时,显示此状态。
互。 图2 主备模式 约束与限制 对端网关需要支持标准IKE和IPsec协议。 本地数据中心和VPC间互通的子网需要没有重叠,且数据中心待互通的子网中不能包含100.64.0.0/10和214.0.0.0/8。 如果VPC使用DC/CC服务和其他VPC互通,则本地数据中心的子网也不能和其他VPC包含的子网存在重叠。
操作场景 当无需使用包年包月购买的VPN网关时,可退订VPN网关。 创建包年/包月网关时不强制创建VPN连接。 如果包年/包月网关下已创建VPN连接,退订包年/包月网关后VPN连接会被同步删除,请谨慎操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在系统首页,单击“网络
查看已创建的VPN网关 操作场景 用户创建VPN网关后,可以查看已创建的VPN网关。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 在系统首页,单击“网络” > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络”。 如果所在region已同步上线企业版VPN,请选择“虚拟专用网络
如何将按需的VPN转为包年/包月? 前提条件 计费方式选择为按带宽计费。即当前支持按带宽计费的按需计费方式转包年/包月。 按需按流量转包年/包月,需要先将按需按流量转为按需按带宽,再转包年/包月。 操作步骤 用户可以通过以下操作,在服务界面中将按带宽计费VPN网关转为包年/包月。
查看已创建的VPN连接 操作场景 用户创建VPN连接后,可以查看已创建的VPN连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 单击左上角“服务列表”,选择“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN连接”。 如
如何将按需的VPN转为包年/包月? 前提条件 计费方式选择为按带宽计费。即当前支持按带宽计费的按需计费方式转包年/包月。 按需按流量转包年/包月,需要先将按需按流量转为按需按带宽,再转包年/包月。 操作步骤 用户可以通过以下操作,在服务界面中将按带宽计费VPN网关转为包年/包月。
如何将按需的VPN转为包年/包月? 前提条件 计费方式选择为按带宽计费。即当前支持按带宽计费的按需计费方式转包年/包月。 按需按流量转包年/包月,需要先将按需按流量转为按需按带宽,再转包年/包月。 操作步骤 用户可以通过以下操作,在服务界面中将按带宽计费VPN网关转为包年/包月。
终端入云VPN组网图如图 终端入云VPN组网图所示。 图2 终端入云VPN组网图 组成部分 站点入云VPN VPN网关:虚拟专用网络在云上的虚拟网关,与用户本地网络、数据中心的对端网关建立安全私有连接。 对端网关:用户数据中心的VPN设备或软件应用程序。控制台上创建的对端网关是云上虚
02 购买 您可以灵活选择VPN的计费模式,针对不同的应用场景,选择不同规格的虚拟专用网络。 计费模式 按需付费 包年包月 计费说明 04 使用 VPN创建成功后,您可以查看、修改、删除自己创建的VPN网关和VPN连接资源。 常用操作 查看已创建的VPN网关 修改包年/包月VPN网关规格
在VPC+VPC连接的场景中,VPC1的虚拟机和VPC安装客户端的虚拟机应该可以互通。 VPN连接过程,开启隧道后,若配置正确,第一阶段创建的图示会很快切换为第二阶段,第二阶段和隧道建立成功。如下图所示。 图22 发送第二阶段2 图23 隧道已开启2 VPN连接建立成功。如下图所示。 图24 VPN连接建立成功2
在VPC+VPC连接的场景中,VPC1的虚拟机和VPC安装客户端的虚拟机应该可以互通。 VPN连接过程,开启隧道后,若配置正确,第一阶段创建的图示会很快切换为第二阶段,第二阶段和隧道建立成功。如下图所示。 图22 发送第二阶段2 图23 隧道已开启2 VPN连接建立成功。如下图所示。 图24 VPN连接建立成功2