虛擬專用網(wǎng)絡技術(shù)與其他服務的關(guān)系
表1 與其他服務的關(guān)系
|
相關(guān)服務
|
交互功能
|
|---|---|
通過VPC服務，創(chuàng)建VPC，用戶數(shù)據(jù)中心才可以通過VPN上云。 |
|
通過VPC服務，定義安全組中的規(guī)則，將VPC中的彈性云服務器劃分成不同的安全域，以提升彈性云服務器訪問的安全性。 |
|
通過企業(yè)路由器ER，用戶數(shù)據(jù)中心上云可以實現(xiàn)VPN和專線雙通道互備。 僅VPN網(wǎng)關(guān)支持，經(jīng)典版VPN網(wǎng)關(guān)不支持。 |
|
通過NAT網(wǎng)關(guān)服務，可以實現(xiàn)用戶數(shù)據(jù)中心服務器訪問公網(wǎng)或為公網(wǎng)提供服務。 |
|
通過彈性公網(wǎng)IP，可以實現(xiàn)VPN網(wǎng)關(guān)通過公網(wǎng)和對端網(wǎng)關(guān)進行網(wǎng)絡互通。 僅VPN支持。 |
|
通過云連接服務，可以實現(xiàn)用戶數(shù)據(jù)中心和跨境VPC之間的穩(wěn)定網(wǎng)絡連通。 |
|
通過云監(jiān)控服務，查看VPN資源的監(jiān)控數(shù)據(jù)，還可以獲取可視化監(jiān)控圖表。 |
|
通過IAM服務，針對您在華為云上創(chuàng)建的VPN資源，向不同用戶設置不同的使用權(quán)限，可以幫助您安全地控制華為云VPN資源的訪問權(quán)限。 |
|
使用標簽來標識虛擬專用網(wǎng)絡，便于分類和搜索。 僅經(jīng)典版VPN支持。 |
|
記錄與VPN服務相關(guān)的操作事件。 |
虛擬專用網(wǎng)絡技術(shù)
為什么選擇華為云虛擬專用網(wǎng)絡技術(shù)
安全可靠，彈性靈活
-本地數(shù)據(jù)中心與云上VPC，基于Internet建立安全可靠的IPsec加密通道，保證混合云架構(gòu)安全可靠
-提供雙活網(wǎng)關(guān)保護，可靠性SLA達到99.95%
-提供多種網(wǎng)關(guān)規(guī)格，滿足應用和業(yè)務的彈性靈活伸縮的需求
雙活網(wǎng)關(guān)，大帶寬，多連接
-雙活網(wǎng)關(guān)跨AZ部署，提供AZ級的故障保護
-支持策略路由、靜態(tài)路由、動態(tài)路由的靈活選擇
-用戶可以根據(jù)業(yè)務需要，靈活組合帶寬和VPN連接數(shù)
VPN與專線互備
-本地數(shù)據(jù)中心與云上VPC同時建立專線連接和VPN連接，在專線鏈路故障時通過VPN連接提供保護
-支持動態(tài)路由自動收斂，實現(xiàn)故障快速倒換，業(yè)務秒級恢復
即買即用，便捷管理
-VPN網(wǎng)關(guān)按需購買，實時生效，提供按需、包周期多種計費模式
-可以使用界面進行管理配置，操作簡單易用
-用戶數(shù)據(jù)中心的VPN設備進行簡單配置即可完成對接
虛擬專用網(wǎng)絡技術(shù)應用場景
通過虛擬專用網(wǎng)絡VPN在傳統(tǒng)數(shù)據(jù)中心與VPC之間建立通信隧道，可方便地使用云平臺的云服務器、塊存儲等資源；既降低了企業(yè)IT運維成本，又不用擔心企業(yè)核心數(shù)據(jù)的擴散。
虛擬專用網(wǎng)絡技術(shù)用戶指南
虛擬專用網(wǎng)絡技術(shù)常見問題
虛擬專用網(wǎng)絡技術(shù)常見問題
-
哪些設備可以與華為云虛擬專用網(wǎng)絡技術(shù)進行VPN對接？
華為云的VPN支持標準IPsec協(xié)議，用戶可以通過以下兩個方面確認用戶側(cè)數(shù)據(jù)中心的設備能否與華為云進行對接：
1、設備是否具備IPsec功能和授權(quán)：請查詢設備的特性列表獲取是否支持IPsec VPN。
2、關(guān)于組網(wǎng)結(jié)構(gòu)，要求用戶側(cè)數(shù)據(jù)中心有固定的公網(wǎng)IP或者經(jīng)過NAT映射后的固定公網(wǎng)IP（即NAT穿越，VPN設備在NAT網(wǎng)關(guān)后部署）也可以。
設備型號多為路由器、防火墻等，對接配置請參見管理員指南。
-
是否可以通過虛擬專用網(wǎng)絡技術(shù)實現(xiàn)跨境訪問國外網(wǎng)站？
不可以。
華為云VPN實現(xiàn)的是將云上的VPC子網(wǎng)和用戶側(cè)數(shù)據(jù)中心的IDC網(wǎng)絡打通的場景，即站點與站點互通（site to site）。
-
虛擬專用網(wǎng)絡技術(shù)連接是什么？
華為云的虛擬專用網(wǎng)絡技術(shù)連接，指華為云一個VPN網(wǎng)關(guān)與用戶側(cè)一個獨立的公網(wǎng)IP之間建立的IPsec連接，一個連接中可以配置多個本端子網(wǎng)（vpc中的子網(wǎng)）和對端子網(wǎng)（用戶側(cè)子網(wǎng)）， 無需配置多個連接。
擬創(chuàng)建VPN連接的數(shù)量通常與用戶本地數(shù)據(jù)中心數(shù)量有關(guān)，每條VPN連接可打通當前VPC與云下的一個數(shù)據(jù)中心網(wǎng)絡。
-
虛擬專用網(wǎng)絡技術(shù)連接中斷后會通知我嗎？
虛擬專用網(wǎng)絡技術(shù)連接的狀態(tài)監(jiān)控功能已上線，VPN連接創(chuàng)建后即會向云監(jiān)控服務CES上報狀態(tài)信息，但是并不會自動向用戶發(fā)送告警通知，需要在服務列表中選擇“管理與監(jiān)管 ＞ 云監(jiān)控”創(chuàng)建告警規(guī)則。
-
建立IPsec 虛擬專用網(wǎng)絡技術(shù)連接需要帳戶名和密碼嗎？
常見的使用帳戶名和密碼進行認證的VPN有SSL VPN、PPTP或L2TP，華為云的IPsec VPN使用預共享密鑰方式進行認證，密鑰配置在VPN網(wǎng)關(guān)上，在VPN協(xié)商完成后即建立通道，VPN網(wǎng)關(guān)所保護的主機在進行通信時無需輸入帳戶名和密碼。
說明：IPsec XAUTH技術(shù)是IPsec VPN的擴展技術(shù)，它在VPN協(xié)商過程中可以強制接入用戶輸入帳戶名和密碼。
目前華為云VPN不支持該擴展技術(shù)。
-
IPsec 虛擬專用網(wǎng)絡技術(shù)是否會自動建立連接？
支持自動建立連接。
-
創(chuàng)建虛擬專用網(wǎng)絡技術(shù)都會產(chǎn)生哪些費用，VPN網(wǎng)關(guān)IP收費嗎？
虛擬專用網(wǎng)絡技術(shù)計費模式分為包周期和按需兩種，費用包含：
1、VPN網(wǎng)關(guān)費用
2、VPN連接費用
默認提供10條免費的VPN連接；超過10條后需要付費購買。
3、VPN網(wǎng)關(guān)彈性公網(wǎng)IP帶寬費用
網(wǎng)關(guān)帶寬的計費又可分為按流量或按帶寬計費。
A、包周期計費模式下不可選擇按流量計費。如果您選擇包周期模式創(chuàng)建VPN，在創(chuàng)建網(wǎng)關(guān)階段一次性收取網(wǎng)關(guān)帶寬費用和連接的費用，用戶后續(xù)創(chuàng)建VPN連接時不再收取費用。
B、按需方式為先使用后付費模式，計費周期為1小時。如果您選擇按需模式創(chuàng)建VPN，頁面會提示同時創(chuàng)建連接，費用包含了網(wǎng)關(guān)帶寬費用和10個連接組費用，您在創(chuàng)建第11個連接時組時只產(chǎn)生連接的費用。
說明：虛擬專用網(wǎng)絡技術(shù)網(wǎng)關(guān)的帶寬費用是獨立的，與ECS綁定的EIP帶寬相互獨立，無法共享。
-
虛擬專用網(wǎng)絡技術(shù)網(wǎng)關(guān)刪除后公網(wǎng)地址是否可以保留？
按需虛擬專用網(wǎng)絡技術(shù)網(wǎng)關(guān)如果綁定了按需EIP，則VPN網(wǎng)關(guān)刪除后會同步刪除綁定的按需EIP。
如果需要保留EIP，請在刪除VPN網(wǎng)關(guān)前對EIP進行解綁操作。
-
虛擬專用網(wǎng)絡技術(shù)支持將兩個VPC互連嗎？
1、如果兩個VPC位于同一區(qū)域內(nèi)，不支持VPN互連，推薦使用VPC對等連接互連。
2、如果兩個VPC位于不同區(qū)域，支持VPN互連，具體操作如下：
A、為這兩個VPC分別創(chuàng)建VPN網(wǎng)關(guān)，并為兩個VPN網(wǎng)關(guān)創(chuàng)建VPN連接。
B、將兩個VPN連接的遠端網(wǎng)關(guān)設置為對方VPN網(wǎng)關(guān)的網(wǎng)關(guān)EIP。
C、將兩個VPN連接的遠端子網(wǎng)設置為對方VPC的網(wǎng)段。
D、兩個VPN連接的預共享密鑰和算法參數(shù)需保持一致。
-
EIP能作為虛擬專用網(wǎng)絡技術(shù)的網(wǎng)關(guān)IP嗎？
不可以。
虛擬專用網(wǎng)絡技術(shù)網(wǎng)關(guān)IP是在創(chuàng)建VPN網(wǎng)關(guān)時分配的，需要和系統(tǒng)內(nèi)的相關(guān)配置信息結(jié)合使用，EIP不具備VPN對接服務的功能。