# 组网和资源规划
#### 数据规划
表1规划数据 
| 类别           | 规划项                 | 规划值                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
|:---|:---|:---|
| VPC          | 待互通子网               | - 192.168.0.0/24  - 192.168.1.0/24                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             |
| VPN网关        | 互联子网                | 用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    |
| VPN网关        | HA模式                | 双活                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       |
| VPN网关        | EIP地址               | EIP地址在购买EIP时由系统自动生成，VPN网关默认使用2个EIP。本示例假设EIP地址生成如下： - 主EIP：1.1.1.2  - 主EIP2：2.2.2.2                                                                                                                                                                                                                                                                                                                                                                                                                                                                              |
| 用户数据中心1      | 待互通子网               | 172.16.0.0/16                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            |
| 用户数据中心1对端网关  | 公网IP地址              | 公网IP地址由运营商统一分配。本示例假设公网IP地址如下： 1.1.1.1                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     |
| 用户数据中心1VPN连接 | "连接1配置"中的Tunnel接口地址 | 用于VPN网关和对端网关建立IPsec隧道，配置时两边需要互为镜像。 - 本端隧道接口地址：169.254.70.1/30  - 对端隧道接口地址：169.254.70.2/30                                                                                                                                                                                                                                                                                                                                                                                                                                                                    |
| 用户数据中心1VPN连接 | "连接2配置"中的Tunnel接口地址 | - 本端隧道接口地址：169.254.71.1/30  - 对端隧道接口地址：169.254.71.2/30                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
| 用户数据中心2      | 待互通子网               | 10.10.0.0/16                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             |
| 用户数据中心2对端网关  | 公网IP地址              | 公网IP地址由运营商统一分配。本示例假设公网IP地址如下： 2.2.2.1                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     |
| 用户数据中心2VPN连接 | "连接1配置"中的Tunnel接口地址 | 用于VPN网关和对端网关建立IPsec隧道，配置时两边需要互为镜像。 - 本端隧道接口地址：169.254.72.1/30  - 对端隧道接口地址：169.254.72.2/30                                                                                                                                                                                                                                                                                                                                                                                                                                                                 |
| 用户数据中心2VPN连接 | "连接2配置"中的Tunnel接口地址 | - 本端隧道接口地址：169.254.73.1/30  - 对端隧道接口地址：169.254.73.2/30                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           |
| IKE/IPsec策略  | 预共享密钥               | Test@123                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 |
| IKE/IPsec策略  | IKE策略               | - 认证算法：SHA2-256  - 加密算法：AES-128  - DH算法：Group 15  - 版本：v2  - 生命周期（秒）：86400  - 本端标识：IP Address  - 对端标识：IP Address   |
| IKE/IPsec策略  | IPsec策略             | - 认证算法：SHA2-256  - 加密算法：AES-128  - PFS：DH Group15  - 传输协议：ESP  - 生命周期（秒）：3600                                                                                                                                                                                                                             |