云服务器内容精选

华为云首页用户手册

通过VPN Hub实现云下多分支网络互通

虚拟专用网络 VPN-组网和资源规划:数据规划

数据规划表1 规划数据类别规划项规划值 VPC 待互通子网 192.168.0.0/24 192.168.1.0/24 VPN网关互联子网用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 EIP地址 EIP地址在购买EIP时由系统自动生成，VPN网关默认使用2个EIP。本示例假设EIP地址生成如下：主EIP：1.1.1.2 备EIP：2.2.2.2 VPN连接 Tunnel接口地址用于VPN网关和对端网关建立IPsec隧道，配置时两边需要互为镜像。和用户数据中心1的VPN连接 VPN连接1：169.254.70.1/30 VPN连接2：169.254.71.1/30 和用户数据中心2的VPN连接 VPN连接3：169.254.72.1/30 VPN连接4：169.254.73.1/30 用户数据中心1 待互通子网 172.16.0.0/16 用户数据中心1对端网关公网IP地址公网IP地址由运营商统一分配。本示例假设公网IP地址如下： 1.1.1.1 Tunnel接口地址 VPN连接1：169.254.70.2/30 VPN连接2：169.254.71.2/30 用户数据中心2 待互通子网 10.10.0.0/16 用户数据中心2对端网关公网IP地址公网IP地址由运营商统一分配。本示例假设公网IP地址如下： 2.2.2.1 Tunnel接口地址 VPN连接3：169.254.72.2/30 VPN连接4：169.254.73.2/30 IKE/IPsec策略预共享密钥 Test@123 IKE策略认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 版本：v2 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略认证算法：SHA2-256 加密算法：AES-128 PFS：DH Group15 传输协议：ESP 生命周期（秒）：3600

虚拟专用网络 VPN 通过VPN Hub实现云下多分支网络互通