文档首页/ 虚拟专用网络 VPN/ 管理员指南/ 站点入云VPN企业版/ 对接华为AR路由器（双Internet线路双活连接）/ 静态路由模式/ 操作指引
更新时间：2025-07-15 GMT+08:00
查看PDF
分享

操作指引

场景描述

华为云VPN网关通过静态路由模式对接华为AR路由器的典型组网如图1所示。

图1 典型组网

本场景下以AR路由器双IP地址方案为例，华为云VPN网关采用主备模式，主EIP和备EIP和AR路由器的两个IP地址各建立一条VPN连接。

约束与限制

华为云VPN和AR路由器支持的认证算法、加密算法存在差异，请确保创建连接时两端策略配置保持一致。

数据规划

表1 数据规划

部件

参数项

AR路由器规划示例

华为云规划示例

VPC

子网

172.16.0.0/16
  • 192.168.0.0/24
  • 192.168.1.0/24

VPN网关

网关IP
  • 公网IP1：1.1.1.1
  • 公网IP2：2.2.2.1
  • 主EIP：1.1.1.2
  • 备EIP：2.2.2.2

互联子网

-

192.168.2.0/24

VPN连接

“连接1配置”中的Tunnel接口地址
  • 本端隧道接口地址：169.254.70.1/30
  • 对端隧道接口地址：169.254.70.2/30

“连接2配置”中的Tunnel接口地址
  • 本端隧道接口地址：169.254.71.1/30
  • 对端隧道接口地址：169.254.71.2/30

IKE策略
  • 版本：v2
  • 认证算法：SHA2-256
  • 加密算法：AES-128
  • DH算法：Group 14
  • 生命周期（秒）：86400
  • 本端标识：IP Address
  • 对端标识：IP Address

IPsec策略
  • 认证算法：SHA2-256
  • 加密算法：AES-128
  • PFS：DH group 14
  • 传输协议：ESP
  • 生命周期（秒）：3600

操作流程

通过VPN实现数据中心和VPC互通的操作流程如图2所示。

图2 操作流程
表2 操作流程说明

序号

在哪里操作

步骤

说明

1

华为云控制台

创建VPN网关

VPN网关需要绑定两个EIP作为出口公网IP。

如果您已经购买EIP，则此处可以直接绑定使用。

2

创建对端网关

分别添加AR路由器的两个公网IP地址作为对端网关，共计两个对端网关。

3

创建VPN连接
  • VPN网关的主EIP、备EIP和对端网关创建一组VPN连接。
  • 连接1配置的路由模式、预共享密钥、IKE/IPsec策略建议和连接2配置保持一致。

5

AR命令配置界面

AR路由器侧操作步骤
  • AR路由器配置的本端接口地址/对端接口地址需要和VPN网关互为镜像配置。
  • AR路由器配置的路由模式、预共享密钥、IKE/IPsec策略需要和VPN连接配置保持一致。

6

-

结果验证

执行ping命令，验证网络互通情况。
父主题： 静态路由模式

相关文档