检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
作者 : 华为云VPN服务团队拓扑说明：客户希望通过在华为云和AWS之间建立VPN连接，实现云间的数据传输华为云端网络信息：VPN网关117.117.117.117 云端子网：192.168.3.0/24AWS云端网络信息：虚拟专用网关：52.52.52.52 云端子网：10.10.0.0
10.0.0.0/16；用户需要访问云上VPC3、NAT配置信息：ü 公网防火墙：11.11.11.1，ü NAT出口IP： 11.11.11.2/24，ü VPN设备的NAT映射公网 IP： 11.11.11.114、云端VPN
但SSL VPN通常适用于Client to Site（客户端到站点）的组网，只要求远程用户使用支持SSL的标准浏览器安装指定插件即可进行访问，通过数据中心部署VPN网关进行集中管理和维护，因此配置部署更简单，维护成本相对较低。
华为云VPC信息：AS编号64514 VPN网关139.139.a.a 子网：192.168.10.0/24，192.168.20.0/24AWS云VPC信息：AS编号65008 VPN网关13.52.c.c 子网：172.17.10.0/24，172.17.20.0
其中一个VPC购买VPN网关，另一个VPC购买ECS、 EIP并安装IPsec软件客户端，两个VPC间建立VPN连接。
其中一个VPC购买VPN网关，另一个VPC购买ECS、 EIP并安装IPsec软件客户端，两个VPC间建立VPN连接。
• 创建VPN都会产生哪些费用，VPN网关IP收费吗？• IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？• 是否可以通过VPN实现跨境访问国外网站？
目前各大公有云都会提供VPN网关，支持与企业分支或者数据中心间进行互联。但是却很少直接在两个公有云间直接互联。
2 创建vpc和网关2.1 华为云创建VPC在华为云北京四区上创建一个VPC，设置vpc网段，如下图：2.2华为云创建ECS在该vpc上创建ecs一台，ecs私有地址：192.168.0.198.2.3华为云创建专业版VPN网关在vpc中创建vpn网关，绑定主备EIP2.4查看VPC
华为云等 主机网卡 最少1块网卡 部署位置 边界、 内网、 虚拟机、 云端 云端 云端 云端 云端 网络拓扑 星型、全网状， 且可以去中心化 星型拓扑 星型拓扑以及全网状拓扑 星型拓扑 星型拓扑 客户端与任意VPN
作者 : 华为云VPN服务团队一、连接拓扑拓扑说明：客户希望通过在华为云和AWS之间建立VPN连接，实现云间的数据传输华为云端网络信息：VPN网关117.117.117.117 云端子网：192.168.3.0/24AWS云端网络信息：虚拟专用网关：52.52.52.52 云端子网
（2）ER-》VPN网关的路由网关创建完成后，会默认在ER里关联上VPN网关，不需要手动添加此时，我们在ER的路由表中能看到两条路由:一条是从ER到VPC的，目的地址是VPC的网段，这一条是关联VPC后自动生成。
1) 目的网段与华为云VPC网段不一致，将导致前往华为云的流量无法路由到配置ipsec策略的公网口;2) 配置静态路由时指定出接口，而非指定下一跳；在ethernet类型的网络中，出接口会因为无法学习到对端的ARP信息而导致路由转发失败；3) 将路由的下一跳地址指定为华为云端的VPN
华为云信息：VPN网关EIP1：100.93.8.79 ，EIP2: 100.85.120.67，华为云子网：10.80.0.0/16IDC信息：USG防火墙公网IP 10.113.210.14，IDC子网：192.168.71.0/24、192.168.81.0/24备注：使用华为云企业版
一、连接模式：当前VPN连接有4种连接模式：策略模式、静态路由模式、BGP路由模式和策略模板模式策略模板模式仅在VPN网关是非固定IP网关，且选择的对端网关为FQDN类型时可见二、区别和使用场景：1、静态路由模式：使用全0网段与线下设备协商，根椐路由配置（本端子网与对端子网）确定哪些数据进入
输入VPN网关信息后，单击“确定”按钮，会回到连接窗口，如下图所示： 单击“连接”按钮，弹出登录窗口，输入邮件中的VPN用户名和密码，如下图所示： 单击“登录”按钮后可能会弹出警告窗口，如下图所示： 单击
假设您在华为云购买的VPN网关IP为139.139.139.2，现需要通过创建VPN连接来连通本地局域网与华为云的VPC子网。华为云端的VPN连接资源策略配置按照缺省信息配置，详见下图本实例以华为云端VPN配置信息为基础，详细介绍用户侧PaloAlto防火墙设备的VPN配置。
此外，市场上还有多业务网关，采用高性能多核架构，集成状态防火墙、VPN网关、网络流量控制等功能， 防火墙为网络执行三个基本的安全功能——数据包过滤、状态检查和充当应用程序代理。 在数据包过滤中，防火墙在数据包级别运行，它会在数据包进入或离开计算机网络时对其进行检查。
VPN由VPN网关、对端网关和VPN连接组成，VPN网关提供了虚拟私有云的公网出口，与用户本地数据中心侧的对端网关对应。VPN连接则通过公网加密技术，将VPN网关与对端网关关联，使本地数据中心与虚拟私有云通信，更快速、安全的构建混合云环境。
VPN由VPN网关、对端网关和VPN连接组成，VPN网关提供了虚拟私有云的公网出口，与用户本地数据中心侧的对端网关对应。VPN连接则通过公网加密技术，将VPN网关与对端网关关联，使本地数据中心与虚拟私有云通信，更快速、安全的构建混合云环境。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
