虛擬專用網(wǎng)絡(luò)連接器
注冊華為云并實(shí)名認(rèn)證
如果您已有一個(gè)華為云帳號，請?zhí)较乱粋€(gè)任務(wù)。如果您還沒有華為云帳號，請參見以下步驟創(chuàng)建。
1、打開http://www.cqfng.cn/，單擊“注冊”。
2、根據(jù)提示信息完成注冊，詳細(xì)操作請參見如何注冊華為云管理控制臺的用戶？
注冊成功后，系統(tǒng)會自動(dòng)跳轉(zhuǎn)至您的個(gè)人信息界面。
3、參考實(shí)名認(rèn)證完成個(gè)人或企業(yè)帳號實(shí)名認(rèn)證。
產(chǎn)品優(yōu)勢
虛擬專用網(wǎng)絡(luò)具有以下幾大產(chǎn)品優(yōu)勢：
更安全
基于IKE和IPsec對傳輸數(shù)據(jù)加密，保證用戶數(shù)據(jù)傳輸安全。
VPN支持為每個(gè)用戶創(chuàng)建獨(dú)立的VPN網(wǎng)關(guān)，提供租戶網(wǎng)關(guān)隔離防護(hù)能力。
高可用
雙連接：網(wǎng)關(guān)提供兩個(gè)接入地址，支持一個(gè)對端網(wǎng)關(guān)創(chuàng)建兩條相互獨(dú)立的VPN連接，一條連接中斷后流量可快速切換到另一條連接。
雙活網(wǎng)關(guān)：雙活網(wǎng)關(guān)部署在不同的AZ區(qū)域，實(shí)現(xiàn)AZ級高可用保障。
低成本
利用Internet構(gòu)建IPsec加密通道，使用費(fèi)用相對云專線服務(wù)更便宜
靈活易用
支持多種連接模式：一個(gè)網(wǎng)關(guān)支持配置策略、靜態(tài)路由和BGP路由多種連接模式，滿足不同對端網(wǎng)關(guān)的接入需要。
支持分支互訪：支持云上VPN網(wǎng)關(guān)作為VPN Hub，云下站點(diǎn)通過VPN Hub實(shí)現(xiàn)分支互訪。
即開即用：部署快速，實(shí)時(shí)生效，在用戶數(shù)據(jù)中心的VPN設(shè)備進(jìn)行簡單配置即可完成對接
關(guān)聯(lián)企業(yè)路由器（Enterprise Router, ER）：企業(yè)可以構(gòu)建更加豐富的云上網(wǎng)絡(luò)。
專線互備：支持和云專線（DC）互備，故障自動(dòng)切換。
約束與限制
表1 約束與限制
|
VPN網(wǎng)關(guān)類型
|
資源
|
默認(rèn)限制
|
如何提升配額
|
|---|---|---|---|
企業(yè)版VPN |
每租戶在每區(qū)域支持創(chuàng)建的VPN網(wǎng)關(guān)數(shù)量 |
50 如果您只有一個(gè)VPC，則該VPC最大創(chuàng)建50個(gè)VPN網(wǎng)關(guān)。 如果您有多個(gè)VPC，則多個(gè)VPC創(chuàng)建的VPN網(wǎng)關(guān)數(shù)量最大為50個(gè)。 |
申請更多配額，請參見提交工單 |
企業(yè)版VPN |
每租戶在每區(qū)域支持創(chuàng)建的對端網(wǎng)關(guān)數(shù)量 |
100 |
申請更多配額，請參見提交工單 |
企業(yè)版VPN |
每VPN網(wǎng)關(guān)支持配置的VPN連接組數(shù)量 |
100 |
不支持修改。 |
企業(yè)版VPN |
每VPN網(wǎng)關(guān)支持配置的本地子網(wǎng)數(shù)量 |
50 |
不支持修改。 |
企業(yè)版VPN |
每VPN連接支持配置的策略規(guī)則數(shù)量 |
5 |
不支持修改。 |
企業(yè)版VPN |
每VPN連接支持配置的對端子網(wǎng)數(shù)量 |
50 |
不支持修改。 |
企業(yè)版VPN |
每VPN網(wǎng)關(guān)支持通過每連接接收對端網(wǎng)關(guān)發(fā)布的BGP路由數(shù)量 |
100 |
不支持修改。 |
經(jīng)典版VPN |
每租戶在每區(qū)域支持創(chuàng)建的VPN網(wǎng)關(guān)數(shù)量 |
2 每個(gè)VPC最大創(chuàng)建1個(gè)VPN網(wǎng)關(guān)。 |
申請更多配額，請參見提交工單。 |
經(jīng)典版VPN |
每租戶在每區(qū)域支持創(chuàng)建的VPN連接數(shù)量 |
12 |
不支持修改。 |
虛擬專用網(wǎng)絡(luò)設(shè)置應(yīng)用場景
通過虛擬專用網(wǎng)絡(luò)VPN在傳統(tǒng)數(shù)據(jù)中心與VPC之間建立通信隧道，可方便地使用云平臺的云服務(wù)器、塊存儲等資源；既降低了企業(yè)IT運(yùn)維成本，又不用擔(dān)心企業(yè)核心數(shù)據(jù)的擴(kuò)散。
為什么選擇華為云虛擬專用網(wǎng)絡(luò)VPN連接器
安全可靠，彈性靈活
-本地?cái)?shù)據(jù)中心與云上VPC，基于Internet建立安全可靠的IPsec加密通道，保證混合云架構(gòu)安全可靠
-提供雙活網(wǎng)關(guān)保護(hù)，可靠性SLA達(dá)到99.95%
-提供多種網(wǎng)關(guān)規(guī)格，滿足應(yīng)用和業(yè)務(wù)的彈性靈活伸縮的需求
雙活網(wǎng)關(guān)，大帶寬，多連接
-雙活網(wǎng)關(guān)跨AZ部署，提供AZ級的故障保護(hù)
-支持策略路由、靜態(tài)路由、動(dòng)態(tài)路由的靈活選擇
-用戶可以根據(jù)業(yè)務(wù)需要，靈活組合帶寬和VPN連接數(shù)
VPN與專線互備
-本地?cái)?shù)據(jù)中心與云上VPC同時(shí)建立專線連接和VPN連接，在專線鏈路故障時(shí)通過VPN連接提供保護(hù)
-支持動(dòng)態(tài)路由自動(dòng)收斂，實(shí)現(xiàn)故障快速倒換，業(yè)務(wù)秒級恢復(fù)
即買即用，便捷管理
-VPN網(wǎng)關(guān)按需購買，實(shí)時(shí)生效，提供按需、包周期多種計(jì)費(fèi)模式
-可以使用界面進(jìn)行管理配置，操作簡單易用
-用戶數(shù)據(jù)中心的VPN設(shè)備進(jìn)行簡單配置即可完成對接
免費(fèi)虛擬專用網(wǎng)絡(luò)常見問題
免費(fèi)虛擬專用網(wǎng)絡(luò)常見問題
-
哪些設(shè)備可以與華為云進(jìn)行VPN對接？
華為云的VPN支持標(biāo)準(zhǔn)IPsec協(xié)議，用戶可以通過以下兩個(gè)方面確認(rèn)用戶側(cè)數(shù)據(jù)中心的設(shè)備能否與華為云進(jìn)行對接：
1、設(shè)備是否具備IPsec功能和授權(quán)：請查詢設(shè)備的特性列表獲取是否支持IPsec VPN。
2、關(guān)于組網(wǎng)結(jié)構(gòu)，要求用戶側(cè)數(shù)據(jù)中心有固定的公網(wǎng)IP或者經(jīng)過NAT映射后的固定公網(wǎng)IP（即NAT穿越，VPN設(shè)備在NAT網(wǎng)關(guān)后部署）也可以。
設(shè)備型號多為路由器、防火墻等，對接配置請參見管理員指南。
-
是否可以通過VPN實(shí)現(xiàn)跨境訪問國外網(wǎng)站？
不可以。
華為云VPN實(shí)現(xiàn)的是將云上的VPC子網(wǎng)和用戶側(cè)數(shù)據(jù)中心的IDC網(wǎng)絡(luò)打通的場景，即站點(diǎn)與站點(diǎn)互通（site to site）。
-
VPN連接是什么？
華為云的VPN連接，指華為云一個(gè)VPN網(wǎng)關(guān)與用戶側(cè)一個(gè)獨(dú)立的公網(wǎng)IP之間建立的IPsec連接，一個(gè)連接中可以配置多個(gè)本端子網(wǎng)（vpc中的子網(wǎng)）和對端子網(wǎng)（用戶側(cè)子網(wǎng)）， 無需配置多個(gè)連接。
擬創(chuàng)建VPN連接的數(shù)量通常與用戶本地?cái)?shù)據(jù)中心數(shù)量有關(guān)，每條VPN連接可打通當(dāng)前VPC與云下的一個(gè)數(shù)據(jù)中心網(wǎng)絡(luò)。
-
VPN連接中斷后會通知我嗎？
VPN連接的狀態(tài)監(jiān)控功能已上線，VPN連接創(chuàng)建后即會向云監(jiān)控服務(wù)CES上報(bào)狀態(tài)信息，但是并不會自動(dòng)向用戶發(fā)送告警通知，需要在服務(wù)列表中選擇“管理與監(jiān)管 ＞ 云監(jiān)控”創(chuàng)建告警規(guī)則。
-
建立IPsec VPN連接需要帳戶名和密碼嗎？
常見的使用帳戶名和密碼進(jìn)行認(rèn)證的VPN有SSL VPN、PPTP或L2TP，華為云的IPsec VPN使用預(yù)共享密鑰方式進(jìn)行認(rèn)證，密鑰配置在VPN網(wǎng)關(guān)上，在VPN協(xié)商完成后即建立通道，VPN網(wǎng)關(guān)所保護(hù)的主機(jī)在進(jìn)行通信時(shí)無需輸入帳戶名和密碼。
說明：IPsec XAUTH技術(shù)是IPsec VPN的擴(kuò)展技術(shù)，它在VPN協(xié)商過程中可以強(qiáng)制接入用戶輸入帳戶名和密碼。
目前華為云VPN不支持該擴(kuò)展技術(shù)。
-
IPsec VPN是否會自動(dòng)建立連接？
支持自動(dòng)建立連接。
-
VPN網(wǎng)關(guān)刪除后公網(wǎng)地址是否可以保留？
按需VPN網(wǎng)關(guān)如果綁定了按需EIP，則VPN網(wǎng)關(guān)刪除后會同步刪除綁定的按需EIP。
如果需要保留EIP，請?jiān)趧h除VPN網(wǎng)關(guān)前對EIP進(jìn)行解綁操作。
-
VPN支持將兩個(gè)VPC互連嗎？
1、如果兩個(gè)VPC位于同一區(qū)域內(nèi)，不支持VPN互連，推薦使用VPC對等連接互連。
2、如果兩個(gè)VPC位于不同區(qū)域，支持VPN互連，具體操作如下：
A、為這兩個(gè)VPC分別創(chuàng)建VPN網(wǎng)關(guān)，并為兩個(gè)VPN網(wǎng)關(guān)創(chuàng)建VPN連接。
B、將兩個(gè)VPN連接的遠(yuǎn)端網(wǎng)關(guān)設(shè)置為對方VPN網(wǎng)關(guān)的網(wǎng)關(guān)EIP。
C、將兩個(gè)VPN連接的遠(yuǎn)端子網(wǎng)設(shè)置為對方VPC的網(wǎng)段。
D、兩個(gè)VPN連接的預(yù)共享密鑰和算法參數(shù)需保持一致。
-
EIP能作為VPN的網(wǎng)關(guān)IP嗎？
不可以。
VPN網(wǎng)關(guān)IP是在創(chuàng)建VPN網(wǎng)關(guān)時(shí)分配的，需要和系統(tǒng)內(nèi)的相關(guān)配置信息結(jié)合使用，EIP不具備VPN對接服務(wù)的功能。