檢測(cè)到您已登錄華為云國際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測(cè)到您已登錄華為云國際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
VPN接入VPC的網(wǎng)絡(luò)地址如何規(guī)劃？ 云上VPC地址段和客戶云下的地址段不能沖突，且不允許存在包含關(guān)系。 為避免和云服務(wù)地址沖突，用戶側(cè)網(wǎng)絡(luò)應(yīng)盡量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10、100.64.0.0/12和214
什么是VPC、VPN網(wǎng)關(guān)、VPN連接？ VPC：虛擬私有云是指云上隔離的、私密的虛擬網(wǎng)絡(luò)環(huán)境，用戶可通過虛擬專用網(wǎng)絡(luò)（VPN）服務(wù)，安全訪問云上虛擬網(wǎng)絡(luò)內(nèi)的主機(jī)（ECS）。 VPN網(wǎng)關(guān)：虛擬私有云中建立的出口網(wǎng)關(guān)設(shè)備，通過VPN網(wǎng)關(guān)可建立虛擬私有云和企業(yè)數(shù)據(jù)中心或其它區(qū)域VPC之間的安全可靠的加密通信。
口”，支持最大帶寬10Gbit/s VPN的帶寬最大為1000(Mbit/s)。 網(wǎng)絡(luò)質(zhì)量 云專線用戶獨(dú)占一條網(wǎng)絡(luò)資源，網(wǎng)絡(luò)質(zhì)量高。 VPN是基于VPN網(wǎng)關(guān)創(chuàng)建的VPN連接共享的帶寬，VPN連接帶寬總和不超過VPN網(wǎng)關(guān)的帶寬。網(wǎng)絡(luò)質(zhì)量依賴公網(wǎng)質(zhì)量。 父主題： 帶寬與網(wǎng)速
介紹創(chuàng)建通過VPN訪問公網(wǎng)的彈性云服務(wù)器的虛擬私有云的主要步驟。
huaweicloud.com/vpn_faq/zh-cn_topic_0187565709.html使用場(chǎng)景IPsec VPN：連通的是兩個(gè)局域網(wǎng)，如分支機(jī)構(gòu)與總部（或華為云VPC）之間、本地IDC與云端VPC的子網(wǎng)；即IPsec VPN是網(wǎng)對(duì)網(wǎng)的連接。SSL VPN：連通的是一個(gè)客戶端到一個(gè)
靜態(tài)路由模式 對(duì)端子網(wǎng) 輸入數(shù)據(jù)中心待和VPC互通的子網(wǎng)。 說明： 對(duì)端子網(wǎng)可以和本端子網(wǎng)重疊，但不能重合。 對(duì)端子網(wǎng)不能被VPN網(wǎng)關(guān)關(guān)聯(lián)的VPC內(nèi)已有子網(wǎng)所包含；不能作為被VPN網(wǎng)關(guān)關(guān)聯(lián)的VPC自定義路由表的目的地址。 對(duì)端子網(wǎng)不能是VPC的預(yù)留網(wǎng)段，例如100.64.0.0/10、100
協(xié)議將這些其它協(xié)議的數(shù)據(jù)楨或包重新封裝在新的包頭中發(fā)送。新的包頭提供了路由信息，從而使封裝的負(fù)載數(shù)據(jù)能夠通過互聯(lián)網(wǎng)絡(luò)傳遞。 被封裝的數(shù)據(jù)包在隧道的兩個(gè)端點(diǎn)之間通過公共互聯(lián)網(wǎng)絡(luò)進(jìn)行路由。被封裝的數(shù)據(jù)包在公共互聯(lián)網(wǎng)絡(luò)上傳遞時(shí)所經(jīng)過的邏輯路徑稱為隧道。一旦到達(dá)網(wǎng)絡(luò)終點(diǎn)，數(shù)據(jù)將被解包
VPN接入VPC的網(wǎng)絡(luò)地址如何規(guī)劃？ 云上VPC地址段和客戶云下的地址段不能沖突，且不允許存在包含關(guān)系。 為避免和云服務(wù)地址沖突，用戶側(cè)網(wǎng)絡(luò)應(yīng)盡量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10、100.64.0.0/12和214
VPN接入VPC的網(wǎng)絡(luò)地址如何規(guī)劃？ 云上VPC地址段和客戶云下的地址段不能沖突，且不允許存在包含關(guān)系。 為避免和云服務(wù)地址沖突，用戶側(cè)網(wǎng)絡(luò)應(yīng)盡量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10、100.64.0.0/12和214
通過站點(diǎn)入云VPN經(jīng)典版實(shí)現(xiàn)數(shù)據(jù)中心和VPC互通 入門指引 購買VPN（墨西哥城一/圣保羅一） 創(chuàng)建VPN網(wǎng)關(guān) 創(chuàng)建VPN連接 配置對(duì)端設(shè)備
安全可靠的加密通信。 VPN連接 基于VPN網(wǎng)關(guān)創(chuàng)建，用于連通VPC子網(wǎng)和用戶數(shù)據(jù)中心（或其它Region的VPC）子網(wǎng)，即每個(gè)VPN連接連通了一個(gè)用戶側(cè)數(shù)據(jù)中心的網(wǎng)關(guān)。 VPN連接的數(shù)量與VPN連接的本端子網(wǎng)和遠(yuǎn)端子網(wǎng)的數(shù)量無關(guān)，僅與用戶VPC需要連通的用戶數(shù)據(jù)中心（或其它Re
見創(chuàng)建VPN網(wǎng)關(guān)。 表1 VPN網(wǎng)關(guān)參數(shù)說明 參數(shù) 說明 取值樣例 計(jì)費(fèi)模式 支持包年/包月的計(jì)費(fèi)模式。 包年/包月 區(qū)域 選擇靠近您所在地域的區(qū)域。 中國-香港 名稱 輸入VPN網(wǎng)關(guān)的名稱。 p2c-vpngw-001 虛擬私有云 選擇需要和客戶端互通的VPC。 vpc-001(192
VPN連接 VPN連接是VPN網(wǎng)關(guān)和對(duì)端網(wǎng)關(guān)之間的安全通道，使用IKE和IPsec協(xié)議對(duì)傳輸數(shù)據(jù)進(jìn)行加密，保證數(shù)據(jù)安全可靠。 相關(guān)鏈接： 創(chuàng)建企業(yè)版VPN連接 創(chuàng)建經(jīng)典版VPN連接 什么是VPC、VPN網(wǎng)關(guān)、VPN連接？ 父主題： 基本概念
這得益于AG軟件強(qiáng)大且穩(wěn)定的認(rèn)證/授權(quán)/審計(jì)功能、基于角色策略控制、SSL專利技術(shù)、端到端安全策略以及廣泛的兼容性和優(yōu)異的性能。SSL VPN接入:vxAG采用所有Web瀏覽器都支持的SSL安全協(xié)議，為廣泛的被管理的和未管理的用戶設(shè)備提供多種多樣的遠(yuǎn)程接入方式。虛擬站點(diǎn):基于虛
安全可靠的加密通信。 VPN連接 基于VPN網(wǎng)關(guān)創(chuàng)建，用于連通VPC子網(wǎng)和用戶數(shù)據(jù)中心（或其它Region的VPC）子網(wǎng)，即每個(gè)VPN連接連通了一個(gè)用戶側(cè)數(shù)據(jù)中心的網(wǎng)關(guān)。 VPN連接的數(shù)量與VPN連接的本端子網(wǎng)和遠(yuǎn)端子網(wǎng)的數(shù)量無關(guān)，僅與用戶VPC需要連通的用戶數(shù)據(jù)中心（或其它Re
VPN支持將兩個(gè)VPC互連嗎？ 如果兩個(gè)VPC位于同一區(qū)域內(nèi)，不支持VPN互連，推薦使用VPC對(duì)等連接互連。 如果兩個(gè)VPC位于不同區(qū)域，支持VPN互連，具體操作如下： 為這兩個(gè)VPC分別創(chuàng)建VPN網(wǎng)關(guān)，并為兩個(gè)VPN網(wǎng)關(guān)創(chuàng)建VPN連接。 將兩個(gè)VPN連接的遠(yuǎn)端網(wǎng)關(guān)設(shè)置為對(duì)方VPN網(wǎng)關(guān)的網(wǎng)關(guān)IP。
入門指引 不同區(qū)域的經(jīng)典版VPN操作流程有所區(qū)別，詳細(xì)請(qǐng)參見表1。 表1 入門指引 上線區(qū)域 以控制臺(tái)實(shí)際上線區(qū)域?yàn)闇?zhǔn)。 頁面操作 創(chuàng)建步驟及順序如下： 創(chuàng)建VPN網(wǎng)關(guān) 創(chuàng)建VPN連接 配置對(duì)端設(shè)備 創(chuàng)建步驟及順序如下： 申請(qǐng)創(chuàng)建購買VPN（墨西哥城一/圣保羅一） 配置對(duì)端設(shè)備 父主題：
如何通過安全組控制使VPN不能訪問VPC上的部分虛擬機(jī)，實(shí)現(xiàn)安全隔離？ 如果用戶需要控制VPN站點(diǎn)只能訪問VPC的部分網(wǎng)段或者部分主機(jī)，可以通過安全組進(jìn)行控制。 配置示例：不允許客戶側(cè)的子網(wǎng)192.168.1.0/24訪問VPC內(nèi)子網(wǎng)10.1.0.0/24下的ECS。 配置方法：
安全可靠的加密通信。 VPN連接 基于VPN網(wǎng)關(guān)創(chuàng)建，用于連通VPC子網(wǎng)和用戶數(shù)據(jù)中心（或其它Region的VPC）子網(wǎng)，即每個(gè)VPN連接連通了一個(gè)用戶側(cè)數(shù)據(jù)中心的網(wǎng)關(guān)。 VPN連接的數(shù)量與VPN連接的本端子網(wǎng)和遠(yuǎn)端子網(wǎng)的數(shù)量無關(guān)，僅與用戶VPC需要連通的用戶數(shù)據(jù)中心（或其它Re
參數(shù)解釋：請(qǐng)求ID。 取值范圍：無 vpc Vpc object 參數(shù)解釋：查詢VPC詳情響應(yīng)體。 取值范圍：無 表3 Vpc 參數(shù) 參數(shù)類型 描述 id String 參數(shù)解釋：VPC資源ID。VPC創(chuàng)建成功后，會(huì)生成一個(gè)VPC ID，是VPC對(duì)應(yīng)的唯一標(biāo)識(shí)。 取值范圍：帶“-”的UUID格式。 name
