VPN产品优势
更安全
基于IKE和IPsec对传输数据加密,保证用户数据传输安全。
VPN支持为每个用户创建独立的VPN网关,提供租户网关隔离防护能力。
高可用
双连接:网关提供两个接入地址,支持一个对端网关创建两条相互独立的VPN连接,一条连接中断后流量可快速切换到另一条连接。
双活网关:双活网关部署在不同的AZ区域,实现AZ级高可用保障。
低成本
利用Internet构建IPsec加密通道,使用费用相对云专线服务更便宜
灵活易用
支持多种连接模式:一个网关支持配置策略、静态路由和BGP路由多种连接模式,满足不同对端网关的接入需要。
支持分支互访:支持云上VPN网关作为VPN Hub,云下站点通过VPN Hub实现分支互访。
即开即用:部署快速,实时生效,在用户数据中心的VPN设备进行简单配置即可完成对接
关联企业路由器(Enterprise Router, ER):企业可以构建更加丰富的云上网络。
专线互备:支持和云专线(DC)互备,故障自动切换。
VPN简介
产品概述
虚拟专用网络(Virtual Private Network,以下简称VPN),用于在企业用户本地网络、数据中心与华为云云上网络之间搭建安全、可靠、高性价比的加密连接通道。
VPN由VPN网关、对端网关和VPN连接组成。
VPN网关提供了VPC的公网出口,与用户数据中心的对端网关对应。
VPN连接通过加密技术,将VPN网关与对端网关相关联,使数据中心与VPC通信,更快速、更安全地构建混合云环境。
组成部分
VPN网关:虚拟专用网络在华为云上的虚拟网关,与用户本地网络、数据中心的对端网关建立安全私有连接。
对端网关:用户数据中心的VPN设备或软件应用程序。控制台上创建的对端网关是云上虚拟对象,用于记录用户数据中心实体设备的配置信息。
VPN连接:VPN网关和对端网关之间的安全通道,使用IKE和IPsec协议对传输数据进行加密。
访问方式
VPN服务提供了Web化的服务管理平台,即管理控制台。用户可以登录管理控制台访问VPN服务。
如果用户已注册帐户,可直接登录管理控制台,在主页选择“网络 > 虚拟专用网络”。
如果未注册,请参见准备工作中的“注册华为云并实名认证”。
VPN有哪些功能
-
如何搭建虚拟专用网络-通过企业路由器构建DC/VPN双链路主备混合云组网
云专线(Direct Connect,DC)用于搭建线下IDC和云上虚拟私有云(Virtual Private Cloud,VPC)之间高速、低时延、稳定安全的专属连接通道,您可以通过企业路由器和云专线构建满足企业通信的大规模混合云组网。
-
如何搭建虚拟专用网络-通过VPN实现双Internet线路上云
由于业务需要,A企业的数据中心需要和云上的VPC实现网络互通,同时希望用户数据中心通过2个公网IP地址和VPN网关相连,以提升连接可靠性。
-
如何搭建虚拟专用网络-通过VPN连接云下数据中心与云上VPC
默认情况下,在Virtual Private Cloud (VPC) 中的弹性云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通,可以启用VPN功能。