通过全球加速服务实现站点入云VPN加速

应用场景：站点入云VPN（Site-to-Cloud VPN，以下简称S2C VPN）基于IPsec协议，为企业用户在本地网络、数据中心与云上网络之间搭建安全、可靠、高性价比的加密连接通道，使用中可能面临如下问题：

GA加速站点入云VPN，可以解决上述问题，为混合云部署、跨地域VPC互联、企业多分支互联等应用场景提供高可靠、低时延的安全通道。

方案架构：GA加速站点入云VPN，即使用GA对VPN网关和对端网关之间的IPsec VPN隧道进行加速，方案架构图如图1所示。

图1 GA加速VPN示意图
点击放大

本节介绍最佳实践中资源规划情况，包含以下内容：

表1 通过全球加速服务实现站点入云VPN加速的资源和成本规划
资源	资源说明	数量	费用
全球加速实例	按照每个全球加速实例的创建时长收费。按小时计费，创建时长不满1小时按1小时收费。实例费=实例单价*创建时长	2 说明： 1个站点入云VPN关联两个EIP，需要使用两个全球加速实例分别加速。	请参见全球加速价格详情。
数据传输	通过全球加速服务转发的流量费用，按GB收费。从一个全球加速接入点到一个应用部署区域之间的流量，定义流量大的方向为主方向，按照每条流量的主方向收费。数据传输费=流量单价*使用量	根据实际转发的流量	请参见全球加速价格详情。
站点入云VPN	使用包年/包月计费模式的专业型站点入云VPN，根据规格不同，支持的最大VPN连接组数和最大带宽不同。	1	请参见虚拟专用网络价格详情。

步骤	说明
步骤一：准备工作	如果VPN网络和对端网关涉及跨境访问，需要申请跨境资质。在VPN所属区域购买2个EIP。
步骤二：配置全球加速服务	将已购买的2个EIP作为后端终端节点，分别配置全球加速实例。
步骤三：配置虚拟专用网络	配置VPN并将已购买的EIP作为VPN网关的主EIP和主EIP2。购买站点入云VPN网关。创建对端网关。创建VPN连接。
步骤四：配置对端网关设备	基础VPN业务开通后，将云下路由设备中对端网关IP地址配置为GA的Anycast IP。
步骤五：连通性测试	配置完成后，查看VPN连接状态、全球加速实例健康检查状态为正常，同时用户数据中心内的服务器和华为云上子网内的服务器可以相互Ping通。

登录全球加速控制台。
在全球加速服务页面，单击“购买全球加速服务”。
根据对端网关所属区域选择加速区域（以对端网关在中国大陆以外为例）
图2 创建全球实例
根据界面提示配置配置监听器、终端节点组、终端节点、健康检查相关参数。
- 监听器：前端协议选择UDP；端口范围设置为“500,4500”。
- 终端节点组：根据VPN网关所属区域添加终端节点组，将已购买的一个EIP添加为终端节点。
- 健康检查：开启健康检查，前端协议选择UDP，端口使用500或4500均可。
图3 全球加速实例参数配置
单击“下一步”，确认配置并完成购买。
重复步骤2-4，再购买一个GA实例，将已购买的另一个EIP配置为终端节点。
返回全球加速实例列表，在“IP地址”列查看并记录两个EIP对应的Anycast IP。