文档中心

中转路由器

同地域网络实例连接

创建VPN类型连接

操作场景

通过在VPN连接的IPsec连接和中转路由器之间建立连接，可以实现VPN连通的网络与中转路由器的私网互通。

前提条件

请确保您已创建中转路由器实例，详细步骤请参见创建中转路由器实例。

创建跨账号同地域网络实例连接前，请确保已接受共享邀请且目标中转路由器实例未欠费关停。

操作说明

单个TR实例可创建的VPN网络实例连接数最大默认为10个，如果无法满足需求，您可以通过配额中心调整，最大支持调整为50个。

操作步骤

登录中转路由器控制台。

单击目标中转路由器实例的名称。

在基本信息下方区域，选择同地域网络实例连接页签。

单击创建网络实例连接按钮，参考下表完成基础配置。

参数			说明	取值示例
基本信息
中转路由器			默认为您选定的中转路由器实例，无需手动配置。	tr01
地域			默认与中转路由器实例的地域相同，无需手动配置。	华北2（北京）
费用承担方			默认与中转路由器实例的费用承担方相同，无需手动配置。仅当中转路由器实例来自共享时展示该参数。	网络实例所属账号
名称			待创建网络实例连接的名称。	attach-vpn01
网络实例
网络实例类型			选择网络实例类型。本文仅介绍VPN类型的配置参数。	VPN
IPsec连接			按项目选择待关联的IPsec连接。选择使用已有：IPsec连接关联的用户网关的ASN不能与TR实例的ASN相同。选择创建新的IPsec连接：配置IPsec连接的相关参数，具体参数请参见创建IPsec连接。	使用已有，ipsec01
新建IPsec连接需配置	基本信息
		地域	默认与中转路由器实例的地域相同，无需手动配置。	华北2（北京）
		名称	待创建IPsec连接的名称。	ipsec01
		所属项目	IPsec连接所属的项目。选定项目后，新建的IPsec连接只能被具有该项目权限的用户所使用。	default
		连接信息
		规格	选择IPsec连接的规格，支持默认、大型、超大型规格，不同规格需要支付的IPsec实例费不同。默认规格的IPsec连接，带宽上限为200 Mbps。大型规格的IPsec连接，带宽上限为1 Gbps。超大型规格的IPsec连接，带宽上限为3 Gbps。说明当前大型、超大型规格的IPsec连接功能正在邀测中，如需试用，请联系客户经理。	默认
		路由模式	选择路由的模式。目的路由：基于目的IP进行路由转发，无需填写用于协商的本端网段和对端网段。感兴趣流：基于目的IP进行路由转发，需要填写用于协商的本端网段和对端网段。	目的路由
		本端网段	仅路由模式为感兴趣流模式下出现的参数，仅用于IPsec协商。输入本端云上私有网络中需要使用VPN连接通信的子网网段。	192.168.1.0/24
		对端网段	仅路由模式为感兴趣流模式下出现的参数，仅用于IPsec协商。输入对端IDC或私有网络中需要使用VPN连接通信的网段。	192.168.2.0/24
		立即发起协商	IPsec连接配置完成后是否立即生效。是：IPsec连接配置完成后系统立即主动发起协商。否：IPsec连接配置完成后系统不主动发起协商，当有流量通过时被动发起协商。	是
		路由传播模式	选择IPsec连接的路由传播模式，支持静态路由和动态路由两种。静态路由：静态路由传播模式下，您需要在IPsec连接创建成功后，手动配置目标网段为待连通网络的网段（例如VPC网段、云下IDC网段），下一跳为该VPN网络实例连接的路由条目，具体操作请参见创建静态路由。动态路由：动态路由传播模式下，路由自动同步转发，无需手动配置。动态路由传播模式下路由模式推荐使用目的路由。如果路由模式为感兴趣流并开启动态路由传播，仅在感兴趣流网段内的动态路由生效，不在感兴趣流网段内的动态路由不生效。如需使用动态路由传播模式，需确保同一IPsec连接关联资源（VPN网关或中转路由器）的ASN与所选用户网关的ASN不相同。说明 IPsec连接使用动态路由传播模式，自治系统中所有的ASN都不建议使用65535和4294967295，如果AS-Path中存在65535或4294967295，相关路由可能会被丢弃。	静态路由
		用户网关	选择所需的用户网关。如需使用动态路由传播模式，请确保用户网关已配置BGP ASN，如未配置，请参考创建用户网关重新创建。	cgw01
		预共享密钥	填写用于双方VPN设备的IKE协商的密钥，需确保VPN连接双方配置一致。注意 IPsec连接本端和对端的预共享密钥需配置一致，否则无法发起连接。取值样例仅为示例密钥，无实际意义。	We!08sr@D****
		确认密钥	请再次输入预共享密钥。	We!08sr@D****
		协议	根据控制台指引查阅并确认相关协议。	勾选
可用区			指定IPsec连接接入中转路由器的可用区，建议选择与待通过中转路由器连通的VPC相同的可用区，以获得更低的延时。	可用区A

参考下表完成路由及高级配置。

参数	说明	取值示例
路由配置
关联转发	是否为该网络实例连接开启关联转发能力。开启：选择TR路由表，表示来自指定IPsec连接的流量，将根据该TR路由表中的路由条目进行转发。说明共享使用者创建跨账号网络实例连接时，如果开启关联转发，则默认仅可选择目标TR实例的系统路由表，如需修改，请联系资源所有者。关闭：网络实例连接创建成功后，您还需要参考创建关联转发指定转发该网络实例连接流量的TR路由表，否则TR将无法转发来自该网络实例的流量。	开启
路由学习	是否为该网络实例连接开启路由学习能力。开启：选择TR路由表，表示该TR路由表会通过IPsec连接的BGP路由传播能力自动学习IDC的路由。 IPsec连接为BGP路由传播模式时：该TR路由表中自动生成目标网段为云下IDC网段，下一跳为该VPN类型网络实例连接的路由条目。 IPsec连接为静态路由传播模式时：自动学习不生效，您需要参考创建静态路由手动添加下一跳为该VPN类型网络实例连接的路由条目。说明共享使用者创建跨账号网络实例连接时，如果开启路由学习，则默认仅可选择目标TR实例的系统路由表，如需修改，请联系资源所有者。关闭：TR路由表不会通过IPsec连接自动学习IDC的路由。网络实例连接创建成功后，请参考创建路由学习或者创建静态路由添加下一跳为该VPN类型网络实例连接的路由条目。	开启
高级选项
标签	标签由一个键值对组成，用于资源的分类和搜索。了解更多单击添加标签，输入标签键和标签值，为网络实例连接添加标签。	标签键：attach-k1 标签值：attach-v1

单击确定按钮，完成操作。