检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置步骤如下1、创建或使用两个已有的VPC，他们分别为VPC1和VPC22、创建P2C VPN网关和服务端按照正常创建P2C VPN网关和服务端流程创建即可。
内部结构<1-P113> VPC内部包含：路由器、子网（含子网网关）# VPC网络全景图<1-P116> 内部：两个VPC外部：internet、本地数据中心本地数据中心——>VPC：VPN--->VPC：VPN网关--->VPC内：路由器DC（云专线）--->VPC：路由器
云企业网（CEN）与PrivateLink：CEN适用于连接多个地域或账号下的VPC，提供优化的网络质量和灵活的网络管理；PrivateLink则提供了一种安全且私有的连接方式，适用于同地域的VPC之间。
该API属于VPN服务，描述: 根据VPN网关ID,删除指定的VPN网关接口URL: "/v5/{project_id}/vpn-gateways/{vgw_id}"
VPC内弹性云服务器安全组允许访问对端和被对端访问。VPN对接成功后两端的服务器或者虚拟机之间需要进行通信，VPN的状态才会刷新为正常。前提条件已创建VPN所需的虚拟私有云和子网。具体操作请参考创建虚拟私有云基本信息及默认子网和为虚拟私有云创建新的子网。
该API属于VPN服务，描述: 根据VPN网关ID,更新指定的VPN网关接口URL: "/v5/{project_id}/vpn-gateways/{vgw_id}"
该API属于VPN服务，描述: 创建一个VPN网关接口URL: "/v5/{project_id}/vpn-gateways"
2 创建vpc和网关2.1 华为云创建VPC在华为云北京四区上创建一个VPC，设置vpc网段，如下图：2.2华为云创建ECS在该vpc上创建ecs一台，ecs私有地址：192.168.0.198.2.3华为云创建专业版VPN网关在vpc中创建vpn网关，绑定主备EIP2.4查看VPC
如何获取对端VPC ID使用对端帐户登录管理控制台。在系统首页，选择“网络 > 虚拟私有云”。在左侧导航栏，选择“虚拟私有云”。单击VPC名称，在VPC详情页查看VPC ID。
该API属于VPN服务，描述: 根据VPN网关ID,查询所指定的VPN网关证书接口URL: "/v5/{project_id}/vpn-gateways/{vgw_id}/certificate"
/vpc/{vpc_name}') def api_get_vpc(vpc_name: str): credentials = BasicCredentials(ak, sk) client = VpcClient.new_builder
操作步骤：通常网关地址结尾为1，可以在VPC详情页面中确认。执行ping命令观察能否ping通即可。若无法ping通网关则需首先排查二三层网络问题。检查虚拟私有云网络配置确认弹性云服务器使用的网卡安全组配置正确。操作步骤：弹性云服务器详情页面中可以查看网卡使用的安全组。
该API属于VPN服务，描述: 导入租户VPN网关所使用的证书,包括签名证书、签名私钥、加密证书、加密私钥和CA证书链。当前只支持国密证书接口URL: "/v5/{project_id}/vpn-gateways/{vgw_id}/certificate"
检查虚拟私有云网络配置确认弹性云服务器已经成功绑定虚拟IP。操作步骤：前往弹性云服务器所在的VPC-子网界面，单击虚拟IP，查看虚拟IP与服务器的绑定情况。若没有虚拟IP地址请申请虚拟IP地址。若有虚拟IP地址但未进行绑定，请绑定云服务器。
简介自定义路由允许在虚拟私有云内添加用户自定义的路由规则。通过该路由规则使得虚拟私有云内没有绑定弹性公网IP的弹性云服务器能够访问Internet。VPC内自定义路由示例VPC内自定义路由，用于将同一个VPC内弹性云服务器发起的流量，路由到该VPC内的指定的弹性云服务器。
VPC内弹性云服务器安全组允许访问对端和被对端访问。 VPN对接成功后两端的服务器或者虚拟机之间需要进行通信，VPN的状态才会刷新为正常。 前提条件 已创建VPN所需的虚拟私有云和子网。 操作步骤 在管理控制台上，选择合适的IKE策略和IPsec策略申请VPN。
目录 文章目录 目录VPC VPC VPC（Virtual Private Cloud，
VPC内弹性云服务器安全组允许访问对端和被对端访问。 VPN对接成功后两端的服务器或者虚拟机之间需要进行通信，VPN的状态才会刷新为正常。 前提条件 已创建VPN所需的虚拟私有云和子网。 操作步骤 在管理控制台上，选择合适的IKE策略和IPsec策略申请VPN。
拉通专线以后，专线是到VPC，由于OBS的网段比较特殊，无法直接访问，需要使用VPC终端节点进行配置首先配置专线虚拟网关，VPC网段需包含OBS的网段100.125.0.0/16在VPC 终端节点分别购买OBS终端节点、DNS终端节点（用于解析出OBS内网地址）DNS终端节点买好效果如下
私有云场景下VDC可以灵活定义，分配给一个业务/应用/部门；管理员可以通过VDC对企业内的不同业务/应用进行不同等级的资源配额管理。图1 VDC概念示意VDC技术针对不同的应用分配资源，可避免资源冲突。VPCVPC（Virtual Private Cloud）是虚拟私有云。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
