# 操作指引
#### 场景描述
华为云VPN网关通过静态路由模式对接华为防火墙的典型组网如[图 典型组网]所示。
图1典型组网   
![](https://support.huaweicloud.com/admin-vpn/figure/zh-cn_image_0000002364600733.png "点击放大")
本场景下以防火墙单IP地址方案为例，华为云VPN网关的主EIP、备EIP和该IP地址创建一组VPN连接。
#### 数据规划
表1数据规划 
| 部件    | 参数项                 | 华为USG防火墙规划示例  | 华为云规划示例                                                                                                                                                                                                                                                                       |
|:---|:---|:---|:---|
| VPC   | 子网                  | 172.16.0.0/24 | 192.168.0.0/24                                                                                                                                                                                                                                                                |
| VPN网关 | 网关IP                | 1.1.1.1       | - 主EIP：1.1.1.2  - 备EIP：2.2.2.2   |
| VPN网关 | 互联子网                | -             | 192.168.2.0/24                                                                                                                                                                                                                                                                |
| VPN连接 | "连接1配置"中的Tunnel接口地址 | - 本端隧道接口地址：169.254.70.1/30  - 对端隧道接口地址：169.254.70.2/30   ||
| VPN连接 | "连接2配置"中的Tunnel接口地址 | - 本端隧道接口地址：169.254.71.1/30  - 对端隧道接口地址：169.254.71.2/30   ||
| VPN连接 | IKE策略               | - 认证算法：SHA2-256  - 加密算法：AES-128  - DH算法：Group 15  - 版本：v2  - 生命周期（秒）：86400  - 本端标识：IP Address  - 对端标识：IP Address   ||
| VPN连接 | IPsec策略             | - 认证算法：SHA2-256  - 加密算法：AES-128  - PFS：DH Group 15  - DPD：45秒 华为云DPD默认为45秒，不支持配置。   - 生命周期（秒）：3600   ||