平安云 - 云以致用智造未来

连接VPC与租户本地数据中心

<a id="前提条件" name="前提条件">前提条件</a> •     已经创建VPC，并在该VPC下创建DMZ网络域和子网。创建VPC、网络域和子网的详细信息，请参考专有网络VPC的<a href="https://yun.pingan.com/ssr/help/network/vpc/og.vpc.createvpc" target="_blank">操作指南</a>。 •     租户本地数据中心具备支持VPN功能的设备。   <a name="步骤一：创建VPN网关">步骤一：创建VPN网关</a> 1.  登录<a href="https://yun.pingan.com/console/vpn/gateway/list" target="_blank">VPN网关控制台</a>。 2.  单击VPN网关页面右上角创建，进入创建VPN网关页面。 3.  根据如下信息创建VPN网关。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20202007145757-1c4be5fa9351.png" style="height:625px; width:830px" /> <table border="1" cellpadding="0" cellspacing="0" style="width:0px"> <tbody> <tr> <td style="background-color:#ededed; width:111px"> 配置项 </td> <td style="background-color:#ededed; vertical-align:top; width:609px"> 说明 </td> </tr> <tr> <td> 计费方式 </td> <td style="vertical-align:top"> VPN网关只支持预付费。 </td> </tr> <tr> <td style="width:111px"> 地域 </td> <td style="vertical-align:top; width:609px"> 选择创建VPN网关的地域。 </td> </tr> <tr> <td> 可用区 </td> <td style="vertical-align:top"> 选择创建VPN网关的可用区。 </td> </tr> <tr> <td style="width:111px"> VPC </td> <td style="vertical-align:top; width:609px"> 选择为哪个VPC创建VPN网关。  </td> </tr> <tr> <td style="width:111px"> 运营商 </td> <td style="vertical-align:top; width:609px"> 目前只有BGP一个选项。 </td> </tr> <tr> <td style="width:111px"> 带宽 </td> <td style="vertical-align:top; width:609px"> 选择带宽大小，目前支持5、10、20、50、100Mbps五种规格的VPN网关，VPN网关的价格根据带宽的大小变化。 </td> </tr> <tr> <td style="width:111px"> 描述 </td> <td style="vertical-align:top; width:609px"> 自定义VPN网关的描述。 </td> </tr> <tr> <td> 购买时长 </td> <td style="vertical-align:top"> 选择购买时长。 </td> </tr> <tr> <td> 自动续费 </td> <td style="vertical-align:top"> 选择是否开启自动续费。 </td> </tr> </tbody> </table> 4.  单击确定，进入订单确认页面。 5.  确认订单信息后单击确认开通，完成VPN网关的创建。   <a name="步骤一：创建VPN网关">步骤二：创建VPN连接</a> 1.  登录<a href="https://yun.pingan.com/console/vpn/gateway/list" target="_blank">VPN网关控制台</a>。 2.  选择目标地域，可以查看该地域下现有的VPN网关。 3.  单击步骤一中创建的VPN网关的名称，进入VPN网关详情页面。 4.  单击VPN连接区域右上角的创建，进入创建VPN连接页面。 5.  根据如下信息创建VPN连接。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192810094159-192d3d4b99ee.png" style="height:602px; width:830px" /> <table border="1" cellpadding="0" cellspacing="0" style="width:0px"> <tbody> <tr> <td colspan="2" style="background-color:#ededed; vertical-align:top"> 配置项 </td> <td style="background-color:#ededed; vertical-align:top"> 说明 </td> </tr> <tr> <td rowspan="4" style="vertical-align:top"> 基本配置 </td> <td> 显示名称 </td> <td style="vertical-align:top"> 自定义VPN连接的名称。 </td> </tr> <tr> <td> 协议类型 </td> <td style="vertical-align:top"> 目前协议类型只提供IPSec VPN一个选项，默认选择。 </td> </tr> <tr> <td> 远端网关 </td> <td style="vertical-align:top"> 输入想要与VPC进行互通的本地数据中心的VPN网关的IP地址。 </td> </tr> <tr> <td> 链路监控 </td> <td style="vertical-align:top"> 默认启动链路监控。 </td> </tr> <tr> <td rowspan="4" style="vertical-align:top"> 子网配置信息 </td> <td> 本端子网组 </td> <td style="vertical-align:top"> 选择平安云上的VPN网关所在VPC下的DMZ网络域内的子网IP地址，所选的子网可与租户本地数据中心进行通信。 说明：可选择一个或多个子网IP地址，最多可选择五个。 </td> </tr> <tr> <td> 已选本端子网组 </td> <td style="vertical-align:top"> 显示已选择的一个或多个本端子网。 </td> </tr> <tr> <td> 远端子网组 </td> <td style="vertical-align:top"> 输入想要与VPC进行互通的租户本地数据中心的子网IP地址，并单击添加。 说明：可添加一个或多个IP地址，最多可添加五个。 </td> </tr> <tr> <td> 已填写远端子网组 </td> <td style="vertical-align:top"> 显示已添加的一个或多个对端子网。 </td> </tr> <tr> <td rowspan="9" style="vertical-align:top"> IKE配置 </td> <td> 版本 </td> <td style="vertical-align:top"> 选择IKE（网络密钥交换协议）的版本，支持IKEV1和IKEV2两种版本。 默认值为：IKEV2。 </td> </tr> <tr> <td> 协商模式 </td> <td style="vertical-align:top"> 当IKE版本为IKEV1时，可以配置协商模式。支持Main和AGGR两种协商模式。 默认值为：Main </td> </tr> <tr> <td> 加密算法 </td> <td style="vertical-align:top"> 支持3DES、AES128、AES256三种加密算法。 默认值为：AES128。 </td> </tr> <tr> <td> 认证算法 </td> <td style="vertical-align:top"> 认证哈希算法，支持SHA1、MD5两种认证算法。 默认值为：SHA1。 </td> </tr> <tr> <td> DH组 </td> <td style="vertical-align:top"> 支持DH2、DH5、DH14三种DH组。 默认值为：DH14。 </td> </tr> <tr> <td> 本端ID标识 </td> <td style="vertical-align:top"> 自定义VPC端的ID标识。 说明：建议格式为IP或者邮箱。 </td> </tr> <tr> <td> 远端ID标识 </td> <td style="vertical-align:top"> 自定义本地数据中心的ID标识。 说明：建议格式为IP或者邮箱。 </td> </tr> <tr> <td> 生存时间 </td> <td style="vertical-align:top"> 安全联盟的生存时间，超过该时间后，安全联盟将被重新协商。 默认值为：86400秒。 </td> </tr> <tr> <td> 预共享密钥 </td> <td style="vertical-align:bottom"> 创建VPN连接时会自动生成一个预共享密钥，您可以单击<img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192810094312-1153f0bb92c6.png" style="height:18px; margin:0px; width:20px" />图标查看该预共享密钥，也可以重新自定义新的预共享密钥。 说明：此项配置在云端的VPN和数据中心VPN上需保持一致。 </td> </tr> <tr> <td rowspan="8" style="vertical-align:top"> IPSec配置 </td> <td> 加密算法 </td> <td style="vertical-align:top"> 支持3DES、AES128、AES256三种加密算法。 默认值为：AES128。 </td> </tr> <tr> <td> 认证算法 </td> <td style="vertical-align:top"> 认证哈希算法，支持SHA1、MD5两种认证算法。 默认值为：SHA1。 </td> </tr> <tr> <td> PFS </td> <td style="vertical-align:top"> 完全前向保密，支持NONE、DH2、DH5、DH14四种方式。 默认值为：DH14。 </td> </tr> <tr> <td> 生存时间 </td> <td style="vertical-align:top"> 安全联盟的生存时间，超过该时间后，安全联盟将被重新协商。 默认值为：3600秒。 </td> </tr> <tr> <td> NAT KA时间 </td> <td style="vertical-align:top"> 默认设定为20秒。 </td> </tr> <tr> <td> DPD </td> <td style="vertical-align:top"> 默认启动。 </td> </tr> <tr> <td> 发送周期 </td> <td style="vertical-align:top"> 默认设定为10秒。 </td> </tr> <tr> <td> 超时时间 </td> <td style="vertical-align:top"> 默认设定为120秒。 </td> </tr> </tbody> </table> 6.  确认配置清单信息，单击页面右下角确定，完成平安云上的VPN连接的创建。 说明：创建好的VPN连接将处于已停止的状态。   <a name="步骤三：配置远端网关">步骤三：配置远端网关</a> 配置完平安云上的VPN网关后，请在本地数据中心的VPN网关上进行参数配置。 说明：请确保租户本地数据中心的VPN网关的连接配置信息（IKE参数及IPSec参数）与在平安云VPN网关连接的配置信息一致，否则VPN通信隧道无法正常连通。关于平安云VPN连接的配置信息，请参考<a href="https://yun.pingan.com/ssr/help/network/vpn/quick_start.5db64eb93e4c891dfb33f499.5db64fbee0f5fd1e11593caf" target="_blank">查看VPN连接详情</a>进行查看，或参考<a href="https://yun.pingan.com/ssr/help/network/vpn/quick_start.5db64eb93e4c891dfb33f499.5db650f2df22c932c52779fb" target="_blank">下载VPN连接参数清单</a>进行查看。   <a name="步骤四：启动VPN连接">步骤四：启动VPN连接</a> 1.  登录<a href="https://yun.pingan.com/console/vpn/gateway/list" target="_blank">VPN网关控制台</a>。 2.  选择目标地域，可以查看该地域下现有的VPN网关。 3.  单击目标VPN网关的名称，进入VPN网关详情页面。 4.  在VPN连接区域单击目标VPN连接操作列的︙图标，单击启动，页面下方弹出操作成功的提示。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192810094517-1c3b6d019e36.png" style="height:461px; width:830px" /> 5.  稍等片刻，单击VPN连接区域右上角的刷新，VPN连接的状态变为运行中，表示平安云VPN网关与租户本地数据中心的VPN网关建立连接。

以上内容是否解决了您的问题？是否

前提条件
步骤一：创建VPN网关
步骤二：创建VPN连接
步骤三：配置远端网关
步骤四：启动VPN连接