虚拟专用网络VPN 链接到服务器_什么是虚拟专用网络-华为云

什么是虚拟专用网络

ud VPN，以下简称S2C VPN）和终端入云VPN（Point-to-Cloud VPN，以下简称P2C VPN），站点入云VPN基于IPsec协议，终端入云VPN基于SSL协议，两者适用于不同的应用场景。站点入云VPN由VPN网关、对端网关和VPN连接组成。 VPN网关提

来自：帮助中心

查看更多 →
操作步骤

本端隧道接口地址配置在VPN网关上的tunnel接口地址。 169.254.70.1 对端隧道接口地址配置在对端网关上的tunnel接口地址，该接口地址需要和对端网关实际配置的tunnel接口地址保持一致。 169.254.70.2 检测机制用于多链路场景下路由可靠性检测，

来自：帮助中心

查看更多 →
操作步骤

本端隧道接口地址配置在VPN网关上的tunnel接口地址。 169.254.70.1 对端隧道接口地址配置在对端网关上的tunnel接口地址，该接口地址需要和对端网关实际配置的tunnel接口地址保持一致。 169.254.70.2 检测机制用于多链路场景下路由可靠性检测，

来自：帮助中心

查看更多 →
DC/VPN双链路互备混合云组网构建步骤

DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。配置DC和VPN路由的主备优先级，确保DC的优先级高于VPN。 DC和VPN网络链路的断连感知时间建议和云上网络保持一致。步骤六：验证VPN链路的通信情况由于VPN链路为备选，如果您需要验证VPN链路通信情况，需要先构造DC主链路故障，然后验证备VPN链路的通信情况。

来自：帮助中心

查看更多 →
监控虚拟专用网络

监控虚拟专用网络监控是保持VPN可靠性、可用性和性能的重要部分，通过监控，用户可以观察VPN资源。为使用户更好地掌握自己的VPN运行状态，云平台提供了云监控服务。使用该服务监控您的VPN，执行自动实时监控、告警和通知操作，可以帮助您更好地了解VPN的各项性能指标。父主题：监控

来自：帮助中心

查看更多 →
操作步骤

本端隧道接口地址配置在VPN网关上的tunnel接口地址。 169.254.70.1 对端隧道接口地址配置在对端网关上的tunnel接口地址，该接口地址需要和对端网关实际配置的tunnel接口地址保持一致。 169.254.70.2 检测机制用于多链路场景下路由可靠性检测，

来自：帮助中心

查看更多 →
DC/VPN双链路互备混合云组网构建步骤

DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。配置DC和VPN路由的主备优先级，确保DC的优先级高于VPN。 DC和VPN网络链路的断连感知时间建议和云上网络保持一致。步骤六：验证VPN链路的通信情况由于VPN链路为备选，如果您需要验证VPN链路通信情况，需要先构造DC主链路故障，然后验证备VPN链路的通信情况。

来自：帮助中心

查看更多 →
DC/VPN双链路互备混合云组网构建步骤

DC和VPN的路由类型保持一致，构造双链路互备需要配置为BGP路由。配置DC和VPN路由的主备优先级，确保DC的优先级高于VPN。 DC和VPN网络链路的断连感知时间建议和云上网络保持一致。步骤六：验证VPN链路的通信情况由于VPN链路为备选，如果您需要验证VPN链路通信情况，需要先构造DC主链路故障，然后验证备VPN链路的通信情况。

来自：帮助中心

查看更多 →
简介

简介欢迎使用虚拟专用网络（VPN）管理员指南，该指南可以帮助您配置本地的VPN设备，实现您本地网络与华为云VPC子网的互联互通。 VPN连接将您的数据中心或（或网络）连接到您的VPC，对端网关指用户端使用的定位标记，它可以是物理或软件设备。详细配置示例请参见：示例：HUAWEI

来自：帮助中心

查看更多 →
管理员指南

简介欢迎使用虚拟专用网络（VPN）管理员指南，该指南可以帮助您配置本地的VPN设备，实现您本地网络与华为云VPC子网的互联互通。 VPN连接将您的数据中心或（或网络）连接到您的VPC，对端网关指用户端使用的定位标记，它可以是物理或软件设备。详细配置示例请参见：示例：HUAWEI

来自：帮助中心

查看更多 →
搭建专线或VPN连接

搭建专线或VPN连接使用专线迁移配置进行迁移时，需要源端服务器和华为云通过专线/VPN等方式打通，再借助代理服务器去访问所需云服务。因此在配置代理服务器之前，需要先完成源端服务器与华为云的专线搭建或VPN连接。关于专线搭建请参考云专线帮助文档或咨询云专线服务。关于VPN连接请参

来自：帮助中心

查看更多 →
云上云下无法Ping通

确认客户设备侧已经放通去往华为云VPN本端子网的数据流。确认客户设备侧已经放通来自华为云VPN本端子网的数据流。华为云本端子网可以选择“虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称，在“基本信息”页签查看。检查客户设备侧路由配置确认公网路由配置正确：目的地址为华为云VPN网关EIP地址，下一跳为设备出口地址。

来自：帮助中心

查看更多 →
故障排除

确认客户设备侧已经放通去往华为云VPN本端子网的数据流。确认客户设备侧已经放通来自华为云VPN本端子网的数据流。华为云本端子网可以选择“虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称，在“基本信息”页签查看。检查客户设备侧路由配置确认公网路由配置正确：目的地址为华为云VPN网关EIP地址，下一跳为设备出口地址。

来自：帮助中心

查看更多 →
操作步骤

本端隧道接口地址配置在VPN网关上的tunnel接口地址。 169.254.70.1 对端隧道接口地址配置在对端网关上的tunnel接口地址，该接口地址需要和对端网关实际配置的tunnel接口地址保持一致。 169.254.70.2 检测机制用于多链路场景下路由可靠性检测，

来自：帮助中心

查看更多 →
故障排除

检查华为云VPN网关的带宽是否超限。 VPN网关主/备EIP带宽规格大小，可以选择“虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称查看。 VPN网关实际带宽使用情况可以选择“虚拟专用网络 > 企业版-VPN网关”，单击公网IP栏主/备EIP对应的，查看带宽是否达到上限。如果超限，可以通过扩容VPN网关的带宽进行解决。

来自：帮助中心

查看更多 →
流量丢包

检查华为云VPN网关的带宽是否超限。 VPN网关主/备EIP带宽规格大小，可以选择“虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称查看。 VPN网关实际带宽使用情况可以选择“虚拟专用网络 > 企业版-VPN网关”，单击公网IP栏主/备EIP对应的，查看带宽是否达到上限。如果超限，可以通过扩容VPN网关的带宽进行解决。

来自：帮助中心

查看更多 →
修改已创建的VPN网关

经典版-VPN网关”。如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。在“经典版-VPN网关”界面目标VPN网关所在行，选择“更多＞修改规格”。根据界面参数，重新输入此VPN网关可以关联的VPN连接数。单击“提交”。修改VPN网关的规格时，VPN连接数只支持增加连接数。

来自：帮助中心

查看更多 →
方案概述

DC和VPN两条网络链路，均可以连通云上VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过DC和线下IDC通信。

来自：帮助中心

查看更多 →
VPN连接状态显示“未连接”

VPN连接状态显示“未连接” 故障现象在“虚拟专用网络 > 企业版-VPN连接”页面，VPN连接状态显示为“未连接”。可能原因 VPN连接两端的连接配置不正确。华为云安全组和客户设备侧ACL配置不正确。处理步骤检查VPN连接两端的连接配置确认两端配置的网关IP参数是否为镜像。

来自：帮助中心

查看更多 →
云侧控制台操作步骤

本示例以“手动分配”为例。自动分配手动分配本端隧道接口地址 VPN网关的Tunnel隧道IP地址。 169.254.70.2/30 对端隧道接口地址对端网关的Tunnel隧道IP地址。 169.254.70.1/30 检测机制用于多链路场景下路由可靠性检测，通过ICMP报文检测实现；使

来自：帮助中心

查看更多 →
结果验证

大约5分钟后，查看VPN连接状态。华为云选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 AR路由器选择“高级 > VPN > IPSec > IPSec策略管理”，两条VPN连接状态显示为“READY|STAYLIVE”。用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。

来自：帮助中心

查看更多 →