检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
以管理控制台实际上线区域为准。 场景描述 由于业务发展，企业A需要将数据中心和VPC的数据进行互通。此时企业A可以通过VPN服务创建数据中心和VPC的连接，实现云上和云下数据互通。 如果用户数据中心仅有一个对端网关，且对端网关只能配置一个IP地址，推荐VPN网关使用双活模式，组网如图 双活模式所示。 双
方案概述 应用场景 由于业务需要，A企业的数据中心需要和云上的VPC实现网络互通，同时希望用户数据中心通过2个公网IP地址和VPN网关相连，以提升连接可靠性。 方案架构 VPN服务提供的组网方案如图 组网方案所示。 图1 组网方案 方案优势 双连接：VPN网关提供两个接入地址，支
云下设备、ECS接口和网络的带宽能力满足要求（上、下行带宽不低于100Mbps）。 云下设备到VPN网关的网络质量较好。 组网场景 本文介绍如何使用iPerf3工具测试VPN网关带宽，组网场景如图 组网场景所示。 图1 组网场景 安装iPerf3 此处以在本次测试使用的云下设备上安装iPerf3为例。 在Linux上安装iPerf3
169.254.0.0/16。 local_subnets Array of strings 是 功能说明：本端网段列表。本端网段是需要访问的云上的目的网段，该网段需要通过VPN与用户侧网络进行互通。 格式："点分十进制/掩码"格式，例如10.10.1.0/24。 约束： 至少有一个本端网段，默认最多支持填写20个网段。
以管理控制台实际上线区域为准。 场景描述 由于业务发展，企业A需要将数据中心和VPC的数据进行互通。此时企业A可以通过VPN服务创建数据中心和VPC的连接，实现云上和云下数据互通。 如果用户数据中心仅有一个对端网关，且对端网关只能配置一个IP地址，推荐VPN网关使用双活模式，组网如图 双活模式所示。 双
配置VPN 在华为云香港区域购买VPN，配置云上VPN服务。 在管理控制台左上角单击图标，选择“中国-香港”区域。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏，选择“虚拟专用网络 ＞ 经典版”。 在VPN网关页面，单击“创建VPN网关” 根据界面提示，如表1所示填写对应参数后，单击“立即购买”。
创建VPN网关 配置服务端 配置客户端 05 实践 介绍在多种操作场景下的VPN使用流程，以及客户网关配置示例。 最佳实践 -站点入云VPN 通过VPN实现云上云下网络互通（双活模式） 通过VPN实现云上云下网络互通（主备模式） 通过VPN实现云上云下网络互通（非固定IP接入） 通过企业路由器构建DC/VPN双链路主备混合云组网
功能说明：VPN网关证书ID。 格式：36位UUID。 name String 功能说明：VPN网关证书名称。 取值范围：3-63个字符、支持数字、英文字母、中文(\u4e00 - \u9fa5)、_(下划线)、-(中划线)、.(英文句点)。 project_id String 功能说明：租户的项目ID。
操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN连接”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。 在“VPN连接”页面，单击“创建VPN连接”。
操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN连接”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。 在“VPN连接”页面，单击“创建VPN连接”。
server_certificate 名称 类型 描述 id String 证书ID，为CCM(云证书管理服务)中已上传证书的证书ID。若证书在CCM中被删除后，该ID为空。 name String 证书名，为CCM(云证书管理服务)中已上传证书的证书名。 issuer String
如何创建企业路由器ER，请参见企业路由器ER相关资料。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“站点入云VPN网关”进入“站点入云VPN网关”页面。
全，建议您不要直接使用账号进行日常管理工作，建议在账号下创建用户并使用该用户进行日常管理工作。 用户 由账号在IAM中创建，具有身份凭证权限（如密码和访问密钥等）。云服务使用人员一般通过用户进行日常管理工作。 您可以登录控制台，在“账号 > 我的凭证”下查看账号ID和IAM用户I
一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。
Association）的生存时间，单位：秒。 在超过生存时间后，安全联盟将被重新协商。 默认配置为：3600。 3600 IKE策略指定了IPsec 隧道在协商阶段的加密和认证算法，IPsec策略指定了IPsec在数据传输阶段所使用的协议，加密以及认证算法；这些参数在VPC上的VPN和您数据中心的VP
Association）的生存时间，单位：秒。 在超过生存时间后，安全联盟将被重新协商。 默认配置为：3600。 3600 IKE策略指定了IPsec 隧道在协商阶段的加密和认证算法，IPsec策略指定了IPsec在数据传输阶段所使用的协议，加密以及认证算法；这些参数在VPC上的VPN和您数据中心的VP
同一个客户端设备不能同时与同一个VPN网关建立多条VPN连接，否则只有其中一条VPN连接能通。 OpenVPN客户端在VPN配置DNS后，会接管或覆盖客户端原始的DNS，导致华为云DNS以外的域名解析失败或无法访问。 高危操作提醒 在配置客户端前，请谨慎操作增删改VPN网关本端子网、VPN连接的对端子网和策略配置，可能会导致网络中断。
对端公网IP。 认证方式 预共享密钥。 本端ID与对端ID IP地址，并填入对应的公网IP。 待加密数据流 源地址为云下子网，目标地址为云上子网，请勿使用地址组名称配置。 安全提议 按照华为云策略配置，要求两端配置信息一致。 DPD 勾选DPD，选择按需发送，配置信息默认即可。 路由配置
对端公网IP。 认证方式 预共享密钥。 本端ID与对端ID IP地址，并填入对应的公网IP。 待加密数据流 源地址为云下子网，目标地址为云上子网，请勿使用地址组名称配置。 安全提议 按照华为云策略配置，要求两端配置信息一致。 DPD 勾选DPD，选择按需发送，配置信息默认即可。 路由配置
地址转换 ”单击“新增”，配置NAT信息。 选择“ 访问控制 > 应用控制策略 ”单击“新增”，配置访问策略。 在本示例拓扑中，选择防火墙或DMZ区域专用的VPN设备，在策略及NAT配置同样存在不同之处。 使用DMZ区域专用VPN设备配置连接。 先配置网关地址两个方向的NAT信息
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
