檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
但是如果 P不知道，那么當(dāng)PE收到從CE收到VPN數(shù)據(jù)時(shí)，就要加上三層標(biāo)簽，底層標(biāo)簽是由對(duì)端PE分配的與VPN路由相關(guān)聯(lián)的VPN標(biāo)簽，中間的標(biāo)簽是ASBR分配的與去往對(duì)端PE的路由相關(guān)聯(lián)的標(biāo)簽，外層標(biāo)簽則是與去往下一跳ASBR的路由相關(guān)聯(lián)的標(biāo)簽。
圖中，10.1.5.1這一層表示的為報(bào)文的IP層；15362這一層表示的是2層VPN標(biāo)簽封裝中的內(nèi)側(cè)標(biāo)簽，實(shí)際意義為VPNA的標(biāo)志；1024與3這一層表示的是2層VPN標(biāo)簽封裝中的外層標(biāo)簽，用于PEB到PEA通過P傳輸時(shí)的MPLS標(biāo)簽；報(bào)文到達(dá)PEA后我們可以得到VPNA的信息與報(bào)文的
圖中，10.1.5.1這一層表示的為報(bào)文的IP層；15362這一層表示的是2層VPN標(biāo)簽封裝中的內(nèi)側(cè)標(biāo)簽，實(shí)際意義為VPNA的標(biāo)志；1024與3這一層表示的是2層VPN標(biāo)簽封裝中的外層標(biāo)簽，用于PEB到PEA通過P傳輸時(shí)的MPLS標(biāo)簽；報(bào)文到達(dá)PEA后我們可以得到VPNA的信息與報(bào)文的
lsp vpn-instance a 查看雙層標(biāo)記的內(nèi)層標(biāo)簽號(hào)
VPN概述 虛擬專用網(wǎng)絡(luò)（Virtual Private Network，VPN）在VPN客戶機(jī)與VPN網(wǎng)關(guān)之間創(chuàng)建一個(gè)加密的、虛擬的點(diǎn)對(duì)點(diǎn)連接，保障數(shù)據(jù)在經(jīng)過互聯(lián)網(wǎng)時(shí)的安全。 例如，公司人員出差到外地或在家中，需要訪問公司企業(yè)網(wǎng)資源。
是利用IPsec隧道建立的VPN技術(shù)（IPsec也是有隧道技術(shù)的，沒有隧道根本不能成為一種合格的VPN技術(shù)） IPsec核心功能： 術(shù)語(yǔ) 備注 機(jī)密性 對(duì)數(shù)據(jù)進(jìn)行加密，確保在傳輸時(shí)不被泄露給非授權(quán)用戶
VPN、EVPN、HVPN、IPsec、SSL VPN和VPN相關(guān)的概念一網(wǎng)打盡。
Client端的私網(wǎng)IP“IP地址”填寫本機(jī)私網(wǎng)IP“默認(rèn)網(wǎng)關(guān)”填寫Client端私網(wǎng)IP即可1.5 （可選）關(guān)閉“源/目的檢查”如果使用華為云上的ECS作為Client端或者業(yè)務(wù)機(jī)器，請(qǐng)關(guān)閉“源/目的檢查”：進(jìn)入彈性云服務(wù)器控制臺(tái) => 點(diǎn)擊需要更改的ECS的名稱 => 點(diǎn)擊“網(wǎng)卡”標(biāo)簽
OpenVPN 是一個(gè)基于 OpenSSL 庫(kù)的應(yīng)用層 VPN 實(shí)現(xiàn)。和傳統(tǒng) VPN 相比，它的優(yōu)點(diǎn)是簡(jiǎn)單易用。
H-VPN：UPE發(fā)往其他UPE或NPE的流量直接在SPE上交換標(biāo)簽進(jìn)行轉(zhuǎn)發(fā) 3、 配置差異 HoVPN：SPE上需要部署VPN實(shí)例（配置RT） H-VPN：SPE上不需要部署VPN實(shí)例，但是需要配置反射器，直接在NPE和UPE之間反射BGP VPNv4路由 （配置BGP
VPN簡(jiǎn)介VPN(全稱：Virtual Private Network)虛擬專用網(wǎng)絡(luò)，是依靠ISP和其他的NSP，在公共網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信的網(wǎng)絡(luò)技術(shù)，可以為企業(yè)之間或者個(gè)人與企業(yè)之間提供安全的數(shù)據(jù)傳輸隧道服務(wù)。
VPN原理及配置
該API屬于VPN服務(wù)，描述: upgrade VPN resource接口URL: "/v5/{project_id}/vpn-gateways/{vgw_id}/upgrade"
虛擬專用網(wǎng)絡(luò)（Virtual Private Network，以下簡(jiǎn)稱VPN），用于在遠(yuǎn)端用戶和虛擬私有云（Virtual Private Cloud，以下簡(jiǎn)稱VPC）之間建立一條安全加密的公網(wǎng)通信隧道。當(dāng)您作為遠(yuǎn)端用戶需要訪問VPC的業(yè)務(wù)資源時(shí)，您可以通過VPN連通VPC。
負(fù)責(zé)快速轉(zhuǎn)發(fā)數(shù)據(jù)不知道VPN客戶網(wǎng)絡(luò)，以及客戶的路由。只負(fù)責(zé)在骨干網(wǎng)內(nèi)運(yùn)載標(biāo)簽數(shù)據(jù)VRF（Virtual Router Forwarding）：PE上的虛擬路由器（路由進(jìn)程）。
VPN 代表虛擬專用網(wǎng)絡(luò)。 虛擬專用網(wǎng)絡(luò)使計(jì)算機(jī)能夠?qū)?shù)據(jù)從一個(gè)專用網(wǎng)絡(luò)發(fā)送和接收到另一個(gè)通過公共網(wǎng)絡(luò)（Internet）連接的專用網(wǎng)絡(luò)。 這對(duì)于那些在公司內(nèi)網(wǎng)之外，并且喜歡安全地連接到辦公網(wǎng)絡(luò)以訪問內(nèi)部服務(wù)器的人來說是有幫助的。
作者 : 華為云VPN服務(wù)團(tuán)隊(duì)一, 檢查VPN兩側(cè)協(xié)商信息-確認(rèn)PSK共享密鑰是否一致；-確認(rèn)IKE策略、IPsec策略協(xié)商參數(shù)是否一致；-確認(rèn)兩側(cè)的本地子網(wǎng)和遠(yuǎn)端子網(wǎng)配置是否互為鏡像；二, 檢查客戶防火墻ACL和云端安全組配置；-確認(rèn)放行去往華為云VPC子網(wǎng)的數(shù)據(jù)流；-確認(rèn)放行來自華為云
9、檢查VPN網(wǎng)關(guān)的帶寬使用情況，若存在帶寬超限時(shí)，請(qǐng)擴(kuò)容VPN網(wǎng)關(guān)的帶寬規(guī)格。若以上情況均未出現(xiàn)，請(qǐng)您通過工單告知我們。10、云側(cè)運(yùn)維人員需要排查公網(wǎng)出口質(zhì)量，整體帶寬配額使用情況，安全流量配置等信息，確認(rèn)是否出現(xiàn)異常丟包。
不過，MPLS 憑借其支持多種協(xié)議、支持多層標(biāo)簽、支持面向連接的轉(zhuǎn)發(fā)平面等特性，使 MPLS 在 VPN、流量工程、QoS 等方面仍然得到了廣泛的應(yīng)用。 MPLS Router 的類型 MPLS VPN 有三種類型的路由器，CE 路由器、PE 路由器和 P 路由器。
1、預(yù)共享密鑰更新-單獨(dú)更新預(yù)共享密鑰會(huì)在下一次IKE協(xié)商時(shí)生效，最長(zhǎng)等待一個(gè)IKE的生命周期；2、兩端協(xié)商策略不一致-IKE中的認(rèn)證算法、加密算法、版本、DH組、協(xié)商模式；-IPSec中的認(rèn)證算法、加密算法、封裝格式、PFS算法；-特別注意PFS和云下配置一致，部分設(shè)備默認(rèn)關(guān)閉了
