# 腾讯云控制台操作步骤 #### 前提条件 腾讯云上VPC及其子网已经创建完成。 #### 操作步骤 1. 登录腾讯云控制台。 2. 选择"云产品 \> 混合云网络 \> VPN连接"。 3. 配置VPN网关。 1. 选择"VPN连接 \> VPN网关"，单击"新建"。 2. 根据界面提示配置参数，单击"创建"。 VPN网关参数说明如[表1]所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表1VPN网关参数说明 | 参数 | 说明 | 取值参数 | |:---|:---|:---| | 网关名称 | VPN网关的名称。 | vpngw-tx | | 协议类型 | 选择"IPsec"。 | IPsec | | 网络类型 | 选择"私有网络"。 | 私有网络 | | 所属网络 | 选择腾讯云需要和华为云VPC通信的VPC。 | vpc-tx(172.16.0.0/16) | 4. 配置对端网关。即华为云VPN网关信息。 1. 选择"VPN连接 \> 对端网关"，单击"新建"。 2. 根据界面提示配置参数，单击"确定"。 对端网关参数说明如[表2]所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表2对端网关参数说明 | 参数 | 说明 | 取值参数 | |:---|:---|:---| | 名称 | 对端网关的名称。 | hwvpn-01 | | 网关IP | 华为云VPN网关的主EIP。 | 1.1.1.2 | 3. 参见上述步骤，创建华为云VPN网关主EIP2（2.2.2.2）对应的网关信息（hwvpn-02）。 5. 配置VPN连接。 1. 选择"VPN连接 \> VPN通道"，单击"新建"。 2. 根据界面提示配置参数，单击"创建"。 VPN连接参数说明如[表3]所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表3VPN连接参数说明 | 模块 | 参数 | 说明 | 取值参数 | |:---|:---|:---|:---| | 基本配置 | VPN通道名称 | VPN连接的名称。 | vpn-tx | | 基本配置 | VPN网关类型 | 选择"私有网络"。 | 私有网络 | | 基本配置 | 私有网络 | 选择需要和华为云VPC通信的VPC。 | vpc-tx(172.16.0.0/16) | | 基本配置 | VPN网关 | 选择[3]中创建的VPN网关。 | vpngw-tx | | 基本配置 | 对端网关 | 选择"选择已有"，然后选择[4]中创建的对端网关。 | hwvpn-01 | | 基本配置 | 预共享密钥 | 需要和华为云VPN连接设置的预共享密钥保持一致。 | *请根据实际设置* | | 基本配置 | 协商类型 | 选择"主动协商"。 | 主动协商 | | 通信模式 | - | 选择"目的路由"。 | 目的路由 | | 高级配置 | DPD | 华为云DPD默认为45秒，不支持配置。 | 45 | | 高级配置 | 健康检测 | 本地地址和对端地址与华为云连接的Tunnel地址对应。 说明： 健康检查必须配置，否则腾讯云连接故障后流量无法切换。 | 健康 | | IKE配置 （选填） | 版本 | IKE配置需要和[表3](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_tx_00004.html#ZH-CN_TOPIC_0000001592878885__d0e2051)配置的IKE策略保持一致。 | - 版本：IKEV2 - 加密算法：AES-128 - 认证算法：SHA2-256 - 本端标识：IP Address - 对端标识：IP Address（1.1.1.2） - DH group：DH14 - IKE SA Lifetime：86400 | | IKE配置 （选填） | 加密算法 | IKE配置需要和[表3](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_tx_00004.html#ZH-CN_TOPIC_0000001592878885__d0e2051)配置的IKE策略保持一致。 | - 版本：IKEV2 - 加密算法：AES-128 - 认证算法：SHA2-256 - 本端标识：IP Address - 对端标识：IP Address（1.1.1.2） - DH group：DH14 - IKE SA Lifetime：86400 | | IKE配置 （选填） | 认证算法 | IKE配置需要和[表3](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_tx_00004.html#ZH-CN_TOPIC_0000001592878885__d0e2051)配置的IKE策略保持一致。 | - 版本：IKEV2 - 加密算法：AES-128 - 认证算法：SHA2-256 - 本端标识：IP Address - 对端标识：IP Address（1.1.1.2） - DH group：DH14 - IKE SA Lifetime：86400 | | IKE配置 （选填） | 本端标识 | IKE配置需要和[表3](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_tx_00004.html#ZH-CN_TOPIC_0000001592878885__d0e2051)配置的IKE策略保持一致。 | - 版本：IKEV2 - 加密算法：AES-128 - 认证算法：SHA2-256 - 本端标识：IP Address - 对端标识：IP Address（1.1.1.2） - DH group：DH14 - IKE SA Lifetime：86400 | | IKE配置 （选填） | 远端标识 | IKE配置需要和[表3](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_tx_00004.html#ZH-CN_TOPIC_0000001592878885__d0e2051)配置的IKE策略保持一致。 | - 版本：IKEV2 - 加密算法：AES-128 - 认证算法：SHA2-256 - 本端标识：IP Address - 对端标识：IP Address（1.1.1.2） - DH group：DH14 - IKE SA Lifetime：86400 | | IKE配置 （选填） | DH group | IKE配置需要和[表3](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_tx_00004.html#ZH-CN_TOPIC_0000001592878885__d0e2051)配置的IKE策略保持一致。 | - 版本：IKEV2 - 加密算法：AES-128 - 认证算法：SHA2-256 - 本端标识：IP Address - 对端标识：IP Address（1.1.1.2） - DH group：DH14 - IKE SA Lifetime：86400 | | IKE配置 （选填） | IKE SA Lifetime | IKE配置需要和[表3](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_tx_00004.html#ZH-CN_TOPIC_0000001592878885__d0e2051)配置的IKE策略保持一致。 | - 版本：IKEV2 - 加密算法：AES-128 - 认证算法：SHA2-256 - 本端标识：IP Address - 对端标识：IP Address（1.1.1.2） - DH group：DH14 - IKE SA Lifetime：86400 | | IPsec配置（选填） | 加密算法 | IPsec配置需要和[表3](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_tx_00004.html#ZH-CN_TOPIC_0000001592878885__d0e2051)配置的IPsec策略保持一致。 | - 加密算法：AES-128 - 认证算法：SHA2-256 - 报文封装模式：Tunnel - 安全协议：ESP - PFS：DH-GROUP14 - IPsec sa Lifetime：3600 s - IPsec sa Lifetime：1843200 KB | | IPsec配置（选填） | 认证算法 | IPsec配置需要和[表3](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_tx_00004.html#ZH-CN_TOPIC_0000001592878885__d0e2051)配置的IPsec策略保持一致。 | - 加密算法：AES-128 - 认证算法：SHA2-256 - 报文封装模式：Tunnel - 安全协议：ESP - PFS：DH-GROUP14 - IPsec sa Lifetime：3600 s - IPsec sa Lifetime：1843200 KB | | IPsec配置（选填） | PFS | IPsec配置需要和[表3](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_tx_00004.html#ZH-CN_TOPIC_0000001592878885__d0e2051)配置的IPsec策略保持一致。 | - 加密算法：AES-128 - 认证算法：SHA2-256 - 报文封装模式：Tunnel - 安全协议：ESP - PFS：DH-GROUP14 - IPsec sa Lifetime：3600 s - IPsec sa Lifetime：1843200 KB | | IPsec配置（选填） | IPsec sa Lifetime | IPsec配置需要和[表3](https://support.huaweicloud.com/admin-vpn/s2cvpn_admin_tx_00004.html#ZH-CN_TOPIC_0000001592878885__d0e2051)配置的IPsec策略保持一致。 | - 加密算法：AES-128 - 认证算法：SHA2-256 - 报文封装模式：Tunnel - 安全协议：ESP - PFS：DH-GROUP14 - IPsec sa Lifetime：3600 s - IPsec sa Lifetime：1843200 KB | 3. 参见上述步骤，创建腾讯云VPN网关与华为云VPN网关主EIP2（hwvpn-002）的VPN连接。 6. 在VPC路由表中增加路由信息。 1. 选择"云产品 \> 云上网络 \> 私有网络 \> 路由表 \> 路由表"，单击"新建"。 2. 根据界面提示配置参数，单击"创建"。 路由表参数说明如[表4]所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表4路由表参数说明 | 参数 | 说明 | 取值参数 | |:---|:---|:---| | 名称 | 路由表名称。 | route-hw | | 所属网络 | 选择需要和华为云VPC通信的VPC。 | vpc-tx(172.16.0.0/16) | | 目的端 | 华为云VPC的子网信息。 如果华为云VPC子网信息存在多条，则需要添加多条路由策略。 | 192.168.0.0/24 | | 下一跳类型 | 选择"VPN网关"。 | VPN网关 | | 下一跳 | 选择VPN网关。 | vpngw-tx | 7. 在VPN网关路由表中增加路由信息。 1. 选择"云产品 \> 混合云网络 \> VPN连接 \> VPN网关 \> 详情 \> 路由表"，单击"新增路由策略"。 2. 根据界面提示配置参数，单击"创建"。 路由表参数说明如[表5]所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表5路由表参数说明 | 参数 | 说明 | 取值参数 | |:---|:---|:---| | 目的端 | 华为云VPC的子网信息。 如果华为云VPC子网信息存在多条，则需要添加多条路由策略。 | 192.168.0.0/24 | | 下一跳 | 选择第一条VPN连接。 | vpn-tx | | 路由类型 | 选择"静态路由"。 | 静态路由 | | 权重 | 多条VPN连接的优先级关系。值越小，优先级越高。 | 0 | 3. 参考上述步骤，配置第二条VPN连接对应的路由信息。 ![](https://support.huaweicloud.com/admin-vpn/public_sys-resources/note_3.0-zh-cn.png) 建议两条VPN连接对应的路由信息权重值设置相同。