文档首页/ 虚拟专用网络 VPN/ 管理员指南/ 站点入云VPN企业版/ 对接华为AR路由器（双活连接）/ 策略模式/ 操作指引
更新时间：2024-10-11 GMT+08:00
查看PDF
分享

操作指引

场景描述

VPN网关通过策略模式对接华为AR路由器的典型组网如图 典型组网所示。

图1 典型组网

本场景下以AR路由器单IP地址方案为例，VPN网关采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。

约束与限制

VPN和AR路由器支持的认证算法、加密算法存在差异，请确保创建连接时两端策略配置保持一致。

数据规划

表1 数据规划

部件

参数项

AR路由器规划示例

华为云规划示例

VPC

子网

172.16.0.0/16
  • 192.168.0.0/24
  • 192.168.1.0/24

VPN网关

网关IP

1.1.1.1（AR路由器上行公网网口GE0/0/8的接口IP）
  • 主EIP：1.1.1.2
  • 主EIP2：2.2.2.2

互联子网

-

192.168.2.0/24

VPN连接

IKE策略
  • 版本：v2
  • 认证算法：SHA2-256
  • 加密算法：AES-128
  • DH算法：Group 14
  • 生命周期（秒）：86400
  • 本端标识：IP Address
  • 对端标识：IP Address

IPsec策略
  • 认证算法：SHA2-256
  • 加密算法：AES-128
  • PFS：DH group 14
  • 传输协议：ESP
  • 生命周期（秒）：3600

操作流程

通过VPN实现数据中心和VPC互通的操作流程如图 操作流程所示。

图2 操作流程
表2 操作流程说明

序号

在哪里操作

步骤

说明

1

管理控制台

创建VPN网关

VPN网关需要绑定两个EIP作为出口公网IP。

如果您已经购买EIP，则此处可以直接绑定使用。

2

创建对端网关

添加AR路由器作为对端网关。

3

创建第一条VPN连接

VPN网关的主EIP和对端网关组建第一条VPN连接。

4

创建第二条VPN连接

VPN网关的主EIP2和对端网关组建第二条VPN连接。

第二条VPN连接的连接模式、预共享密钥、IKE/IPsec策略建议和第一条VPN连接配置保持一致。

5

AR命令配置界面

AR路由器侧操作步骤
  • AR路由器的本端隧道接口地址/对端隧道接口地址需要和VPN网关互为镜像配置。
  • AR路由器的连接模式、预共享密钥、IKE/IPsec策略需要和VPN连接配置保持一致。

6

-

结果验证

执行ping命令，验证网络互通情况。
父主题： 策略模式