# 场景介绍
华为云VPN网关通过策略模式对接山石防火墙的典型组网如[图1]所示。
图1典型组网   
![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000001701007061.png "点击放大")
本场景下，山石防火墙采用单IP地址方案，华为云VPN网关采用双活模式，主EIP、主EIP2和该IP地址创建一组VPN连接。
#### 约束与限制
- 山石防火墙只支持v1版本的IKE策略配置。
- 华为云VPN和山石防火墙支持的认证算法、加密算法存在差异，请确保创建连接时两端策略配置保持一致。