什么是VPN
什么是VPN 虛擬專用網(wǎng)絡
虛擬專用網(wǎng)絡（Virtual Private Network，以下簡稱VPN），用于在企業(yè)用戶本地網(wǎng)絡、數(shù)據(jù)中心與華為云云上網(wǎng)絡之間搭建安全、可靠、高性價比的加密連接通道。
- VPN由VPN網(wǎng)關、對端網(wǎng)關和VPN連接組成
- VPN網(wǎng)關提供了VPC的公網(wǎng)出口，與用戶數(shù)據(jù)中心的對端網(wǎng)關對應。
- VPN連接通過加密技術，將VPN網(wǎng)關與對端網(wǎng)關相關聯(lián)，使數(shù)據(jù)中心與VPC通信，更快速、更安全地構建混合云環(huán)境。
- 組成部分
- VPN網(wǎng)關：虛擬專用網(wǎng)絡在華為云上的虛擬網(wǎng)關，與用戶本地網(wǎng)絡、數(shù)據(jù)中心的對端網(wǎng)關建立安全私有連接。
- 對端網(wǎng)關：用戶數(shù)據(jù)中心的VPN設備或軟件應用程序?？刂婆_上創(chuàng)建的對端網(wǎng)關是云上虛擬對象，用于記錄用戶數(shù)據(jù)中心實體設備的配置信息。
- VPN連接：VPN網(wǎng)關和對端網(wǎng)關之間的安全通道，使用IKE和IPsec協(xié)議對傳輸數(shù)據(jù)進行加密。
- 訪問方式
VPN服務提供了Web化的服務管理平臺，即管理控制臺。用戶可以登錄管理控制臺訪問VPN服務。
- 如果用戶已注冊帳戶，可直接登錄管理控制臺，在主頁選擇“網(wǎng)絡 > 虛擬專用網(wǎng)絡”。
- 如果未注冊，請參見準備工作中的“注冊華為云并實名認證”。
VPN有什么作用
混合云部署
通過VPN將用戶本地數(shù)據(jù)中心和云上VPC互聯(lián)，利用云上彈性和快速伸縮能力，擴展應用計算能力
優(yōu)勢
跨地域VPC互聯(lián)
通過VPN將華為云上的不同region的VPC連接，使得用戶的數(shù)據(jù)和服務在不同地域能夠互聯(lián)互通
優(yōu)勢
VPN常見問題
VPN常見問題
-
哪些設備可以與華為云進行VPN對接？
華為云的VPN支持標準IPsec協(xié)議，用戶可以通過以下兩個方面確認用戶側數(shù)據(jù)中心的設備能否與華為云進行對接：
1、設備是否具備IPsec功能和授權：請查詢設備的特性列表獲取是否支持IPsec VPN。
2、關于組網(wǎng)結構，要求用戶側數(shù)據(jù)中心有固定的公網(wǎng)IP或者經(jīng)過NAT映射后的固定公網(wǎng)IP（即NAT穿越，VPN設備在NAT網(wǎng)關后部署）也可以。
設備型號多為路由器、防火墻等，對接配置請參見管理員指南。
-
是否可以通過VPN實現(xiàn)跨境訪問國外網(wǎng)站？
不可以。
華為云VPN實現(xiàn)的是將云上的VPC子網(wǎng)和用戶側數(shù)據(jù)中心的IDC網(wǎng)絡打通的場景，即站點與站點互通（site to site）。
-
VPN連接是什么？
華為云的VPN連接，指華為云一個VPN網(wǎng)關與用戶側一個獨立的公網(wǎng)IP之間建立的IPsec連接，一個連接中可以配置多個本端子網(wǎng)（vpc中的子網(wǎng)）和對端子網(wǎng)（用戶側子網(wǎng)）， 無需配置多個連接。
擬創(chuàng)建VPN連接的數(shù)量通常與用戶本地數(shù)據(jù)中心數(shù)量有關，每條VPN連接可打通當前VPC與云下的一個數(shù)據(jù)中心網(wǎng)絡。
-
VPN連接中斷后會通知我嗎？
VPN連接的狀態(tài)監(jiān)控功能已上線，VPN連接創(chuàng)建后即會向云監(jiān)控服務CES上報狀態(tài)信息，但是并不會自動向用戶發(fā)送告警通知，需要在服務列表中選擇“管理與監(jiān)管 ＞ 云監(jiān)控”創(chuàng)建告警規(guī)則。
VPN連接狀態(tài)請在VPN連接“監(jiān)控”列中進行查看。
-
建立IPsec VPN連接需要帳戶名和密碼嗎？
常見的使用帳戶名和密碼進行認證的VPN有SSL VPN、PPTP或L2TP，華為云的IPsec VPN使用預共享密鑰方式進行認證，密鑰配置在VPN網(wǎng)關上，在VPN協(xié)商完成后即建立通道，VPN網(wǎng)關所保護的主機在進行通信時無需輸入帳戶名和密碼。
說明：IPsec XAUTH技術是IPsec VPN的擴展技術，它在VPN協(xié)商過程中可以強制接入用戶輸入帳戶名和密碼。
目前華為云VPN不支持該擴展技術。
-
IPsec VPN是否會自動建立連接？
支持自動建立連接。
-
創(chuàng)建VPN都會產(chǎn)生哪些費用，VPN網(wǎng)關IP收費嗎？
VPN計費模式分為包周期和按需兩種，費用包含：
1、VPN網(wǎng)關費用
2、VPN連接費用
默認提供10條免費的VPN連接；超過10條后需要付費購買。
3、VPN網(wǎng)關彈性公網(wǎng)IP帶寬費用
網(wǎng)關帶寬的計費又可分為按流量或按帶寬計費。
A、包周期計費模式下不可選擇按流量計費。如果您選擇包周期模式創(chuàng)建VPN，在創(chuàng)建網(wǎng)關階段一次性收取網(wǎng)關帶寬費用和連接的費用，用戶后續(xù)創(chuàng)建VPN連接時不再收取費用。
B、按需方式為先使用后付費模式，計費周期為1小時。如果您選擇按需模式創(chuàng)建VPN，頁面會提示同時創(chuàng)建連接，費用包含了網(wǎng)關帶寬費用和10個連接組費用，您在創(chuàng)建第11個連接時組時只產(chǎn)生連接的費用。
說明：VPN網(wǎng)關的帶寬費用是獨立的，與ECS綁定的EIP帶寬相互獨立，無法共享。
-
VPN網(wǎng)關刪除后公網(wǎng)地址是否可以保留？
按需VPN網(wǎng)關如果綁定了按需EIP，則VPN網(wǎng)關刪除后會同步刪除綁定的按需EIP。
如果需要保留EIP，請在刪除VPN網(wǎng)關前對EIP進行解綁操作。
-
VPN支持將兩個VPC互連嗎？
1、如果兩個VPC位于同一區(qū)域內，不支持VPN互連，推薦使用VPC對等連接互連。
2、如果兩個VPC位于不同區(qū)域，支持VPN互連，具體操作如下：
A、為這兩個VPC分別創(chuàng)建VPN網(wǎng)關，并為兩個VPN網(wǎng)關創(chuàng)建VPN連接。
B、將兩個VPN連接的遠端網(wǎng)關設置為對方VPN網(wǎng)關的網(wǎng)關EIP。
C、將兩個VPN連接的遠端子網(wǎng)設置為對方VPC的網(wǎng)段。
D、兩個VPN連接的預共享密鑰和算法參數(shù)需保持一致。
-
EIP能作為VPN的網(wǎng)關IP嗎？
不可以。
VPN網(wǎng)關IP是在創(chuàng)建VPN網(wǎng)關時分配的，需要和系統(tǒng)內的相關配置信息結合使用，EIP不具備VPN對接服務的功能。