免費(fèi)虛擬專(zhuān)用網(wǎng)絡(luò)app
創(chuàng)建虛擬網(wǎng)絡(luò)
創(chuàng)建虛擬網(wǎng)絡(luò)的優(yōu)勢(shì)有哪些？
1、高安全：基于IKE和IPsec對(duì)傳輸數(shù)據(jù)加密，保證數(shù)據(jù)安全可靠性。
2、高可用：提供網(wǎng)關(guān)雙活保護(hù)，動(dòng)態(tài)路由實(shí)現(xiàn)故障秒級(jí)切換。
3、低成本：利用Internet構(gòu)建IPsec加密通道，使用費(fèi)用相對(duì)云專(zhuān)線(xiàn)服務(wù)更便宜。
4、即開(kāi)即用：部署快速，實(shí)時(shí)生效，在用戶(hù)數(shù)據(jù)中心的VPN設(shè)備進(jìn)行簡(jiǎn)單配置即可完成對(duì)接。
創(chuàng)建虛擬網(wǎng)絡(luò)約束與限制
表1 約束與限制
|
VPN網(wǎng)關(guān)類(lèi)型
|
資源
|
默認(rèn)限制
|
如何提升配額
|
|---|---|---|---|
企業(yè)版VPN |
每租戶(hù)在每區(qū)域支持創(chuàng)建的VPN網(wǎng)關(guān)數(shù)量 |
50 如果您只有一個(gè)VPC，則該VPC最大創(chuàng)建50個(gè)VPN網(wǎng)關(guān)。 如果您有多個(gè)VPC，則多個(gè)VPC創(chuàng)建的VPN網(wǎng)關(guān)數(shù)量最大為50個(gè)。 |
申請(qǐng)更多配額，請(qǐng)參見(jiàn)提交工單 |
企業(yè)版VPN |
每租戶(hù)在每區(qū)域支持創(chuàng)建的對(duì)端網(wǎng)關(guān)數(shù)量 |
100 |
申請(qǐng)更多配額，請(qǐng)參見(jiàn)提交工單 |
企業(yè)版VPN |
每VPN網(wǎng)關(guān)支持配置的VPN連接組數(shù)量 |
100 |
不支持修改。 |
企業(yè)版VPN |
每VPN網(wǎng)關(guān)支持配置的本地子網(wǎng)數(shù)量 |
50 |
不支持修改。 |
企業(yè)版VPN |
每VPN連接支持配置的策略規(guī)則數(shù)量 |
5 |
不支持修改。 |
企業(yè)版VPN |
每VPN連接支持配置的對(duì)端子網(wǎng)數(shù)量 |
50 |
不支持修改。 |
企業(yè)版VPN |
每VPN網(wǎng)關(guān)支持通過(guò)每連接接收對(duì)端網(wǎng)關(guān)發(fā)布的BGP路由數(shù)量 |
100 |
不支持修改。 |
經(jīng)典版VPN |
每租戶(hù)在每區(qū)域支持創(chuàng)建的VPN網(wǎng)關(guān)數(shù)量 |
2 每個(gè)VPC最大創(chuàng)建1個(gè)VPN網(wǎng)關(guān)。 |
申請(qǐng)更多配額，請(qǐng)參見(jiàn)提交工單。 |
經(jīng)典版VPN |
每租戶(hù)在每區(qū)域支持創(chuàng)建的VPN連接數(shù)量 |
12 |
不支持修改。 |
虛擬專(zhuān)用網(wǎng)技術(shù)常見(jiàn)問(wèn)題
虛擬專(zhuān)用網(wǎng)技術(shù)常見(jiàn)問(wèn)題
-
哪些設(shè)備可以與華為云虛擬專(zhuān)用網(wǎng)技術(shù)進(jìn)行VPN對(duì)接？
華為云的VPN支持標(biāo)準(zhǔn)IPsec協(xié)議，用戶(hù)可以通過(guò)以下兩個(gè)方面確認(rèn)用戶(hù)側(cè)數(shù)據(jù)中心的設(shè)備能否與華為云進(jìn)行對(duì)接：
1、設(shè)備是否具備IPsec功能和授權(quán)：請(qǐng)查詢(xún)?cè)O(shè)備的特性列表獲取是否支持IPsec VPN。
2、關(guān)于組網(wǎng)結(jié)構(gòu)，要求用戶(hù)側(cè)數(shù)據(jù)中心有固定的公網(wǎng)IP或者經(jīng)過(guò)NAT映射后的固定公網(wǎng)IP（即NAT穿越，VPN設(shè)備在NAT網(wǎng)關(guān)后部署）也可以。
設(shè)備型號(hào)多為路由器、防火墻等，對(duì)接配置請(qǐng)參見(jiàn)管理員指南。
-
是否可以通過(guò)虛擬專(zhuān)用網(wǎng)技術(shù)實(shí)現(xiàn)跨境訪問(wèn)國(guó)外網(wǎng)站？
不可以。
華為云虛擬專(zhuān)用網(wǎng)技術(shù)實(shí)現(xiàn)的是將云上的VPC子網(wǎng)和用戶(hù)側(cè)數(shù)據(jù)中心的IDC網(wǎng)絡(luò)打通的場(chǎng)景，即站點(diǎn)與站點(diǎn)互通（site to site）。
-
虛擬專(zhuān)用網(wǎng)技術(shù)連接是什么？
華為云的虛擬專(zhuān)用網(wǎng)技術(shù)連接，指華為云一個(gè)VPN網(wǎng)關(guān)與用戶(hù)側(cè)一個(gè)獨(dú)立的公網(wǎng)IP之間建立的IPsec連接，一個(gè)連接中可以配置多個(gè)本端子網(wǎng)（vpc中的子網(wǎng)）和對(duì)端子網(wǎng)（用戶(hù)側(cè)子網(wǎng)）， 無(wú)需配置多個(gè)連接。
擬創(chuàng)建VPN連接的數(shù)量通常與用戶(hù)本地?cái)?shù)據(jù)中心數(shù)量有關(guān)，每條VPN連接可打通當(dāng)前VPC與云下的一個(gè)數(shù)據(jù)中心網(wǎng)絡(luò)。
-
虛擬專(zhuān)用網(wǎng)技術(shù)連接中斷后會(huì)通知我嗎？
虛擬專(zhuān)用網(wǎng)技術(shù)連接的狀態(tài)監(jiān)控功能已上線(xiàn)，VPN連接創(chuàng)建后即會(huì)向云監(jiān)控服務(wù)CES上報(bào)狀態(tài)信息，但是并不會(huì)自動(dòng)向用戶(hù)發(fā)送告警通知，需要在服務(wù)列表中選擇“管理與監(jiān)管 ＞ 云監(jiān)控”創(chuàng)建告警規(guī)則。
VPN連接狀態(tài)請(qǐng)?jiān)赩PN連接“監(jiān)控”列中單擊進(jìn)行查看。
-
建立IPsec 虛擬專(zhuān)用網(wǎng)技術(shù)連接需要帳戶(hù)名和密碼嗎？
常見(jiàn)的使用帳戶(hù)名和密碼進(jìn)行認(rèn)證的VPN有SSL VPN、PPTP或L2TP，華為云的IPsec VPN使用預(yù)共享密鑰方式進(jìn)行認(rèn)證，密鑰配置在VPN網(wǎng)關(guān)上，在VPN協(xié)商完成后即建立通道，VPN網(wǎng)關(guān)所保護(hù)的主機(jī)在進(jìn)行通信時(shí)無(wú)需輸入帳戶(hù)名和密碼。
說(shuō)明：IPsec XAUTH技術(shù)是IPsec VPN的擴(kuò)展技術(shù)，它在VPN協(xié)商過(guò)程中可以強(qiáng)制接入用戶(hù)輸入帳戶(hù)名和密碼。
目前華為云VPN不支持該擴(kuò)展技術(shù)。
-
IPsec 虛擬專(zhuān)用網(wǎng)技術(shù)是否會(huì)自動(dòng)建立連接？
支持自動(dòng)建立連接。
-
創(chuàng)建虛擬專(zhuān)用網(wǎng)技術(shù)都會(huì)產(chǎn)生哪些費(fèi)用，VPN網(wǎng)關(guān)IP收費(fèi)嗎？
虛擬專(zhuān)用網(wǎng)技術(shù)計(jì)費(fèi)模式分為包周期和按需兩種，費(fèi)用包含：
1、VPN網(wǎng)關(guān)費(fèi)用
2、VPN連接費(fèi)用
默認(rèn)提供10條免費(fèi)的VPN連接；超過(guò)10條后需要付費(fèi)購(gòu)買(mǎi)。
3、VPN網(wǎng)關(guān)彈性公網(wǎng)IP帶寬費(fèi)用
網(wǎng)關(guān)帶寬的計(jì)費(fèi)又可分為按流量或按帶寬計(jì)費(fèi)。
A、包周期計(jì)費(fèi)模式下不可選擇按流量計(jì)費(fèi)。如果您選擇包周期模式創(chuàng)建VPN，在創(chuàng)建網(wǎng)關(guān)階段一次性收取網(wǎng)關(guān)帶寬費(fèi)用和連接的費(fèi)用，用戶(hù)后續(xù)創(chuàng)建VPN連接時(shí)不再收取費(fèi)用。
B、按需方式為先使用后付費(fèi)模式，計(jì)費(fèi)周期為1小時(shí)。如果您選擇按需模式創(chuàng)建VPN，頁(yè)面會(huì)提示同時(shí)創(chuàng)建連接，費(fèi)用包含了網(wǎng)關(guān)帶寬費(fèi)用和10個(gè)連接組費(fèi)用，您在創(chuàng)建第11個(gè)連接時(shí)組時(shí)只產(chǎn)生連接的費(fèi)用。
說(shuō)明：VPN網(wǎng)關(guān)的帶寬費(fèi)用是獨(dú)立的，與ECS綁定的EIP帶寬相互獨(dú)立，無(wú)法共享。
-
虛擬專(zhuān)用網(wǎng)技術(shù)網(wǎng)關(guān)刪除后公網(wǎng)地址是否可以保留？
按需VPN網(wǎng)關(guān)如果綁定了按需EIP，則VPN網(wǎng)關(guān)刪除后會(huì)同步刪除綁定的按需EIP。
如果需要保留EIP，請(qǐng)?jiān)趧h除VPN網(wǎng)關(guān)前對(duì)EIP進(jìn)行解綁操作。
-
虛擬專(zhuān)用網(wǎng)技術(shù)支持將兩個(gè)VPC互連嗎？
1、如果兩個(gè)VPC位于同一區(qū)域內(nèi)，不支持VPN互連，推薦使用VPC對(duì)等連接互連。
2、如果兩個(gè)VPC位于不同區(qū)域，支持VPN互連，具體操作如下：
A、為這兩個(gè)VPC分別創(chuàng)建VPN網(wǎng)關(guān)，并為兩個(gè)VPN網(wǎng)關(guān)創(chuàng)建VPN連接。
B、將兩個(gè)VPN連接的遠(yuǎn)端網(wǎng)關(guān)設(shè)置為對(duì)方VPN網(wǎng)關(guān)的網(wǎng)關(guān)EIP。
C、將兩個(gè)VPN連接的遠(yuǎn)端子網(wǎng)設(shè)置為對(duì)方VPC的網(wǎng)段。
D、兩個(gè)VPN連接的預(yù)共享密鑰和算法參數(shù)需保持一致。
-
EIP能作為虛擬專(zhuān)用網(wǎng)技術(shù)的網(wǎng)關(guān)IP嗎？
不可以。
虛擬專(zhuān)用網(wǎng)技術(shù)網(wǎng)關(guān)IP是在創(chuàng)建VPN網(wǎng)關(guān)時(shí)分配的，需要和系統(tǒng)內(nèi)的相關(guān)配置信息結(jié)合使用，EIP不具備VPN對(duì)接服務(wù)的功能。