正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题: 静态路由模式
适用典型场景: 不同region之间创建VPN,实现跨region的VPC间网络互访 华为云与友商云创建VPN,如与阿里云的VPC间网络互访 华为云与客户IDC机房打通VPN,实现线上VPC与线下的IDC网络互访 VPN HUB功能,结合对等连接和CC实现云下IDC与云上多VPC网络互访
用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题: BGP路由模式
用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题: 策略模式
华为云 选择“虚拟专用网络 > 企业版-VPN连接”,两条VPN连接状态显示为正常。 腾讯云 选择“VPN连接 > VPN通道”,两条VPN连接状态显示为已联通,检查健康状态显示为“健康”。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。
本任务指导书通过在两个VPC之间建立VPC-peering使得用户数据中心的网络和华为云端两个VPC之间的网络数据互联互通。
华为云端VPC1 VPC1子网下的ECS2访问用户数据中心子网下的ECS1:结果OK VPC1子网下的ECS2访问VPC2子网下的ECS3:结果OK 华为云端VPC2 VPC2子网下的ECS3访问VPC1子网下的ECS2:结果OK。
检查客户防火墙ACL和云端安全组配置 确认放行去往华为云VPC子网的数据流。 确认放行来自华为云VPC子网的数据流。 检查防火墙路由表 确认存在目标地址为华为云VPC子网的路由信息: 确认配置去往华为云目标网络的路由信息,路由表或VPN路由表中存在路由信息。
社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人,为您解决技术难题。
方案架构 将用户的数据中心就近连接到华为云区域,例如泰国区域的用户可以使用VPN,将数据中心连接到香港区域。再通过云连接连通各个区域,例如将香港区域与华南区域的VPC连接起来,如图1所示。
route-hw 所属网络 选择需要和华为云VPC通信的VPC。 vpc-tx(172.16.0.0/16) 目的端 华为云VPC的子网信息。 如果华为云VPC子网信息存在多条,则需要添加多条路由策略。 192.168.0.0/24 下一跳类型 选择“VPN网关”。
预共享密钥:与华为云端配置一致【huawei@123】。 IKE:与华为云端一致。加密【AES128】、验证【SHA-1】、密钥组【DH5(1536)】。 第一阶段高级信息按缺省配置,证书无需配置。
预共享密钥:与华为云端配置一致【huawei@123】。 IKE:与华为云端一致。加密【AES128】、验证【SHA-1】、密钥组【DH5(1536)】。 第一阶段高级信息按缺省配置,证书无需配置。
虚拟专用网络(Virtual Private Network,VPN)用于在线下IDC和华为云VPC之间建立一条安全加密的公网通信隧道。相比通过DC构建混合云,使用VPN更加快速,成本更低。
vpngw-ali 用户网关 选择华为云VPN网关。 cgw-hw01 本端网段 阿里云VPC的子网。 172.16.0.0/24 对端网段 华为云VPC的子网。
重试间隔 - 重试次数 - 参见上述步骤,配置华为云VPN网关主EIP2对应用户网关(cgw-hw02)的VPN连接。 配置路由信息。 需要在阿里云上增加到华为云VPC子网的路由信息。 选择“VPN > VPN网关”。
vpngw-ali 用户网关 选择华为云VPN网关。 cgw-hw01 路由模式 选择目的路由模式 目的路由模式 立即生效 - 是 预共享密钥 需要和华为云VPN连接设置的预共享密钥保持一致。
检查华为云安全组和客户设备侧ACL配置 确认华为云default安全组已经放通客户设备侧公网IP的UDP协议端口500和4500。 华为云default安全组查看步骤如下: 选择“虚拟专用网络 > 企业版-VPN网关”,单击关联的VPC名称。 单击VPC对应的路由表。
用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题: 通过VPN实现专线加密
检查华为云安全组和客户设备侧ACL配置 确认华为云default安全组已经放通客户设备侧公网IP的UDP协议端口500和4500。 华为云default安全组查看步骤如下: 选择“虚拟专用网络 > 企业版-VPN网关”,单击关联的VPC名称。 单击VPC对应的路由表。