虛擬網(wǎng)絡(luò)是什么
產(chǎn)品概述
虛擬專用網(wǎng)絡(luò)（Virtual Private Network，以下簡稱VPN），用于在企業(yè)用戶本地網(wǎng)絡(luò)、數(shù)據(jù)中心與華為云云上網(wǎng)絡(luò)之間搭建安全、可靠、高性價(jià)比的加密連接通道。
VPN由VPN網(wǎng)關(guān)、對端網(wǎng)關(guān)和VPN連接組成。
VPN網(wǎng)關(guān)提供了VPC的公網(wǎng)出口，與用戶數(shù)據(jù)中心的對端網(wǎng)關(guān)對應(yīng)。
VPN連接通過加密技術(shù)，將VPN網(wǎng)關(guān)與對端網(wǎng)關(guān)相關(guān)聯(lián)，使數(shù)據(jù)中心與VPC通信，更快速、更安全地構(gòu)建混合云環(huán)境。
組成部分
VPN網(wǎng)關(guān)：虛擬專用網(wǎng)絡(luò)在華為云上的虛擬網(wǎng)關(guān)，與用戶本地網(wǎng)絡(luò)、數(shù)據(jù)中心的對端網(wǎng)關(guān)建立安全私有連接。
對端網(wǎng)關(guān)：用戶數(shù)據(jù)中心的VPN設(shè)備或軟件應(yīng)用程序。控制臺(tái)上創(chuàng)建的對端網(wǎng)關(guān)是云上虛擬對象，用于記錄用戶數(shù)據(jù)中心實(shí)體設(shè)備的配置信息。
VPN連接：VPN網(wǎng)關(guān)和對端網(wǎng)關(guān)之間的安全通道，使用IKE和IPsec協(xié)議對傳輸數(shù)據(jù)進(jìn)行加密。
訪問方式
VPN服務(wù)提供了Web化的服務(wù)管理平臺(tái)，即管理控制臺(tái)。用戶可以登錄管理控制臺(tái)訪問VPN服務(wù)。
如果用戶已注冊帳戶，可直接登錄管理控制臺(tái)，在主頁選擇“網(wǎng)絡(luò) > 虛擬專用網(wǎng)絡(luò)”。
如果未注冊，請參見準(zhǔn)備工作中的“注冊華為云并實(shí)名認(rèn)證”。
虛擬專用網(wǎng)
為什么選擇華為云虛擬專用網(wǎng)
安全可靠，彈性靈活
-本地?cái)?shù)據(jù)中心與云上VPC，基于Internet建立安全可靠的IPsec加密通道，保證混合云架構(gòu)安全可靠
-提供雙活網(wǎng)關(guān)保護(hù)，可靠性SLA達(dá)到99.95%
-提供多種網(wǎng)關(guān)規(guī)格，滿足應(yīng)用和業(yè)務(wù)的彈性靈活伸縮的需求
雙活網(wǎng)關(guān)，大帶寬，多連接
-雙活網(wǎng)關(guān)跨AZ部署，提供AZ級的故障保護(hù)
-支持策略路由、靜態(tài)路由、動(dòng)態(tài)路由的靈活選擇
-用戶可以根據(jù)業(yè)務(wù)需要，靈活組合帶寬和VPN連接數(shù)
VPN與專線互備
-本地?cái)?shù)據(jù)中心與云上VPC同時(shí)建立專線連接和VPN連接，在專線鏈路故障時(shí)通過VPN連接提供保護(hù)
-支持動(dòng)態(tài)路由自動(dòng)收斂，實(shí)現(xiàn)故障快速倒換，業(yè)務(wù)秒級恢復(fù)
即買即用，便捷管理
-VPN網(wǎng)關(guān)按需購買，實(shí)時(shí)生效，提供按需、包周期多種計(jì)費(fèi)模式
-可以使用界面進(jìn)行管理配置，操作簡單易用
-用戶數(shù)據(jù)中心的VPN設(shè)備進(jìn)行簡單配置即可完成對接
如何搭建虛擬專用網(wǎng)絡(luò)最佳實(shí)踐
-
/數(shù)據(jù)專屬.png)
如何搭建虛擬專用網(wǎng)絡(luò)-通過VPN實(shí)現(xiàn)云上云下網(wǎng)絡(luò)互通
當(dāng)用戶數(shù)據(jù)中心需要和VPC下的ECS資源進(jìn)行相互訪問時(shí)，可以通過VPN快速實(shí)現(xiàn)云上云下網(wǎng)絡(luò)互通。
-
如何搭建虛擬專用網(wǎng)絡(luò)-通過VPN Hub實(shí)現(xiàn)云下多分支網(wǎng)絡(luò)互通
場景描述
由于業(yè)務(wù)需要，A企業(yè)的數(shù)據(jù)中心1和2需要實(shí)現(xiàn)網(wǎng)絡(luò)互通。
-
如何搭建虛擬專用網(wǎng)絡(luò)-通過企業(yè)路由器構(gòu)建DC/VPN雙鏈路主備混合云組網(wǎng)
云專線（Direct Connect，DC）用于搭建線下IDC和云上虛擬私有云（Virtual Private Cloud，VPC）之間高速、低時(shí)延、穩(wěn)定安全的專屬連接通道，您可以通過企業(yè)路由器和云專線構(gòu)建滿足企業(yè)通信的大規(guī)?；旌显平M網(wǎng)。
-
如何搭建虛擬專用網(wǎng)絡(luò)-通過VPN實(shí)現(xiàn)雙Internet線路上云
由于業(yè)務(wù)需要，A企業(yè)的數(shù)據(jù)中心需要和云上的VPC實(shí)現(xiàn)網(wǎng)絡(luò)互通，同時(shí)希望用戶數(shù)據(jù)中心通過2個(gè)公網(wǎng)IP地址和VPN網(wǎng)關(guān)相連，以提升連接可靠性。
-
如何搭建虛擬專用網(wǎng)絡(luò)-通過VPN實(shí)現(xiàn)專線加密
某金融企業(yè)的數(shù)據(jù)中心通過專線入云，出于數(shù)據(jù)傳輸安全的考慮，希望VPN對其出入云的數(shù)據(jù)進(jìn)行加密。
-
如何搭建虛擬專用網(wǎng)絡(luò)-通過VPN連接云下數(shù)據(jù)中心與云上VPC
默認(rèn)情況下，在Virtual Private Cloud (VPC) 中的彈性云服務(wù)器無法與您自己的數(shù)據(jù)中心或私有網(wǎng)絡(luò)進(jìn)行通信。如果您需要將VPC中的彈性云服務(wù)器和您的數(shù)據(jù)中心或私有網(wǎng)絡(luò)連通，可以啟用VPN功能。
虛擬專用網(wǎng)常見問題
虛擬專用網(wǎng)常見問題
-
什么是VPC、VPN網(wǎng)關(guān)、VPN連接？
VPC：虛擬私有云是指云上隔離的、私密的虛擬網(wǎng)絡(luò)環(huán)境，用戶可通過虛擬專用網(wǎng)絡(luò)（VPN）服務(wù)，安全訪問云上虛擬網(wǎng)絡(luò)內(nèi)的主機(jī)（ECS）。
VPN網(wǎng)關(guān)：虛擬私有云中建立的出口網(wǎng)關(guān)設(shè)備，通過VPN網(wǎng)關(guān)可建立虛擬私有云和企業(yè)數(shù)據(jù)中心或其它區(qū)域VPC之間的安全可靠的加密通信。
VPN連接：是一種基于Internet的IPsec加密技術(shù)，幫助用戶快速構(gòu)建VPN網(wǎng)關(guān)和用戶本地?cái)?shù)據(jù)中心的遠(yuǎn)端網(wǎng)關(guān)之間的安全、可靠的加密通道。
云上建立VPN網(wǎng)絡(luò)分為以下兩個(gè)步驟：
1、創(chuàng)建VPN網(wǎng)關(guān)：創(chuàng)建VPN網(wǎng)關(guān)指明了VPN互聯(lián)的本地VPC，同時(shí)創(chuàng)建連接帶寬和網(wǎng)關(guān)IP。
2、VPN連接：創(chuàng)建VPN連接指明了與客戶側(cè)對接的網(wǎng)關(guān)IP、子網(wǎng)和協(xié)商策略信息。
-
如何理解VPN連接中的對端網(wǎng)關(guān)和對端子網(wǎng)？
對端網(wǎng)關(guān)和對端子網(wǎng)是個(gè)相對的概念，在建立VPN連接時(shí)，從華為云的角度出發(fā)，華為云VPC網(wǎng)絡(luò)就是本地子網(wǎng)，創(chuàng)建的VPN網(wǎng)關(guān)就是本地網(wǎng)關(guān)，與之對接的用戶側(cè)網(wǎng)絡(luò)就是對端子網(wǎng)， 用戶側(cè)的網(wǎng)關(guān)就是對端網(wǎng)關(guān)。
對端網(wǎng)關(guān)IP就是用戶側(cè)網(wǎng)關(guān)的公網(wǎng)IP，對端子網(wǎng)指需要和華為云VPC子網(wǎng)互聯(lián)的子網(wǎng)。
-
VPN接入VPC的網(wǎng)絡(luò)地址如何規(guī)劃？
云上VPC地址段和客戶云下的地址段不能沖突，且不允許存在包含關(guān)系。
為避免和云服務(wù)地址沖突，用戶側(cè)網(wǎng)絡(luò)應(yīng)盡量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10的網(wǎng)段。
-
IPsec VPN是否會(huì)自動(dòng)建立連接？
支持自動(dòng)建立連接。
-
建立IPsec VPN連接需要帳戶名和密碼嗎？
常見的使用帳戶名和密碼進(jìn)行認(rèn)證的VPN有SSL VPN、PPTP或L2TP，華為云的IPsec VPN使用預(yù)共享密鑰方式進(jìn)行認(rèn)證，密鑰配置在VPN網(wǎng)關(guān)上，在VPN協(xié)商完成后即建立通道，VPN網(wǎng)關(guān)所保護(hù)的主機(jī)在進(jìn)行通信時(shí)無需輸入帳戶名和密碼。
說明：IPsec XAUTH技術(shù)是IPsec VPN的擴(kuò)展技術(shù)，它在VPN協(xié)商過程中可以強(qiáng)制接入用戶輸入帳戶名和密碼。
目前華為云VPN不支持該擴(kuò)展技術(shù)。
-
VPN連接支持使用國產(chǎn)加密算法嗎？
不支持。
請使用華為云控制臺(tái)界面提供的算法進(jìn)行協(xié)商，請確保兩端協(xié)商算法一致即可。
-
VPN配置下發(fā)后，多久能夠生效？
用戶在管理控制臺(tái)中完成VPN資源創(chuàng)建后，配置1-5分鐘下發(fā)完成，下發(fā)后立即生效
說明：VPN配置下發(fā)成功后，并不表示VPN連接已經(jīng)建立成功，用戶還需要對用戶側(cè)網(wǎng)關(guān)設(shè)備進(jìn)行配置，完成與華為云VPN網(wǎng)關(guān)的隧道協(xié)商。
-
華為云VPN是否支持IPv6？
不支持。
當(dāng)前華為云只支持IPv4的VPN網(wǎng)絡(luò)，暫不支持IPv6，也不支持IPv4與IPv6的雙棧。
-
VPN連接中斷后會(huì)通知我嗎？
VPN連接的狀態(tài)監(jiān)控功能已上線，VPN連接創(chuàng)建后即會(huì)向云監(jiān)控服務(wù)CES上報(bào)狀態(tài)信息，但是并不會(huì)自動(dòng)向用戶發(fā)送告警通知，需要在服務(wù)列表中選擇“管理與監(jiān)管 ＞ 云監(jiān)控”創(chuàng)建告警規(guī)則。
VPN連接狀態(tài)請?jiān)赩PN連接“監(jiān)控”列中單擊進(jìn)行查看。