创建VPN网关

场景描述

如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，创建VPN连接之前，需要创建VPN网关。

背景信息

根据对端网关IP地址个数不同，推荐的组网如表1所示。

表1 组网关系
对端网关IP个数	推荐组网	说明
1		VPN网关推荐使用双活模式，该场景占用1个VPN连接组配额。
2		VPN网关推荐使用主备模式，该场景占用2个VPN连接组配额。

如果用户数据中心仅有一个对端网关，且对端网关只能配置一个IP地址，VPN网关推荐使用双活模式，主EIP、主EIP2各创建一条VPN连接，对接同一个对端网关的同一个IP地址。该场景下仅占用一个VPN连接组配额。
如果用户数据中心存在两个对端网关，或一个对端网关可以配置两个IP地址，VPN网关推荐使用主备模式，主EIP、备EIP各创建一条VPN连接，对接到对端网关的不同IP地址。该场景下占用两个VPN连接组配额。

约束与限制

非国密型网关不支持变更为国密型网关。
创建VPN网关支持直接创建共享型带宽的EIP，2个EIP要选择同一个共享带宽。

前提条件

请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见《虚拟私有云用户指南》。
请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见《虚拟私有云用户指南》。

操作步骤

登录管理控制台。
在管理控制台左上角单击图标，选择区域和项目。
在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。
在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
单击“创建VPN网关”。

根据界面提示配置参数，单击“下一步”。

VPN网关参数请参见表2。

表2 VPN网关参数说明
参数	说明	取值样例
区域	选择靠近您所在地域的区域可以降低网络时延，从而提高访问速度。不同区域的资源之间网络不互通。	请根据实际需要进行选择
名称	VPN网关的名称，只能由中文、英文字母、数字、下划线、中划线、点组成。	vpngw-001
网络类型	公网：VPN网关通过公网建立VPN连接。私网：VPN网关通过私网建立VPN连接。	公网
关联模式	虚拟私有云通过VPC向对端网关或本端子网内服务器发送通信消息。	虚拟私有云
虚拟私有云	选择虚拟私有云VPC信息。	vpc-001(192.168.0.0/16)
互联子网	用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。	192.168.66.0/24
本端子网	配置VPC与对端网关对应数据中心互通的子网。选择子网选择本VPC子网信息。输入网段可以输入本VPC下的子网信息；也可以输入与本VPC建立了对等网络的VPC子网信息。	192.168.1.0/24,192.168.2.0/24
BGP ASN	VPN网关会根据输入值创建相应的ASN，VPN网关和对端网关的BGP ASN需要不同。	64512
HA模式	双活关联模式选择“虚拟私有云”时，对端子网和哪个EIP先创建VPN连接1，则VPN网关到该对端子网的出云流量优先走VPN连接1。VPN连接1故障失效后，出云流量会自动切换到该对端子网的另一条VPN连接2；故障失效的VPN连接1恢复后，出云流量会仍然通过VPN连接2，不会切回到VPN连接1。主备 VPN网关到该对端子网的出云流量优先走该对端子网和主EIP建立的VPN连接1。VPN连接1失效后，出云流量自动切换到该对端子网和备EIP建立的VPN连接2；故障失效的VPN连接1恢复后，出云流量会自动切回到VPN连接1。	双活
规格	支持专业型1、专业型2、国密型三种类型。	专业型1
是否使用共享带宽	“计费模式”采用“按需计费”时，默认不开启使用共享带宽。	不开启
弹性公网IP类型	选择VPN网关绑定EIP的类型。	请根据实际设置
本地线路	仅“弹性公网IP类型”采用“本地线路”时需要配置。	请根据实际设置
带宽名称	EIP对应带宽对象的名称。带宽Mbit/s：5 当“是否适用共享带宽”采用开启使用共享带宽时，可选择共享带宽的名称。单个共享带宽最多可以添加弹性公网IP的个数：20。	Vpngw-bandwidth1
主EIP	用于VPN网关和对端网关进行网络连接。现在创建：创建新EIP。说明：使用共享带宽时仅支持现在创建EIP。使用已有：使用已有EIP，支持与其他网络服务的EIP共享带宽。	现在创建
带宽大小	EIP对应带宽大小，单位：Mbit/s。所有使用该EIP创建的VPN连接均会分摊占用该EIP的带宽大小，所有VPN连接的带宽总和不能超过该EIP的带宽大小。当网络流量超过EIP的带宽大小时，有可能造成网络拥塞导致VPN连接中断，请提前做好带宽规划。支持在云监控中配置告警规则对带宽进行监控。支持用户在允许的带宽范围内自定义带宽大小。	10 Mbit/s
主EIP2	一个VPN网关需要绑定一组弹性公网IP（即主EIP、主EIP2），每个公网IP可以独立规划带宽，也可以与其他网络服务的EIP共享带宽。说明：使用共享带宽时仅支持现在创建EIP，且创建完成后不支持修改。	现在创建
备EIP	一个VPN网关需要绑定一组弹性公网IP（即主/备EIP），每个公网IP可以独立规划带宽，也可以与其他网络服务的EIP共享带宽。	现在创建
企业项目	创建VPN时，可以将VPN加入已启用的企业项目。企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。	default
接入虚拟私有云	“关联模式”采用“虚拟私有云”、“网络类型”为“私网”时需要配置。当VPN网关的南北向需要连接不同的虚拟私有云时，设置北向的虚拟私有云为该接入虚拟私有云。VPN网关关联的虚拟私有云为南向业务虚拟私有云。	选择“与网关关联的虚拟私有云一致”
接入子网	“关联模式”采用“虚拟私有云”、“网络类型”为“私网”时需要配置。缺省情况下，VPN网关从关联的虚拟私有云的互联子网接入。当VPN网关需要从指定子网接入时设置。	选择“与互联子网一致”