檢測(cè)到您已登錄華為云國(guó)際站賬號(hào),為了您更好的體驗(yàn),建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
奕銳云安全接入VPN(IPSec/SSL二合一)系統(tǒng),可兼容X86、鯤鵬云服務(wù)器 特色功能:支持自研的多平臺(tái)SSL客戶端和硬件網(wǎng)關(guān)產(chǎn)品接入,支持第三方IPSec VPN軟硬件接入奕銳云安全接入VPN系統(tǒng)可基于鯤鵬云服務(wù)器進(jìn)行部署。產(chǎn)品特點(diǎn):(1)采用國(guó)密SM4加密算法;(2)支持
優(yōu)先走VPN連接1。VPN連接1故障失效后,出云流量會(huì)自動(dòng)切換到該對(duì)端子網(wǎng)的另一條VPN連接2;故障失效的VPN連接1恢復(fù)后,出云流量會(huì)仍然通過(guò)VPN連接2,不會(huì)切回到VPN連接1。 關(guān)聯(lián)模式選擇“企業(yè)路由器”時(shí),VPN網(wǎng)關(guān)到該對(duì)端子網(wǎng)的出云流量由該對(duì)端子網(wǎng)對(duì)應(yīng)的所有VPN連接負(fù)載分擔(dān)。
ID,如果未指定本端ID則返回VPN連接所使用的VPN網(wǎng)關(guān)IP;當(dāng)local_id_type為fqdn時(shí)返回創(chuàng)建或更新VPN連接時(shí)指定的本端ID。 當(dāng)VPN網(wǎng)關(guān)flavor為GM時(shí)不返回。 peer_id_type String 功能說(shuō)明:對(duì)端ID類型,當(dāng)VPN網(wǎng)關(guān)flavor為GM時(shí)不返回。
是 項(xiàng)目ID,可以通過(guò)獲取項(xiàng)目ID獲取項(xiàng)目ID。 vgw_id String 是 VPN網(wǎng)關(guān)ID。 請(qǐng)求消息 請(qǐng)求參數(shù) 無(wú)。 請(qǐng)求樣例 GET https://{Endpoint}/v5/{project_id}/vpn-gateways/{vgw_id} 響應(yīng)消息 響應(yīng)參數(shù) 返回狀態(tài)碼為
1個(gè)虛擬接口:連接全域接入網(wǎng)關(guān)和物理連接。 VPN 1個(gè)VPN網(wǎng)關(guān):將VPN接入ER中,即表示將“VPN網(wǎng)關(guān)(VPN)”連接添加到ER。 1個(gè)對(duì)端網(wǎng)關(guān):用戶IDC側(cè)的對(duì)端網(wǎng)關(guān)。 1組VPN連接:連接VPN網(wǎng)關(guān)和對(duì)端網(wǎng)關(guān),2條VPN連接互為主備鏈路。 ER 開啟“默認(rèn)路由表關(guān)聯(lián)”和“默認(rèn)路由表傳播
certificate VpnGatewayCertificateConfig object VPN網(wǎng)關(guān)證書對(duì)象。 request_id String 請(qǐng)求ID。 表5 VpnGatewayCertificateConfig 名稱 類型 描述 id String 功能說(shuō)明:VPN網(wǎng)關(guān)證書ID。 格式:36位UUID。
查詢網(wǎng)關(guān)下VPN服務(wù)端 功能介紹 根據(jù)P2C VPN網(wǎng)關(guān)ID,查詢VPN服務(wù)端。 調(diào)用方法 請(qǐng)參見如何調(diào)用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/{p2c_vgw_id}/vpn-servers 表1 參數(shù)說(shuō)明 名稱 類型 是否必選
組網(wǎng)和資源規(guī)劃 數(shù)據(jù)規(guī)劃 表1 規(guī)劃數(shù)據(jù) 類別 規(guī)劃項(xiàng) 規(guī)劃值 用戶數(shù)據(jù)中心 待互通業(yè)務(wù)子網(wǎng) VPN對(duì)端網(wǎng)關(guān)IP所在子網(wǎng)。 172.16.0.0/16 接入子網(wǎng) 專線對(duì)端網(wǎng)關(guān)IP所在子網(wǎng)。接入子網(wǎng)可以和業(yè)務(wù)子網(wǎng)相同。本示例以接入子網(wǎng)和業(yè)務(wù)子網(wǎng)相同為例。 172.16.0.0/16
景下如果直接將泰國(guó)數(shù)據(jù)中心通過(guò)虛擬專用網(wǎng)絡(luò)VPN連接到華南區(qū)的私有虛擬云VPC,則會(huì)出現(xiàn)網(wǎng)絡(luò)不穩(wěn)定的問(wèn)題。 本方案采用云連接CC配合虛擬專用網(wǎng)絡(luò),實(shí)現(xiàn)跨境網(wǎng)絡(luò)穩(wěn)定連通。 方案架構(gòu) 將用戶的數(shù)據(jù)中心就近連接到華為云區(qū)域,例如泰國(guó)區(qū)域的用戶可以使用VPN,將數(shù)據(jù)中心連接到香港區(qū)域。再
響應(yīng)Body參數(shù)列表 名稱 類型 描述 vpn_server vpn_server object VPN服務(wù)端。 request_id String 請(qǐng)求ID。 表9 vpn_server 名稱 類型 描述 id String 功能說(shuō)明:VPN服務(wù)端 ID。 格式:36位UUID。 響應(yīng)樣例
遠(yuǎn)程登錄彈性云服務(wù)器時(shí),對(duì)瀏覽器版本的要求? 用戶采用遠(yuǎn)程登錄方式訪問(wèn)彈性云服務(wù)器時(shí),使用的瀏覽器應(yīng)滿足表1。 表1 支持的瀏覽器版本 瀏覽器 版本 Google Chrome 31.0及以上 Mozilla FireFox 27.0及以上 Internet Explorer 10
ID,如果未指定則返回VPN連接所使用的VPN網(wǎng)關(guān)IP;當(dāng)local_id_type為fqdn時(shí)返回創(chuàng)建或更新VPN連接時(shí)指定的本端ID。 當(dāng)VPN網(wǎng)關(guān)flavor為GM時(shí)不返回。 peer_id_type String 功能說(shuō)明:對(duì)端ID類型,當(dāng)VPN網(wǎng)關(guān)flavor為GM時(shí)不返回。
參數(shù)說(shuō)明 名稱 類型 是否必選 描述 project_id String 是 項(xiàng)目ID,可以通過(guò)獲取項(xiàng)目ID獲取項(xiàng)目ID。 vpn_server_id String 是 VPN服務(wù)端ID。 user_id String 是 用戶ID。 請(qǐng)求消息 請(qǐng)求參數(shù) 無(wú)。 請(qǐng)求樣例 GET htt
說(shuō)明 project_id String 是 項(xiàng)目ID,可以通過(guò)獲取項(xiàng)目ID獲取項(xiàng)目ID。 vgw_id String 是 VPN網(wǎng)關(guān)ID。 請(qǐng)求消息 請(qǐng)求參數(shù) 無(wú)。 請(qǐng)求樣例 GET https://{Endpoint}/v5/{project_id}/vpn-gateways/{
連接云下的多臺(tái)服務(wù)器需要購(gòu)買幾個(gè)連接? VPN屬于IPsec VPN,它是用于打通云上VPC和用戶側(cè)數(shù)據(jù)中心子網(wǎng)的VPN,所以購(gòu)買VPN連接的個(gè)數(shù)與服務(wù)器的數(shù)量無(wú)關(guān),而與這些服務(wù)器所在的數(shù)據(jù)中心數(shù)量有關(guān)。 大部分情況下一個(gè)用戶側(cè)數(shù)據(jù)中心會(huì)有一個(gè)公網(wǎng)出口網(wǎng)關(guān),所有服務(wù)器(或用戶主機(jī))
project_id String 項(xiàng)目id。 vgw_id String VPN網(wǎng)關(guān)實(shí)例ID。 請(qǐng)求消息 請(qǐng)求參數(shù) 無(wú)。 請(qǐng)求樣例 GET https://{Endpoint}/v5/{project_id}/vpn-gateways/{vgw_id}/certificate 響應(yīng)消息 響應(yīng)參數(shù)
經(jīng)典版 > VPN連接”。 如果所在region已同步上線企業(yè)版VPN,請(qǐng)選擇“虛擬專用網(wǎng)絡(luò) > 經(jīng)典版”。 在“VPN連接”頁(yè)面,單擊“創(chuàng)建VPN連接”。 根據(jù)界面提示配置參數(shù),并單擊“立即購(gòu)買”。VPN連接參數(shù)請(qǐng)參見表 VPN連接參數(shù)說(shuō)明。 表1 VPN連接參數(shù)說(shuō)明 參數(shù) 說(shuō)明
種可提供高性價(jià)比和多業(yè)務(wù)能力的交換技術(shù)。也是由于以上的各種優(yōu)勢(shì),目前來(lái)講運(yùn)營(yíng)商網(wǎng)絡(luò)中MPLS VPN被廣泛的應(yīng)用。所以我們現(xiàn)在通常講的L3VPN什么的一般來(lái)講都是基于MPLS的L3VPN。從解決方案與部署上來(lái)講VPN一般分為L(zhǎng)V3VPN與L2VPN,LV3VPN全稱就是Layer
參數(shù)說(shuō)明 名稱 類型 是否必選 描述 project_id String 是 項(xiàng)目ID,可以通過(guò)獲取項(xiàng)目ID獲取項(xiàng)目ID。 vpn_server_id String 是 VPN服務(wù)端ID。 user_id String 是 用戶ID。 請(qǐng)求消息 請(qǐng)求參數(shù) 表2 請(qǐng)求參數(shù) 名稱 類型 必選
驗(yàn)證操作是否成功 在華南區(qū)域創(chuàng)建虛擬機(jī)部署用戶業(yè)務(wù)。 從華南區(qū)域虛擬機(jī)ping包到泰國(guó)數(shù)據(jù)中心機(jī)器。 正常情況下,ping包會(huì)通,同時(shí)在用戶側(cè)數(shù)據(jù)中心VPN網(wǎng)關(guān)上可以查看到IPsec VPN隧道信息(不同型號(hào)的網(wǎng)關(guān)查看方式略有不同)。 父主題: 實(shí)施步驟(手動(dòng))