# 通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？
VPN对接的工作分为两个部分：云上创建VPN和用户侧数据中心配置VPN设备。
- 云上创建VPN：购买VPN网关，选定计费模式、带宽大小、指定对接的VPC；购买VPN连接，指定两端网关IP，两端子网和协商策略。
- 用户侧数据中心配置VPN设备：选定用户侧数据中心公网IP，在支持IPsec VPN的设备上完成IPsec协商的一、二阶段配置，然后进行网络路由、NAT和安全策略配置。