# 操作步骤 #### 前提条件 - 云侧 - 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见[创建虚拟私有云和子网](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013935842.html)。 - 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见[安全组规则](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0030969470.html)。 - 如果通过企业路由器ER关联VPN网关，请确认企业路由器ER已经创建完成。如何创建企业路由器ER，请参见企业路由器ER相关资料。 - 数据中心侧 - 用户数据中心的VPN设备已经完成IPsec连接相关配置。相关操作步骤请参见[管理员指南](https://support.huaweicloud.com/admin-vpn/vpn_admin_00110.html)。 #### 操作步骤 1. 登录管理控制台。 2. 在页面左上角单击![](https://support.huaweicloud.com/bestpractice-vpn/figure/zh-cn_image_0000002338014394.png "点击放大")图标，选择"网络 \> 虚拟专用网络 VPN"。 3. 配置VPN网关。 1. 选择"虚拟专用网络 \> 企业版-VPN网关"，单击"创建站点入云VPN网关"。 2. 根据界面提示配置参数。 VPN网关参数说明如[表1]所示。 表1VPN网关参数说明 | 参数 | 说明 | 取值参数 | |:---|:---|:---| | 计费模式 | 选择"包年/包月"。 | 包年/包月 | | 名称 | VPN网关的名称。 | vpngw-001 | | 网络类型 | 选择"公网"。 | 公网 | | 关联模式 | 选择"虚拟私有云"。 关联ER场景时，请选择"企业路由器"。 | 虚拟私有云 | | 企业路由器 | 仅"关联模式"为"企业路由器"时需要选择。 | er-001 | | 虚拟私有云 | 选择用于分配互联子网的VPC。 "关联模式"为"企业路由器"时，该VPC可以对接ER，也可以不对接ER。 | vpc-001(192.168.0.0/16) | | 互联子网 | 用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 | 192.168.2.0/24 | | 本端子网 | 仅"关联模式"为"虚拟私有云"时需要配置。 - 输入网段 输入需要和用户数据中心通信的子网，该子网可以在关联VPC内，也可以不在关联VPC内。 - 选择子网 选择关联VPC内的子网信息，用于和用户数据中心通信。 | 192.168.0.0/24，192.168.1.0/24 | | 规格 | 选择"专业型1"，并勾选"非固定IP接入"。 | 专业型1-非固定IP。 | | HA模式 | 选择"双活"。 说明： VPN网关和对端网关的HA模式配置必须保持一致。当对端网关存在路径一致性校验，不支持非对称路由时，建议采用主备模式来创建VPN网关。 | 双活 | | 主EIP | VPN网关和用户数据中心通信的公网IP1。 | 1.1.1.2 | | 主EIP2 | VPN网关和用户数据中心通信的公网IP2。 | 2.2.2.2 | 4. 配置对端网关。 1. 选择"虚拟专用网络 \> 企业版-对端网关"，单击"创建对端网关"。 2. 根据界面提示配置参数。 对端网关参数说明如[表2]所示。 表2对端网关参数说明 | 参数 | 说明 | 取值参数 | |:---|:---|:---| | 名称 | 对端网关的名称。 | cgw | | 标识 | 选择FQDN，并输入对端网关标识。 | FQDN cgw-fqdn | 5. 配置VPN连接。 1. 选择"虚拟专用网络 \> 企业版-VPN连接"，单击"创建VPN连接"。 2. 配置VPN连接参数，单击"立即购买"。 VPN连接参数说明如[VPN连接参数说明]所示。 表3VPN连接参数说明 | 参数 | 说明 | 取值参数 | |:---|:---|:---| | 名称 | VPN连接的名称。 | vpn-001 | | VPN网关 | 选择VPN网关。 | vpngw-001 | | 连接1网关IP | 选择VPN网关的主EIP。 | 1.1.1.2 | | 连接1对端网关 | 选择连接1对端网关。 | cgw-fqdn | | 连接2网关IP | 选择VPN网关的备EIP。 | 2.2.2.2 | | 连接2对端网关 | 选择连接2对端网关。 | cgw-fqdn | | 连接模式 | 选择"策略模板模式"。 | 策略模板模式 | | 对端子网 | 指需要通过VPN连接访问云上VPC的用户侧子网。 - 对端子网与本端子网可以重叠，不能重合；对端子网不能被本网关关联的VPC内已有子网所包含。 - 部分网段是VPC预留网段，不能作为对端子网，例如：100.64.0.0/10、100.64.0.0/12，214.0.0.0/8。不同region的预留网段不同，实际使用以控制台显示为准。 如果需要使用100.64.0.0/10或100.64.0.0/12，请[提交工单](https://console.huaweicloud.com/ticket/?locale=zh-cn#/ticketindex/serviceTickets)申请。 | 172.16.0.0/16 | | 连接1配置 | 配置连接1网关IP的预共享密钥、确认密钥、和策略模板配置。 | *请根据实际设置* | | 预共享密钥、确认密钥 | 和对端网关的预共享密钥需要保持一致。 | Test@123 | | 策略模板配置 | 和对端网关的策略配置需要保持一致。 | 保持默认 | | 连接2配置 | 选择是否"与连接1保持一致"。 说明： 建议连接2配置和连接1配置保持一致。 | 开启 | 6. 配置对端网关信息。 根据对端网关类型不同，配置操作可能存在差异。详细配置方法，请参见[管理员指南](https://support.huaweicloud.com/admin-vpn/vpn_admin_00110.html)。 #### 结果验证 - 大约5分钟后，查看VPN连接状态。 选择"虚拟专用网络 \> 企业版-VPN连接"，两条VPN连接状态显示为正常。 - 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。