VPN连接
VPN连接
文档指南
请输入
- 文档首页
VPN连接最佳实践VPC与云下数据中心互通VPN网关IPsec连接搭建云上VPC与云下多数据中心网络互通（动态路由VPN-IPsec连接）
复制全文
下载 pdf搭建云上VPC与云下多数据中心网络互通（动态路由VPN-IPsec连接）
文档反馈
问问助手本文介绍通过IPsec VPN连接功能，以动态路由模式在云上VPC与多个本地数据中心（IDC）之间建立IPsec通信隧道实现通信，构建灵活的混合云部署方案。
前提条件
- 已创建VPC1及其子网，具体操作可参考创建私有网络。
- 本地IDC1和本地IDC2的网关均具备静态公网IP地址，并支持BGP路由协议。
- 本地IDC1和本地IDC2网段无重叠，并且均与VPC1的私网网段无重叠。
相关信息
说明
若同一地域下的两个IDC与云上VPC构建VPN连接，操作与本文相同。
已获取的信息如下图所示，VPC1及其子网以及ECS云服务器、GPU云服务器为已创建的云资源，VPN网关、用户网关为下文操作需要创建的资源。
操作步骤
步骤一：创建VPN网关
- 登录VPN网关控制台。
- 在顶部导航栏，选择目标项目Project-02和地域华北2（北京）。
- 单击创建VPN网关按钮，参考下表配置VPN网关参数。
-
- 配置完成后，单击确认订单按钮，并请根据控制台指引查阅并确认相关协议。
- 单击立即购买按钮进行支付，完成购买。
- VPN网关VPNGW-test创建成功后，系统分配的网关出口IP为180.XX.XX.91。
步骤二：创建用户网关
- 登录用户网关控制台。
- 在顶部导航栏，选择目标项目Project-02和地域华北2（北京）。
- 单击创建用户网关按钮。
- 参考下表配置用户网关，完成后单击确定按钮。
- 参数说明取值样例地域选择用户网关所在的地域，需与VPC1和VPN网关VPNGW-test的地域保持一致。华北2(北京)名称设置用户网关的名称。CGW-01IP地址输入对端VPN网关的网关出口IP地址。27.XX.XX.42BGP ASN设置用户网关的ASN（Autonomous System Number）。仅IPsec连接使用动态路由传播模式需要配置用户网关BGP ASN，本操作演示使用静态路由传播模式，无需配置用户网关BGP ASN。
- 用户网关BGP ASN有效范围为：1 ～ 4294967294，其中137718、65535、150436不可用。
- 用户网关BGP ASN不可与VPN网关BGP ASN重复，也不可与另一个用户网关BGP ASN重复。
64001所属项目用户网关所属项目，固定为进入创建页面前选择的项目Project-02。Project-02
- 参考步骤2～步骤4，创建另一个用户网关CGW-02，地域选择华北2（北京），IP地址设置为22.XX.XX.8，BGP ASN设置为64002。
步骤三：创建IPsec连接
- 登录IPsec连接控制台。
- 在顶部导航栏，选择目标项目Project-02和地域华北2（北京）。
- 单击创建IPsec连接按钮。
- 参考下表配置IPsec连接，完成后单击创建按钮。
- 基本信息
- 参数说明取值样例地域选择IPsec连接所在的地域。华北2（北京）名称IPsec连接的名称。IPsecVPN-01所属项目资源所属项目，固定为进入创建页面前选择的项目Project-02。Project-02
- 绑定资源
-
- 连接信息
-
- 重复步骤2 ～ 步骤4，创建IPsecVPN-02，其中连接信息参数如下，其他信息配置与IPsecVPN-01保持一致。
-
步骤四：配置本地网关路由
IPsec配置完成后，您可下载IPsec连接配置，并分别在IDC1和IDC2的网关设备中添加VPN配置。不同设备操作的方式略有不同，本文介绍的IDC1和IDC2都使用深信服防火墙，具体操作请参考配置深信服防火墙。
待VPN配置添加完成，IPsec连接建立成功后，VPC1与IDC1和IDC2之间会自动通过BGP路由协议传播路由。此时本地IDC1和本地IDC2可通过IPsec连接隧道，访问VPC1中的云服务器。
最近更新时间：2026.09.18 15:13:19
这个页面对您有帮助吗？
有用
有用
无用
无用