数据规划

表1 数据规划
部件	参数项	山石防火墙规划示例	华为云规划示例
VPC	子网	172.16.0.0/16	192.168.0.0/24 192.168.1.0/24
VPN网关	网关IP	1.1.1.1（山石防火墙上行公网网口GE0/0的接口IP）	主EIP：1.1.1.2 主EIP2：2.2.2.2
VPN网关	互联子网	-	192.168.2.0/24
VPN连接	IKE策略	版本：v1 协商模式：Main 认证算法：SHA2-256 加密算法：AES-256 DH算法：Group 15 生命周期（秒）：86400 本端标识：FQDN 对端标识：FQDN
VPN连接	IPsec策略	认证算法：SHA2-256 加密算法：AES-256 PFS：DH Group 15 生命周期（秒）：28800

父主题： 策略模式

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！您可在我的云声建议查看反馈及问题处理状态。

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消

如您有其它疑问，您也可以通过华为云社区问答频道来与我们联系探讨