# 阿里云控制台操作步骤 #### 前提条件 阿里云上VPC及其子网已经创建完成。 #### 操作步骤 1. 登录阿里云控制台。 2. 选择"产品与服务 \> 网络和CDN \> 混合云网络 \> VPN网关"。 3. 配置VPN网关。 1. 选择"VPN \> VPN网关"，单击"创建VPN网关"。 2. 根据界面提示配置参数。 VPN网关参数说明如[表1]所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表1VPN网关关键参数说明 | 参数 | 说明 | 取值参数 | |:---|:---|:---| | 实例名称 | VPN网关的名称。 | vpngw-ali | | 地域 | 不同区域的资源之间网络不互通。 选择靠近您所在地域的区域可以降低网络时延，从而提高访问速度。 | 华北2（北京） | | VPC | 选择VPC信息。 | vpc-ali | | 带宽规格 | VPN转发带宽规格。 | 5Mbps | | IPsec-VPN | - | 开启 | | SSL-VPN | - | 关闭 | | 计费周期 | VPN网关的购买时长。 | 1个月 | 4. 配置用户网关。 1. 选择"VPN \> 用户网关"，单击"创建用户网关"。 2. 根据界面提示配置参数。 对端网关参数说明如[表2]所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表2对端网关参数说明 | 参数 | 说明 | 取值参数 | |:---|:---|:---| | 名称 | 华为VPN网关的名称。 | cgw-hw01 | | IP地址 | 华为云VPN网关和阿里云VPN网关主EIP通信的IP地址。 | 1.1.1.2 | | 自治系统号 | BGP自治系统号码。 需要和[表1]配置的BGP ASN保持一致。 | 64512 | 3. 参见步骤2，配置华为云VPN网关备EIP对应的用户网关。 5. 配置VPN连接。 1. 选择"VPN \> IPsec连接"，单击"创建IPsec连接"。 2. 根据界面提示配置参数。 VPN连接参数说明如[表3]所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表3VPN连接参数说明 | 模块 | 参数 | 说明 | 取值参数 | |:---|:---|:---|:---| | - | 名称 | VPN连接的名称。 | vpn-ali | | - | 绑定资源 | 选择VPN网关 | VPN网关 | | - | VPN网关 | 选择阿里云VPN网关。 | vpngw-ali | | - | 用户网关 | 选择华为云VPN网关。 | cgw-hw01 | | - | 路由模式 | 选择目的路由模式 | 目的路由模式 | | - | 立即生效 | - | 是 | | - | 预共享密钥 | 需要和华为云VPN连接设置的预共享密钥保持一致。 | *请根据实际设置* | | - | 高级配置 | - | 开启 | | IKE配置 | 版本 | IKE配置需要和华为云VPN连接[IKE策略](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00008.html#ZH-CN_TOPIC_0000001542493818__d0e2051)配置保持一致。 | - 版本：ikev2 - 协商模式：main - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：86400 - LocalId：1.1.1.1 - RemoteId：1.1.1.2 | | IKE配置 | 协商模式 | IKE配置需要和华为云VPN连接[IKE策略](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00008.html#ZH-CN_TOPIC_0000001542493818__d0e2051)配置保持一致。 | - 版本：ikev2 - 协商模式：main - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：86400 - LocalId：1.1.1.1 - RemoteId：1.1.1.2 | | IKE配置 | 加密算法 | IKE配置需要和华为云VPN连接[IKE策略](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00008.html#ZH-CN_TOPIC_0000001542493818__d0e2051)配置保持一致。 | - 版本：ikev2 - 协商模式：main - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：86400 - LocalId：1.1.1.1 - RemoteId：1.1.1.2 | | IKE配置 | 认证算法 | IKE配置需要和华为云VPN连接[IKE策略](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00008.html#ZH-CN_TOPIC_0000001542493818__d0e2051)配置保持一致。 | - 版本：ikev2 - 协商模式：main - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：86400 - LocalId：1.1.1.1 - RemoteId：1.1.1.2 | | IKE配置 | DH分组 | IKE配置需要和华为云VPN连接[IKE策略](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00008.html#ZH-CN_TOPIC_0000001542493818__d0e2051)配置保持一致。 | - 版本：ikev2 - 协商模式：main - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：86400 - LocalId：1.1.1.1 - RemoteId：1.1.1.2 | | IKE配置 | SA生存周期 | IKE配置需要和华为云VPN连接[IKE策略](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00008.html#ZH-CN_TOPIC_0000001542493818__d0e2051)配置保持一致。 | - 版本：ikev2 - 协商模式：main - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：86400 - LocalId：1.1.1.1 - RemoteId：1.1.1.2 | | IKE配置 | LocalId | IKE配置需要和华为云VPN连接[IKE策略](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00008.html#ZH-CN_TOPIC_0000001542493818__d0e2051)配置保持一致。 | - 版本：ikev2 - 协商模式：main - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：86400 - LocalId：1.1.1.1 - RemoteId：1.1.1.2 | | IKE配置 | RemoteId | IKE配置需要和华为云VPN连接[IKE策略](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00008.html#ZH-CN_TOPIC_0000001542493818__d0e2051)配置保持一致。 | - 版本：ikev2 - 协商模式：main - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：86400 - LocalId：1.1.1.1 - RemoteId：1.1.1.2 | | IPsec配置 | 加密算法 | IPsec配置需要和华为云VPN连接[IPsec策略](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00008.html#ZH-CN_TOPIC_0000001542493818__d0e2051)配置保持一致。 说明： NAT穿越功能必须配置为开启。 | - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：3600 - DPD：开启 - NAT穿越：开启 | | IPsec配置 | 认证算法 | IPsec配置需要和华为云VPN连接[IPsec策略](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00008.html#ZH-CN_TOPIC_0000001542493818__d0e2051)配置保持一致。 说明： NAT穿越功能必须配置为开启。 | - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：3600 - DPD：开启 - NAT穿越：开启 | | IPsec配置 | DH分组 | IPsec配置需要和华为云VPN连接[IPsec策略](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00008.html#ZH-CN_TOPIC_0000001542493818__d0e2051)配置保持一致。 说明： NAT穿越功能必须配置为开启。 | - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：3600 - DPD：开启 - NAT穿越：开启 | | IPsec配置 | SA生存周期 | IPsec配置需要和华为云VPN连接[IPsec策略](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00008.html#ZH-CN_TOPIC_0000001542493818__d0e2051)配置保持一致。 说明： NAT穿越功能必须配置为开启。 | - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：3600 - DPD：开启 - NAT穿越：开启 | | IPsec配置 | DPD | IPsec配置需要和华为云VPN连接[IPsec策略](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00008.html#ZH-CN_TOPIC_0000001542493818__d0e2051)配置保持一致。 说明： NAT穿越功能必须配置为开启。 | - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：3600 - DPD：开启 - NAT穿越：开启 | | IPsec配置 | NAT穿越 | IPsec配置需要和华为云VPN连接[IPsec策略](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00008.html#ZH-CN_TOPIC_0000001542493818__d0e2051)配置保持一致。 说明： NAT穿越功能必须配置为开启。 | - 加密算法：AES-128 - 认证算法：SHA2-256 - DH分组：Group 14 - SA生存周期：3600 - DPD：开启 - NAT穿越：开启 | | BGP配置 | BGP配置 | - | 开启 | | BGP配置 | 隧道网段 | 需要和[表 VPN连接参数说明](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00008.html#ZH-CN_TOPIC_0000001542493818__d0e2051)配置的Tunnel接口网段保持一致。 | 169.254.70.0/30 | | BGP配置 | 本端BGP地址 | 需要和[表 VPN连接参数说明](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00008.html#ZH-CN_TOPIC_0000001542493818__d0e2051)配置的对端接口地址保持一致。 | 169.254.70.1 | | BGP配置 | 本端自治系统号 | 需要和[表 对端网关参数说明](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ali_00008.html#ZH-CN_TOPIC_0000001542493818__table29547408489)配置的BGP ASN保持一致。 | 65515 | | 健康检查 | 健康检查 | - | - 健康检查：打开 - 目标IP：192.168.0.10 - 源IP：172.16.0.10 - 重试间隔：3 - 重试次数：3 | | 健康检查 | 目标IP | 华为云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 | - 健康检查：打开 - 目标IP：192.168.0.10 - 源IP：172.16.0.10 - 重试间隔：3 - 重试次数：3 | | 健康检查 | 源IP | 阿里云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 | - 健康检查：打开 - 目标IP：192.168.0.10 - 源IP：172.16.0.10 - 重试间隔：3 - 重试次数：3 | | 健康检查 | 重试间隔 | - | - 健康检查：打开 - 目标IP：192.168.0.10 - 源IP：172.16.0.10 - 重试间隔：3 - 重试次数：3 | | 健康检查 | 重试次数 | - | - 健康检查：打开 - 目标IP：192.168.0.10 - 源IP：172.16.0.10 - 重试间隔：3 - 重试次数：3 | 3. 参见上述步骤，配置华为云VPN网关备EIP对应用户网关（cgw-hw02）的VPN连接。 6. 配置路由信息。 BGP路由无法自动发布到VPC，需要配置一条到VPN网关的静态路由。 1. 选择"路由表"。 2. 单击路由表名称，在"路由条目列表 \> 自定义路由条目"页签下，单击"添加路由条目"。 3. 根据界面提示配置参数。 表4路由表参数说明 | 参数 | 说明 | 取值参数 | |:---|:---|:---| | 目标网段 | 华为云VPN网关的本端子网。 如果存在多个本端子网，则创建多条路由。 | 192.168.0.0/24 | | 下一跳类型 | 选择"VPN网关"。 | VPN网关 | | 下一跳 | 选择阿里云VPN网关。 | vpn-ali/xxxxxxxxx | | 发布到VPC | - | 是 |