文档首页/ 虚拟专用网络 VPN/ 管理员指南/ 站点入云VPN企业版/ 对接山石防火墙/ 策略模式/ 数据规划
更新时间：2025-05-14 GMT+08:00
查看PDF
分享

数据规划

表1 数据规划

部件

参数项

山石防火墙规划示例

华为云规划示例

VPC

子网

172.16.0.0/16
  • 192.168.0.0/24
  • 192.168.1.0/24

VPN网关

网关IP

1.1.1.1（山石防火墙上行公网网口GE0/0的接口IP）
  • 主EIP：1.1.1.2
  • 主EIP2：2.2.2.2

互联子网

-

192.168.2.0/24

VPN连接

IKE策略
  • 版本：v1
  • 协商模式：Main
  • 认证算法：SHA2-256
  • 加密算法：AES-256
  • DH算法：Group 15
  • 生命周期（秒）：86400
  • 本端标识：FQDN
  • 对端标识：FQDN

IPsec策略
  • 认证算法：SHA2-256
  • 加密算法：AES-256
  • PFS：DH Group 15
  • 生命周期（秒）：28800
父主题： 策略模式

相关文档