# 数据规划
表1数据规划 
| 部件    | 参数项                 | 山石防火墙规划示例                      | 华为云规划示例                                                                      |
|:---|:---|:---|:---|
| VPC   | 子网                  | 172.16.0.0/16                  | 192.168.0.0/24 192.168.1.0/24 |
| VPN网关 | 网关IP                | 1.1.1.1（山石防火墙上行公网网口GE0/0的接口IP） | 主EIP：1.1.1.2 主EIP2：2.2.2.2    |
| VPN网关 | 互联子网                | -                              | 192.168.2.0/24                                                               |
| VPN连接 | "连接1配置"中的Tunnel接口地址 | - 本端隧道接口地址：169.254.70.1/30  - 对端隧道接口地址：169.254.70.2/30   ||
| VPN连接 | "连接2配置"中的Tunnel接口地址 | - 本端隧道接口地址：169.254.71.1/30  - 对端隧道接口地址：169.254.71.2/30   ||
| VPN连接 | IKE策略               | - 版本：v1  - 协商模式：Main  - 认证算法：SHA2-256  - 加密算法：AES-256  - DH算法：Group 15  - 生命周期（秒）：86400  - 本端标识：FQDN  - 对端标识：FQDN   ||
| VPN连接 | IPsec策略             | - 认证算法：SHA2-256  - 加密算法：AES-256  - PFS：DH Group 15  - 生命周期（秒）：28800   ||