检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Re
VPN与VPC peering配合使用实现云下数据中心与云上同区域VPC互通 操作场景 用户在华为云的同区域中创建了两个VPC，用户数据中心通过VPN连接至其中一个VPC。本任务指导书通过在两个VPC之间建立VPC-peering使得用户数据中心的网络和华为云端两个VPC之间的网络数据互联互通。
如何选择在云上的哪个区域创建VPN网关？ 在云上创建VPN网关，您可用选择任一区域的VPC进行创建。 推荐您选择与IDC同城的区域创建VPN网关，这样可以更大程度降低因公网质量对VPN的影响。 同区域的多个VPC，可以通过VPN+DC的方式进行打通。 跨区域的多个VPC，可以通过VPN+CC的方式进行打通。
如何选择在云上的哪个区域创建VPN网关？ 在云上创建VPN网关，您可用选择任一区域的VPC进行创建。 推荐您选择与IDC同城的区域创建VPN网关，这样可以更大程度降低因公网质量对VPN的影响。 同区域的多个VPC，只需创建一个VPN网关，其它VPC可以通过对等连接（免费）打通。 跨区域的多个V
用户在华为云上多个区域内购买了VPC，且某个区域中存在多个VPC。 每个区域都通过VPN和不同的用户数据中心连接。 云上VPC和用户的数据中心的子网不冲突，ECS服务正常。 连接拓扑 图1 VPN hub连接拓扑 配置思路： 通过云连接将VPC1、VPC2和VPC3进行连接，并配置云连接路由，实际网络配置需要购买带宽包。
VPN与云连接配合使用实现云下数据中心与云上多VPC互通 操作场景 本任务中用户通过VPN接入华为云，在华为云端有多个区域，每个区域中都创建了VPC。通过配置云连接实现用户数据中心网络和云端多个区域的VPC子网互联互通。 相同区域的多个VPC也可通过云连接互联。 前提条件 前置资源 用户已购买了VPN连接，完成了
本章节指导用户通过调用API来创建站点入云VPN网关。 前提条件 已创建VPC，具体请参见创建VPC。 您需要规划VPN网关所在的区域信息，并根据区域确定调用API的Endpoint。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Aut
根据界面提示，如表1所示填写对应参数后，单击“立即购买”。 表1 VPN网关参数说明 参数 说明 取值样例 计费模式 当前区域的VPN网关支持按需计费。 按需计费 区域 不同区域的资源之间内网不互通。请选择靠近您客户的区域，可以降低网络时延、提高访问速度。 本案例中请选择“中国-香港”。 中国-香港 名称 VPN网关的名称。
给用户组授权之前，请您了解用户组可以添加的VPN权限，并结合实际需求进行选择，VPN支持的系统权限，请参见：权限管理。若您需要对除VPN之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予VPN权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予虚拟专用网络服务权限“VPN
”单击“新增”，配置访问策略。 在本实例拓扑中，选择防火墙或DMZ区域专用的VPN设备，在策略及NAT配置同样存在不同之处。 使用DMZ区域专用VPN设备配置连接。 先配置网关地址两个方向的NAT信息 WAN→DMZ（VPN设备所在区域）源地址ANY，目标地址：11.11.11.11，源端口
修改VPN网关名称：单击VPN网关名称右侧的按钮进行修改，然后单击“确认”。 修改绑定EIP带宽：单击VPN网关名称，在“基本信息 > 弹性公网IP”区域，单击“带宽大小”右侧的“修改”并完成费用确认。 父主题： 终端入云VPN网关管理
理 ＞ 新建工单 ” 选择问题所属产品：选择“业务类 ＞ 配额类”。 选择问题类型：单击“配额申请”。 新建工单：单击“新建工单”。 填写区域、问题描述等信息，单击“提交”。 父主题： 配额类
理 ＞ 新建工单 ” 选择问题所属产品：选择“业务类 ＞ 配额类”。 选择问题类型：单击“配额申请”。 新建工单：单击“新建工单”。 填写区域、问题描述等信息，单击“提交”。 父主题： 配额类
入门指引 不同区域的经典版VPN操作流程有所区别，详细请参见表1。 表1 入门指引 上线区域 以控制台实际上线区域为准。 页面操作 创建步骤及顺序如下： 创建VPN网关 创建VPN连接 配置对端设备 创建步骤及顺序如下： 申请创建购买VPN（墨西哥城一/圣保罗一） 配置对端设备 父主题：
仅“客户端认证类型””选择“口令认证（本地）”时需要配置。 约束与限制 每个用户最多建立5个连接。 创建用户操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击
登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-对端网关”。 在“对端网关”界面，单击目标对端网关名称进入详情页面。 在“CA证书”区域，单击“添加”。 根据界面提示填写相关信息，单击“确定”。
修改预共享密钥不会删除当前连接，新的预共享密钥在IKE生命周期到期后重协商时生效。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击“服务列表”，选择“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN连接”。 如果所在regi
证书。 添加或更换CA证书相关操作请参见上传对端网关证书和更换对端网关证书。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-对端网关”。 在“对
EIP的名称、公网IP类型、带宽大小等属性修改。 支持 本端子网 VPC与对端网关对应数据中心互通的子网。 支持 区域 选择靠近您所在地域的区域可以降低网络时延，从而提高访问速度。 不同区域的资源之间网络不互通。 不支持 关联模式 包括虚拟私有云和企业路由器。 不支持 企业路由器 仅“关联模式”为“企业路由器”时需要设置。
创建VPN包括创建VPN网关和VPN连接两个步骤。 创建VPN网关：分配了网关IP和带宽信息，在创建时需要选择区域、名称、计费模式、关联VPC、计费方式、带宽大小。其中区域、计费模式，关联VPC、计费方式创建完成后不可修改。 创建VPN连接：VPN连接需要指定连接的名称、关联已创建
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
