如果未注册，请参见准备工作中的“注册华为云并实名认证”。 组成部分 VPN网关： 虚拟专用网络 在华为云上的虚拟网关，与用户本地网络、数据中心的对端网关建立安全私有连接。 对端网关：用户数据中心的VPN设备或软件应用程序。控制台上创建的对端网关是云上虚拟对象，用于记录用户数据中心实体设备的配置信息。

查看更多 →

零冲突 私网NAT支持私网地址映射，对网段重叠的VPC间进行私网地址转换，上云过程中IP地址无需修改，即使网段重叠也能互通和互访。 更安全 企业往往需要对IP地址统一管理，私网NAT网关可将企业不同部门各自的网段地址映射为符合企业安全规范的统一地址段进行互通。同时支持根据企业安全要求开放特定的IP地址和端口。

查看更多 →

景，方便管理。 华为云提供了管理IP地址组的功能：创建IP地址组、关联IP地址组与安全组规则、修改、删除IP地址组等。 弹性公网IP和带宽 弹性公网IP 弹性公网IP提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务，可以与云资源灵活绑定及解绑。 华为云提供的弹性公网IP

查看更多 →

着诸多挑战，如不修改IP地址上云、线下各个业务部门私网地址冲突、线下线上资源难以共享、互联网访问线上服务生态效率较低等。如下场景客户尤为关注： 分级组网规划 当前企业线下IDC组网规划复杂，有重叠网段映射等诉求，企业上云之后需要保留原有数据中心组网不变，简化网络规划流程，以及需要解决上云之后重叠网段互通的问题。

查看更多 →

现访问权限的分离。 除了云上的VPC，我们还需要其他服务来配合使用。华为云提供了一些服务，用于将用户的本地系统连接到运行在华为云平台上的SAP系统。 l 直连Internet 您可以为您的 云服务器配置 弹性IP地址，以便通过弹性IP服务将云服务器与公用网络相连。 l 云专线 云专线（Direct

查看更多 →

哪些设备可以与华为云进行VPN对接？ 华为云的VPN支持标准IPsec协议，用户可以通过以下两个方面确认用户侧数据中心的设备能否与华为云进行对接： 1、设备是否具备IPsec功能和授权：请查询设备的特性列表获取是否支持IPsec VPN。 2、关于组网结构，要求用户侧数据中心有固定的公

查看更多 →

Connect）用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道，充分利用华为云服务优势的同时，继续使用现有的IT设施，实现灵活一体，可伸缩的混合云计算环境。 云专线（Direct Connect）用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳

查看更多 →

NAT网关是什么 NAT网关是什么 华为云NAT网关 华为云NAT网关 NAT网关（NAT Gateway）可为您提供网络地址转换服务，使用NAT网关可为您节约EIP资源，通过NAT网关还可以实现VPC内云主机与远端私网（外部数据中心或其它VPC）互相访问。 NAT网关（NAT

查看更多 →

置SNAT、DNAT规则，将本端VPC私网地址转换为中转IP地址，实现两个本端VPC中云主机利用中转IP互访，解决了VPC间网段重叠互访的问题。 2、指定IP接入远端私网 访问远端私网中的用户数据中心（IDC）和VPC被要求指定IP地址接入，远端私网中的IDC通过云专线/VPN接

查看更多 →

业用户本地网络、数据中心与华为云云上网络之间搭建安全、可靠、高性价比的加密连接通道。 VPN由VPN网关、对端网关和VPN连接组成。 VPN网关提供了VPC的公网出口，与用户数据中心的对端网关对应。 VPN连接通过加密技术，将VPN网关与对端网关相关联，使数据中心与VPC通信，更快速、更安全地构建混合云环境。

查看更多 →

后组网不调整，并且迁移之后重叠网络需要支持互访，华为云KYON企业级云网络解决方案支持 -私网NAT支持私网地址映射，通过不同VPC网地址转换，解决不同部门网段重叠互通的问题 -无需重新规划网段，保留云下IDC组网不变，实现IP地址0修改上云 业务敏捷迁移 很多企业原有业务部署在

查看更多 →

规则等。 IP地址组 IP地址组是多个IP地址的集合，可被安全组规则引用，可统一管理具有相同安全要求或需要频繁修改的IP地址。通过使用IP地址组，可有效应对需要重复多次编辑安全组规则的场景，方便管理。 华为云提供了管理IP地址组的功能：创建IP地址组、关联IP地址组与安全组规则、修改、删除IP地址组等。

查看更多 →

C？ 不支持。 目前，用户侧网络与华为云仅能三层互联。 云专线中的网络互联IP地址是什么意思？ 本端网关，指华为云侧网络接口互联的IP地址。 远端网关，指客户本地数据中心侧网络互联的IP地址。 注意：本端网关与远端网关需要设置为同一网段的IP地址，一般使用30位掩码。所以您需要为

查看更多 →

7、（可选）如果存在两个对端网关IP地址，请参考上述步骤添加另一个IP地址对应的对端网关。 相关操作 因为隧道的对称性，还需要在您自己数据中心的路由器或者防火墙上进行IPsecVPN隧道配置。 四、创建VPN连接 背景信息 1、如果本地数据中心仅有一个客户网关，且客户网关只能配置一个IP地址，则建议VP

查看更多 →

7、（可选）如果存在两个对端网关IP地址，请参考上述步骤添加另一个IP地址对应的对端网关。 相关操作 因为隧道的对称性，还需要在您自己数据中心的路由器或者防火墙上进行IPsecVPN隧道配置。 四、创建VPN连接 背景信息 1、如果本地数据中心仅有一个客户网关，且客户网关只能配置一个IP地址，则建议VP

查看更多 →

本文将以部署VPC内计算实例以指定私网地址接入线下本地数据中心为场景，帮助您学习如何创建和使用私网NAT网关。 用户本地数据中心（IDC）通过云专线接入虚拟私有云（VPC），VPC中的E CS 需要转换成IDC指定的私网网段进行通信 本文档将以部署VPC内计算实例以指定私网地址接入线下本地数据中心为场景，帮助您学习如何创建和使用私网NAT网关。

查看更多 →

管理虚拟IP地址:相关操作 管理虚拟私有IP地址:操作步骤 弹性公网IP、私有IP和虚拟IP之间有何区别？ 虚拟IP简介:什么是虚拟IP 弹性公网IP、私有IP和虚拟IP之间有何区别？ 功能总览 附录:名词解释 附录:名词解释 管理虚拟IP地址:查看虚拟IP地址信息 切换虚拟私有云:约束限制

查看更多 →

网出入口。 私网NAT网关能够为虚拟私有云内的云主机提供网络地址转换服务，使多个云主机可以共享私网IP访问用户本地数据中心（IDC）或其他虚拟私有云，同时，也支持云主机面向私网提供服务。 产品详情立即注册一元 域名 华为云桌面 [ 免费体验中心 ]免费领取体验产品，快速开启云上之旅免费 最新文章

查看更多 →

业务敏捷迁移 很多企业原有业务部署在线下IDC，整体业务较复杂，部分业务IP地址硬编码，迁移之后IP地址不能改变，部分业务系统庞大，迁移周期长，迁移过程需要保障业务连续性。华为云KYON企业级云网络解决方案支持： -单虚拟机粒度迁移，保障业务连续性； -线上现象同网段二层互通，支持部分

查看更多 →

7、（可选）如果存在两个对端网关IP地址，请参考上述步骤添加另一个IP地址对应的对端网关。 相关操作 因为隧道的对称性，还需要在您自己数据中心的路由器或者防火墙上进行IPsecVPN隧道配置。 四、创建VPN连接 背景信息 1、如果本地数据中心仅有一个客户网关，且客户网关只能配置一个IP地址，则建议VP

查看更多 →

本文将以部署VPC内计算实例以指定私网地址接入线下本地数据中心为场景，帮助您学习如何创建和使用私网NAT网关。 用户本地数据中心（IDC）通过云专线接入虚拟私有云（VPC），VPC中的ECS需要转换成IDC指定的私网网段进行通信 本文档将以部署VPC内计算实例以指定私网地址接入线下本地数据中心为场景，帮助您学习如何创建和使用私网NAT网关。

查看更多 →