# 操作指引
#### 场景描述
VPN网关通过BGP路由模式对接华为AR路由器的典型组网如[图 典型组网]所示。
图1典型组网
![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001749131960.png "点击放大")
本场景下以AR路由器单IP地址方案为例，VPN网关采用双活模式，主EIP、主EIP2和该IP地址创建一组VPN连接。
#### 约束与限制
VPN和AR路由器支持的认证算法、加密算法存在差异，请确保创建连接时两端策略配置保持一致。
#### 数据规划
表1数据规划 
| 部件    | 参数项                 | AR路由器规划示例                        | 华为云规划示例                                                                      |
|:---|:---|:---|:---|
| VPC   | 子网                  | 172.16.0.0/16                    | 192.168.0.0/24 192.168.1.0/24 |
| VPN网关 | 网关IP                | 1.1.1.1（AR路由器上行公网网口GE0/0/8的接口IP） | 主EIP：1.1.1.2 主EIP2：2.2.2.2    |
| VPN网关 | 互联子网                | -                                | 192.168.2.0/24                                                               |
| VPN网关 | BGP ASN             | 64515                            | 64512                                                                        |
| VPN连接 | "连接1配置"中的Tunnel接口地址 | - 本端隧道接口地址：169.254.70.1/30  - 对端隧道接口地址：169.254.70.2/30   ||
| VPN连接 | "连接2配置"中的Tunnel接口地址 | - 本端隧道接口地址：169.254.71.1/30  - 对端隧道接口地址：169.254.71.2/30   ||
| VPN连接 | IKE策略               | - 版本：v2  - 认证算法：SHA2-256  - 加密算法：AES-128  - DH算法：Group 14  - 生命周期（秒）：86400  - 本端标识：IP Address  - 对端标识：IP Address   ||
| VPN连接 | IPsec策略             | - 认证算法：SHA2-256  - 加密算法：AES-128  - PFS：DH group 14  - 传输协议：ESP  - 生命周期（秒）：3600   ||
   
#### 操作流程
通过VPN实现数据中心和VPC互通的操作流程如[图 操作流程]所示。
图2操作流程   
![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001708163545.png "点击放大")
表2操作流程说明 
| 序号 | 在哪里操作    | 步骤                                                                                                                            | 说明                                                                                                                                                                                                                                                                                                                                     |
|:---|:---|:---|:---|
| 1  | 管理控制台    | [创建VPN网关](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ar_00008.html#ZH-CN_TOPIC_0000001592693877__li3948124911)    | VPN网关需要绑定两个EIP作为出口公网IP。 如果您已经购买EIP，则此处可以直接绑定使用。                                                                                                                                                                                                                                          |
| 2  | 管理控制台    | [创建对端网关](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ar_00008.html#ZH-CN_TOPIC_0000001592693877__li591791512917)   | 添加AR路由器作为对端网关。                                                                                                                                                                                                                                                                                                                         |
| 3  | 管理控制台    | [创建VPN连接](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ar_00008.html#ZH-CN_TOPIC_0000001592693877__li5249123618141) | - VPN网关的主EIP、主EIP2和连接1对端网关、连接2对端网关创建一组VPN连接。  - 连接2配置的连接模式、预共享密钥、IKE/IPsec策略建议和连接1配置保持一致。   |
| 4  | AR命令配置界面 | [AR路由器侧操作步骤](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ar_00009.html)                                            | - AR路由器的本端隧道接口地址/对端隧道接口地址需要和VPN网关互为镜像配置。  - AR路由器的连接模式、预共享密钥、IKE/IPsec策略需要和VPN连接配置保持一致。        |
| 5  | -        | [结果验证](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_ar_00010.html)                                                  | 执行**ping**命令，验证网络互通情况。                                                                                                                                                                                                                                                                                                                 |