虛擬網(wǎng)絡(luò)技術(shù)的應用場景
通過虛擬專用網(wǎng)絡(luò)VPN在傳統(tǒng)數(shù)據(jù)中心與VPC之間建立通信隧道，可方便地使用云平臺的云服務器、塊存儲等資源；既降低了企業(yè)IT運維成本，又不用擔心企業(yè)核心數(shù)據(jù)的擴散。
虛擬網(wǎng)絡(luò)組網(wǎng)
約束與限制
表1 約束與限制
|
VPN網(wǎng)關(guān)類型
|
資源
|
默認限制
|
如何提升配額
|
|---|---|---|---|
企業(yè)版VPN |
每租戶在每區(qū)域支持創(chuàng)建的VPN網(wǎng)關(guān)數(shù)量 |
50 如果您只有一個VPC，則該VPC最大創(chuàng)建50個VPN網(wǎng)關(guān)。 如果您有多個VPC，則多個VPC創(chuàng)建的VPN網(wǎng)關(guān)數(shù)量最大為50個。 |
申請更多配額，請參見提交工單 |
企業(yè)版VPN |
每租戶在每區(qū)域支持創(chuàng)建的對端網(wǎng)關(guān)數(shù)量 |
100 |
申請更多配額，請參見提交工單 |
企業(yè)版VPN |
每VPN網(wǎng)關(guān)支持配置的VPN連接組數(shù)量 |
100 |
不支持修改。 |
企業(yè)版VPN |
每VPN網(wǎng)關(guān)支持配置的本地子網(wǎng)數(shù)量 |
50 |
不支持修改。 |
企業(yè)版VPN |
每VPN連接支持配置的策略規(guī)則數(shù)量 |
5 |
不支持修改。 |
企業(yè)版VPN |
每VPN連接支持配置的對端子網(wǎng)數(shù)量 |
50 |
不支持修改。 |
企業(yè)版VPN |
每VPN網(wǎng)關(guān)支持通過每連接接收對端網(wǎng)關(guān)發(fā)布的BGP路由數(shù)量 |
100 |
不支持修改。 |
經(jīng)典版VPN |
每租戶在每區(qū)域支持創(chuàng)建的VPN網(wǎng)關(guān)數(shù)量 |
2 每個VPC最大創(chuàng)建1個VPN網(wǎng)關(guān)。 |
申請更多配額，請參見提交工單。 |
經(jīng)典版VPN |
每租戶在每區(qū)域支持創(chuàng)建的VPN連接數(shù)量 |
12 |
不支持修改。 |
專用虛擬網(wǎng)絡(luò)快速入門
準備工作
注冊華為云并實名認證
如果您已有一個華為云帳號，請?zhí)较乱粋€任務。如果您還沒有華為云帳號，請參見以下步驟創(chuàng)建。
1、打開http://www.cqfng.cn/，單擊“注冊”。
2、根據(jù)提示信息完成注冊，詳細操作請參見如何注冊華為云管理控制臺的用戶？
注冊成功后，系統(tǒng)會自動跳轉(zhuǎn)至您的個人信息界面。
3、參考實名認證完成個人或企業(yè)帳號實名認證。
為賬戶充值
您需要確保賬戶有足夠金額。
關(guān)于虛擬專用網(wǎng)絡(luò)的價格，請參見價格詳情。
經(jīng)典版VPN購買流程
不同區(qū)域的經(jīng)典版VPN操作流程有所區(qū)別，詳細請參見表2。
表2 入門指引
|
上線區(qū)域
|
華北-北京一、華北-北京四、華北-烏蘭察布一、華東-上海一、華東-上海二、華南-廣州、西南-貴陽一、中國-香港、亞太-曼谷、亞太-新加坡、非洲-約翰內(nèi)斯堡、拉美-圣地亞哥
|
拉美-墨西哥城一、拉美-圣保羅一
|
|---|---|---|
頁面操作 |
創(chuàng)建步驟及順序如下： |
創(chuàng)建步驟及順序如下： |
虛擬網(wǎng)絡(luò)組網(wǎng)
為什么選擇華為云虛擬專用網(wǎng)絡(luò)VPN
安全可靠，彈性靈活
-本地數(shù)據(jù)中心與云上VPC，基于Internet建立安全可靠的IPsec加密通道，保證混合云架構(gòu)安全可靠
-提供雙活網(wǎng)關(guān)保護，可靠性SLA達到99.95%
-提供多種網(wǎng)關(guān)規(guī)格，滿足應用和業(yè)務的彈性靈活伸縮的需求
雙活網(wǎng)關(guān)，大帶寬，多連接
-雙活網(wǎng)關(guān)跨AZ部署，提供AZ級的故障保護
-支持策略路由、靜態(tài)路由、動態(tài)路由的靈活選擇
-用戶可以根據(jù)業(yè)務需要，靈活組合帶寬和VPN連接數(shù)
VPN與專線互備
-本地數(shù)據(jù)中心與云上VPC同時建立專線連接和VPN連接，在專線鏈路故障時通過VPN連接提供保護
-支持動態(tài)路由自動收斂，實現(xiàn)故障快速倒換，業(yè)務秒級恢復
即買即用，便捷管理
-VPN網(wǎng)關(guān)按需購買，實時生效，提供按需、包周期多種計費模式
-可以使用界面進行管理配置，操作簡單易用
-用戶數(shù)據(jù)中心的VPN設(shè)備進行簡單配置即可完成對接
虛擬專用網(wǎng)絡(luò)常見問題
虛擬專用網(wǎng)絡(luò)常見問題
-
什么是VPC、VPN網(wǎng)關(guān)、VPN連接？
VPC：虛擬私有云是指云上隔離的、私密的虛擬網(wǎng)絡(luò)環(huán)境，用戶可通過虛擬專用網(wǎng)絡(luò)（VPN）服務，安全訪問云上虛擬網(wǎng)絡(luò)內(nèi)的主機（ECS）。
VPN網(wǎng)關(guān)：虛擬私有云中建立的出口網(wǎng)關(guān)設(shè)備，通過VPN網(wǎng)關(guān)可建立虛擬私有云和企業(yè)數(shù)據(jù)中心或其它區(qū)域VPC之間的安全可靠的加密通信。
VPN連接：是一種基于Internet的IPsec加密技術(shù)，幫助用戶快速構(gòu)建VPN網(wǎng)關(guān)和用戶本地數(shù)據(jù)中心的遠端網(wǎng)關(guān)之間的安全、可靠的加密通道。
云上建立VPN網(wǎng)絡(luò)分為以下兩個步驟：
1、創(chuàng)建VPN網(wǎng)關(guān)：創(chuàng)建VPN網(wǎng)關(guān)指明了VPN互聯(lián)的本地VPC，同時創(chuàng)建連接帶寬和網(wǎng)關(guān)IP。
2、VPN連接：創(chuàng)建VPN連接指明了與客戶側(cè)對接的網(wǎng)關(guān)IP、子網(wǎng)和協(xié)商策略信息。
-
如何理解VPN連接中的對端網(wǎng)關(guān)和對端子網(wǎng)？
對端網(wǎng)關(guān)和對端子網(wǎng)是個相對的概念，在建立VPN連接時，從華為云的角度出發(fā)，華為云VPC網(wǎng)絡(luò)就是本地子網(wǎng)，創(chuàng)建的VPN網(wǎng)關(guān)就是本地網(wǎng)關(guān)，與之對接的用戶側(cè)網(wǎng)絡(luò)就是對端子網(wǎng)， 用戶側(cè)的網(wǎng)關(guān)就是對端網(wǎng)關(guān)。
對端網(wǎng)關(guān)IP就是用戶側(cè)網(wǎng)關(guān)的公網(wǎng)IP，對端子網(wǎng)指需要和華為云VPC子網(wǎng)互聯(lián)的子網(wǎng)。
-
VPN接入VPC的網(wǎng)絡(luò)地址如何規(guī)劃？
云上VPC地址段和客戶云下的地址段不能沖突，且不允許存在包含關(guān)系。
為避免和云服務地址沖突，用戶側(cè)網(wǎng)絡(luò)應盡量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10的網(wǎng)段。
-
IPsec VPN是否會自動建立連接？
支持自動建立連接。
-
建立IPsec VPN連接需要帳戶名和密碼嗎？
常見的使用帳戶名和密碼進行認證的VPN有SSL VPN、PPTP或L2TP，華為云的IPsec VPN使用預共享密鑰方式進行認證，密鑰配置在VPN網(wǎng)關(guān)上，在VPN協(xié)商完成后即建立通道，VPN網(wǎng)關(guān)所保護的主機在進行通信時無需輸入帳戶名和密碼。
說明：IPsec XAUTH技術(shù)是IPsec VPN的擴展技術(shù)，它在VPN協(xié)商過程中可以強制接入用戶輸入帳戶名和密碼。
目前華為云VPN不支持該擴展技術(shù)。
-
VPN連接支持使用國產(chǎn)加密算法嗎？
不支持。
請使用華為云控制臺界面提供的算法進行協(xié)商，請確保兩端協(xié)商算法一致即可。
-
VPN配置下發(fā)后，多久能夠生效？
用戶在管理控制臺中完成VPN資源創(chuàng)建后，配置1-5分鐘下發(fā)完成，下發(fā)后立即生效
說明：VPN配置下發(fā)成功后，并不表示VPN連接已經(jīng)建立成功，用戶還需要對用戶側(cè)網(wǎng)關(guān)設(shè)備進行配置，完成與華為云VPN網(wǎng)關(guān)的隧道協(xié)商。
-
華為云VPN是否支持IPv6？
不支持。
當前華為云只支持IPv4的VPN網(wǎng)絡(luò)，暫不支持IPv6，也不支持IPv4與IPv6的雙棧。
-
VPN連接中斷后會通知我嗎？
VPN連接的狀態(tài)監(jiān)控功能已上線，VPN連接創(chuàng)建后即會向云監(jiān)控服務CES上報狀態(tài)信息，但是并不會自動向用戶發(fā)送告警通知，需要在服務列表中選擇“管理與監(jiān)管 ＞ 云監(jiān)控”創(chuàng)建告警規(guī)則。
VPN連接狀態(tài)請在VPN連接“監(jiān)控”列中單擊進行查看。