# 云侧控制台操作步骤
#### 前提条件
云上VPC及其子网已经创建完成。
#### 操作步骤
1. 登录华为云管理控制台。
2. 选择"网络 \> 虚拟专用网络"。
3. 配置VPN网关。
   
   1. 选择"虚拟专用网络 \> 企业版-VPN网关"，单击"创建站点入云VPN网关"。
   
   2. 根据界面提示配置参数，单击"立即购买"。 VPN网关关键参数说明如[表 VPN网关关键参数说明]所示。 此处仅对关键参数进行说明，非关键参数请保持默认。
       表1VPN网关关键参数说明 
      | 参数      | 说明                                              | 取值参数                                                                       |
      |:---|:---|:---|
      | 名称      | VPN网关的名称。                                       | vpngw-001                                                                  |
      | 关联模式    | 选择"虚拟私有云"。                                      | 虚拟私有云                                                                      |
      | 虚拟私有云   | 选择华为云需要和用户数据中心通信的VPC。                           | vpc-001(192.168.0.0/16)                                                    |
      | 互联子网    | 用于VPN网关和用户数据中心的VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 | 192.168.2.0/24                                                             |
      | 本端子网    | 华为云VPC需要与用户数据中心VPC互通的子网。                        | 192.168.0.0/24 192.168.1.0/24 |
      | BGP ASN | BGP自治系统号码。                                      | 64512                                                                      |
      | HA模式    | 选择VPN网关的工作模式。                                   | 双活                                                                         |
      | 主EIP    | VPN网关和用户数据中心通信的公网IP1。                           | 1.1.1.2                                                                    |
      | 备EIP    | VPN网关和用户数据中心通信的公网IP2。                           | 2.2.2.2                                                                    |
         
      
   
   
   
   
4. 配置对端网关。
   
   1. 选择"虚拟专用网络 \> 企业版-对端网关"，单击"创建对端网关"。
   
   2. 根据界面提示配置参数。 对端网关参数说明如[表 对端网关参数说明]所示。
       表2对端网关参数说明 
      | 参数      | 说明                              | 取值参数                                                               |
      |:---|:---|:---|
      | 名称      | 对端网关的名称。                        | cgw-ar                                                             |
      | 标识      | 选择"IP Address"，并输入AR路由器的公网IP地址。 | IP Address 1.1.1.1 |
      | BGP ASN | AR路由器的BGP自治系统号码。                | 65000                                                              |
         
      
   
   
   
   
5. 配置VPN连接。
   
   本场景下，AR路由器与VPN网关主EIP、主EIP2创建一组VPN连接。
   1. 选择"虚拟专用网络 \> 企业版-VPN连接"，单击"创建VPN连接"。
   
   2. 根据界面提示配置参数。 VPN连接参数说明如下所示。此处仅对关键参数进行说明，非关键参数请保持默认。
      表3VPN连接参数说明 
      | 参数         | 说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      | 取值参数                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             |
      |:---|:---|:---|
      | 名称         | VPN连接的名称。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               | vpn-001                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
      | VPN网关      | 选择VPN网关。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                | vpngw-001                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        |
      | 连接1网关IP    | 选择VPN网关的主EIP。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           | 1.1.1.2                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
      | 连接1对端网关    | 选择连接1对端网关。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              | 1.1.1.1                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
      | 连接2网关IP    | 选择VPN网关的主EIP2。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          | 2.2.2.2                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
      | 连接2对端网关    | 选择连接2对端网关。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              | 1.1.1.1                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
      | 连接模式       | 选择"策略模式"。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               | 策略模式                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             |
      | 对端子网       | 用户数据中心中需要和华为云VPC通信的子网。 - 对端子网与本端子网可以重叠，不能重合；对端子网不能被本网关关联的VPC内已有子网所包含。  - 部分网段是VPC预留网段，不能作为对端子网，例如：100.64.0.0/10、100.64.0.0/12，214.0.0.0/8。不同region的预留网段不同，实际使用以控制台显示为准。 如果需要使用100.64.0.0/10或100.64.0.0/12，请[提交工单](https://console.huaweicloud.com/ticket/?locale=zh-cn#/ticketindex/serviceTickets)申请。    | 172.16.0.0/16                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    |
      | 连接1配置      | 配置连接1网关IP的健康检查、预共享密钥、确认密钥和策略配置。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         | *请根据实际设置*                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        |
      | 健康检查       | 健康检查可以配置VPN网关向对端网关发送监测报文，统计链路往返时延和丢包率，用于检测连接的质量。 默认开启健康检查，开启健康检查不会影响隧道连接。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                | 开启                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               |
      | 预共享密钥、确认密钥 | 和对端网关连接的预共享密钥需要保持一致。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    | *请根据实际设置*                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        |
      | 策略规则       | 用于定义本端子网到对端子网之间具体进入VPN连接加密隧道的数据流信息，由源网段与目的网段来定义。 - 源网段 源网段必须包含部分本端子网。其中，0.0.0.0/0表示任意地址。   - 目的网段 目的网段必须完全包含对端子网。                                                                                                                                                    | - 源网段1：192.168.0.0/24  - 目的网段1：172.16.0.0/16  - 源网段2：192.168.1.0/24  - 目的网段2：172.16.0.0/16                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           |
      | 策略配置       | 和防火墙的策略配置需要保持一致。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        | - IKE策略 - 版本：v2  - 认证算法：SHA2-256  - 加密算法：AES-128  - DH算法：Group 14  - 生命周期（秒）：86400  - 本端标识：IP Address  - 对端标识：IP Address    - IPsec策略 - 认证算法：SHA2-256  - 加密算法：AES-128  - PFS：DH Group 14  - 传输协议：ESP  - 生命周期（秒）：3600     |
      | 连接2配置      | 选择是否"与连接1保持一致"。 说明： 建议连接2配置和连接1配置保持一致。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   | 开启                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               |