.jpg)
.jpg)
.jpg)
.jpg)
-
使用VPN连通云端VPC网络，云下设备如何配置？
![]()
放行本地子网和云端子网互访，双向放行云端VPN网关IP与本地VPN设备对接使用的公网IP的UDP500、UDP4500、ESP(IP protocol 50)、AH(IP protocol 51)报文。 父主题： VPN协商与对接
来自：帮助中心 -
通过VPN连接云下数据中心与云上VPC
-
连通VPC和云下数据中心的网络（混合云网络）
![]()
下IDC连通起来。 详情请参见通过云专线和云连接实现云下多IDC与云上多区域VPC互通。 如图5所示，首先，通过云专线DC-A连通区域A的VPC-A和城市A的IDC-A、DC-B连通区域B的VPC-B和城市B的IDC-B。其次将VPC-A和VPC-B接入云连接实例中连通云内网络，
来自：帮助中心 -
入门实践
-
使用API网关专享版开放本地数据中心的服务能力
-
通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？
![]()
通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？ VPN对接的工作分为两个部分：云上创建VPN和用户侧数据中心配置VPN设备。 云上创建VPN：购买VPN网关，选定计费模式、带宽大小、指定对接的VPC；购买VPN连接，指定两端网关IP，两端子网和协商策略。 用户侧数据中心配置V
来自：帮助中心 -
通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？
![]()
通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？ VPN对接的工作分为两个部分：云上创建VPN和用户侧数据中心配置VPN设备。 云上创建VPN 购买VPN网关，配置计费模式、带宽大小和对接的VPC等信息。 配置对端网关，配置路由模式等信息。 配置VPN连接，配置两端网关IP，两端子网和协商策略等信息。
来自：帮助中心 -
云专线中的网络互联IP地址是什么意思？
![]()
云专线中的网络互联IP地址是什么意思？ 本端网关，指华为云侧网络接口互联的IP地址。 远端网关，指客户本地数据中心侧网络互联的IP地址。 本端网关与远端网关需要设置为同一网段的IP地址，一般使用30位掩码。所以您需要为物理专线两端分别规划一个位于同一网段的IP地址用于本地数据中心和云上VPC之间的通信。 父主题：
来自：帮助中心 -
云专线中的网络互联IP地址是什么意思？
![]()
云专线中的网络互联IP地址是什么意思？ 本端网关，指华为云侧网络接口互联的IP地址。 远端网关，指客户本地数据中心侧网络互联的IP地址。 本端网关与远端网关需要设置为同一网段的IP地址，一般使用30位掩码。所以您需要为物理专线两端分别规划一个位于同一网段的IP地址用于本地数据中心和云上VPC之间的通信。 父主题：
来自：帮助中心 -
对等连接配置示例概述
![]()
等连接两端的子网网段不能重叠。 VPC内ECS之间的对等连接：指定ECS之间网络互通，对等连接两端的ECS的私有IP地址不能相同。 连通VPC子网网络的对等连接配置示例 连通VPC内ECS网络的对等连接配置示例 同区域VPC VPC网段：两端VPC网段重叠 子网网段：两端VPC的全部子网网段重叠
来自：帮助中心 -
虚拟私有云和子网规划建议
![]()
当VPC与其他VPC通信或者VPC与云下数据中心通信时如何规划网络？ 如果您有VPC与其他VPC通信，或者VPC与云下数据中心通信的需求时，请确保VPC网段和需要通信的对端网段没有冲突。以下为您提供典型组网的网段规划示例。 连通VPC与其他VPC 连通VPC和云下数据中心 连通同区域的VPC：如
来自：帮助中心 -
如何防止VPN连接出现中断情况？
![]()
因此请在配置VPN时确保操作和配置，以进行连接状态保活： 两端的子网配置互为镜像； SA生命周期信息一致； 用户侧数据中心网关开启DPD配置，探测次数不少于3次； 连接过程中修改参数两侧同步修改； 设置用户侧数据中心设备TCP MAX-MSS为1300； 确保用户侧数据中心出口有足够的带宽可被VPN使用；
来自：帮助中心 -
方案概述
![]()
将用户的本地数据中心就近连接到华为云区域，例如泰国区域的用户可以使用VPN，将本地数据中心连接到香港区域。再通过云连接连通各个区域，例如将香港区域与华南区域的VPC连接起来，如图1所示。 图1 方案架构 方案优势 可靠连接，网络稳定 按需计费，多种付费模式 约束与限制 该方案只支持
来自：帮助中心 -
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？
![]()
IPsec VPN：连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。 SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。 连接方式 IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器；
来自：帮助中心 -
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？
![]()
IPsec VPN：连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。 SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。 连接方式 IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器；
来自：帮助中心 -
VPN配置完成了，为什么连接一直处于未连接状态？
![]()
VPN配置完成了，为什么连接一直处于未连接状态？ 首先需要确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/远端子网、本端网关/远端网关互为镜像。 其次确认用户侧数据中心设备的路由、NAT和安全策略配置无误，最后通过两端的子网互PING对端子网主机。 因为VPN是基于数据
来自：帮助中心 -
方案概述
![]()
将用户的数据中心就近连接到华为云区域，例如泰国区域的用户可以使用VPN，将数据中心连接到香港区域。再通过云连接连通各个区域，例如将香港区域与华南区域的VPC连接起来，如图1所示。 图1 方案架构 方案优势 可靠连接，网络稳定 按需计费，多种付费模式 约束与限制 该方案只支持在华北-北
来自：帮助中心 -
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？
![]()
IPsec VPN：连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。 SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。 连接方式 IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器；
来自：帮助中心 -
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？
![]()
VPN在使用场景和连接方式上有什么区别？ 使用场景 IPsec VPN连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网，即IPsec VPN是网对网的连接。 SSL VPN连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网，即SSL
来自：帮助中心 -
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？
![]()
IPsec VPN：连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。 SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。 连接方式 IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器；
来自：帮助中心 -
如何防止VPN连接出现中断情况？
![]()
因此请在配置VPN时确保操作和配置，以进行连接状态保活： 两端的子网配置互为镜像； SA生命周期信息一致； 用户侧数据中心网关开启DPD配置，探测次数不少于3次； 连接过程中修改参数两侧同步修改； 设置用户侧数据中心设备TCP MAX-MSS为1300； 确保用户侧数据中心出口有足够的带宽可被VPN使用；
来自：帮助中心
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
