-
方案概述 - 虚拟专用网络 VPN
VPN服务提供的组网方案如图1所示。 图1 组网方案 方案优势 支持分支互访:支持云上VPN网关作为VPN Hub,云下站点通过VPN Hub实现分支互访,无需两两站点之间配置VPN连接。 双连接:VPN网关提供两个接入地址,支持一个对端网关创建两条相互独立的VPN连接,一条连接
-
虚拟专用网络 VPN - 虚拟专用网络 VPN
使用VPN关联ER(Enterprise Router,企业路由器)功能后,VPN只需要对接到ER,VPC之间的网络路由通信均由ER实现,从而简化网络配置。 支持区域: 以控制台实际上线区域为准 如何创建企业路由器? VPN和云专线互备 VPN和云专线支持本地数据中心与云上VPC
-
方案概述 - 虚拟专用网络 VPN
望VPN对其出入云的数据进行加密。 方案架构 VPN服务提供的组网方案如图1所示。 图1 组网方案 方案优势 双连接:VPN网关提供两个接入地址,支持一个对端网关创建两条相互独立的VPN连接,一条连接中断后流量可快速切换到另一条连接。 更安全:专线提供独立的线路,保证数据传输质量
-
结果验证 - 虚拟专用网络 VPN
策略模式下,AR路由器使用1个接口创建2个VPN连接,由于AR路由器功能规格限制,同一时间只能有1个VPN连接是协商正常的。 大约5分钟后,查看VPN连接状态。 云侧控制台 选择“虚拟专用网络 > 企业版-VPN连接”,只有1条VPN连接状态显示为“正常”。 AR路由器 选择“高级 > VPN
-
虚拟专用网络 VPN - 虚拟专用网络 VPN
中东-利雅得、华为-北京一、华北-北京四、华北-乌兰察布一、华东-上海一、华东-上海二、华南-广州、西南-贵阳一、中国-香港、亚太-曼谷、亚太-新加坡、亚太-雅加达、非洲-约翰内斯堡、土耳其-伊斯坦布尔、拉美-墨西哥城一、拉美-墨西哥城二、拉美-圣保罗一、拉美-圣地亚哥 场景描述
-
与其他服务的关系 - 虚拟专用网络 VPN
与其他服务的关系 VPN服务与其他云服务的关系如图1所示。 图1 与其他服务的关系 表1 与其他服务的关系 相关服务 交互功能 位置 虚拟私有云(Virtual Private Cloud,VPC) 通过VPC服务,创建VPC,用户数据中心才可以通过VPN上云。 虚拟私有云 弹性云服务器(Elastic
-
构造请求 - 虚拟专用网络 VPN
URI-scheme 表示用于传输请求的协议,当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud
-
如何测试VPN速率情况? - 虚拟专用网络 VPN
200M带宽客户端iperf3测试结果 使用iperf3服务器端测试结果截图如图2所示。 图2 200M带宽服务端iperf3测试结果 互为对端的ECS都使用Centos7系统,测试速率可达180M,使用iperf3测试满足带宽要求。 服务器端ECS使用Centos7系统,客户端使用Windo
-
如何测试VPN速率情况? - 虚拟专用网络 VPN
200M带宽客户端iperf3测试结果 使用iperf3服务器端测试结果截图如图2所示。 图2 200M带宽服务端iperf3测试结果 互为对端的ECS都使用Centos7系统,测试速率可达180M,使用iperf3测试满足带宽要求。 服务器端ECS使用Centos7系统,客户端使用Windo
-
阿里云控制台操作步骤 - 虚拟专用网络 VPN
本端网段或对端网段存在多个网段场景下,需要基于每一个本端网段到每一个对端网段创建一条VPN连接,共需要创建VPN连接数为(本端网段数量 * 对端网段数量)。 例如,本端网段存在2个网段,对端网段存在3个网段,则需要在阿里云上创建2*3个VPN连接。 192.168.0.0/24 立即生效
-
手动续费 - 虚拟专用网络 VPN
N网关和绑定EIP到期日不同,可以将到期日统一设置到一个日期,便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源,同时续费一个月,并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题: 续费
-
如何测试VPN速率情况? - 虚拟专用网络 VPN
200M带宽客户端iperf3测试结果 使用iperf3服务器端测试结果截图如图2所示。 图2 200M带宽服务端iperf3测试结果 互为对端的ECS都使用Centos7系统,测试速率可达180M,使用iperf3测试满足带宽要求。 服务器端ECS使用Centos7系统,客户端使用Windo
-
如何测试VPN速率情况? - 虚拟专用网络 VPN
200M带宽客户端iperf3测试结果 使用iperf3服务器端测试结果截图如图2所示。 图2 200M带宽服务端iperf3测试结果 互为对端的ECS都使用Centos7系统,测试速率可达180M,使用iperf3测试满足带宽要求。 服务器端ECS使用Centos7系统,客户端使用Windo
-
阿里云控制台操作步骤 - 虚拟专用网络 VPN
开启 隧道网段 需要和表3配置的Tunnel接口网段保持一致。 169.254.70.0/30 本端BGP地址 需要和表3配置的对端接口地址保持一致。 169.254.70.1 本端自治系统号 需要和表2配置的BGP ASN保持一致。 65515 健康检查 健康检查 - 健康检查:打开
-
阿里云控制台操作步骤 - 虚拟专用网络 VPN
选择目的路由模式 目的路由模式 立即生效 - 是 预共享密钥 需要和表3设置的预共享密钥保持一致。 请根据实际设置 高级配置 - 开启 IKE配置 版本 需要和表3配置的IKE策略保持一致。 版本:ikev2 协商模式:main 加密算法:AES-128 认证算法:SHA2-256
-
关于配额 - 虚拟专用网络 VPN
关于配额 什么是配额? 为防止资源滥用,平台限定了各服务资源的配额,对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。 资源类型 经典版VPN的资源类型包括经典版VPN网关和经典版VPN连接。
-
组网与使用场景 - 虚拟专用网络 VPN
些配置? 在多出口的网络中,能否使用两个出口分别与同一VPC建立VPN连接做冗余配置? 同一个Region的两个VPC可以通过VPN连通吗? 可以通过哪些方式连通同一个Region的两个VPC? 使用VPN替换专线该如何配置? 云端创建了两个VPC,如何与云下的IDC网络互通?
-
虚拟专用网络的配额是什么? - 虚拟专用网络 VPN
虚拟专用网络的配额是什么? 什么是配额? 为防止资源滥用,平台限定了各服务资源的配额,对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。 资源类型 VPN的资源类型包括VPN网关、VPN连
-
虚拟专用网络的配额是什么? - 虚拟专用网络 VPN
虚拟专用网络的配额是什么? 什么是配额? 为防止资源滥用,平台限定了各服务资源的配额,对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。 怎样查看我的配额? 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
-
入门指引 - 虚拟专用网络 VPN
0/8等特殊网段。 客户端设备可以正常访问互联网。 前提条件 请确认已获取CA证书、服务端证书及私钥、客户端CA证书及私钥。 请确认已通过云证书管理服务(Cloud Certificate Manager,CCM)托管服务端证书。 数据规划 表1 规划数据 类别 规划项 规划值 VPC 待互通子网