文档中心

VPN连接

IPsec VPN快速入门

IPsec VPN入门指引

IPsec VPN入门指引

默认情况下，私有网络（Virtual Private Cloud，下文简称VPC）无法与您本地数据中心进行通信，但通过IPsec VPN可在VPC与本地数据中心之间，建立一条加密的通信隧道，实现数据安全加密和传输。火山引擎为您提供通过VPN网关或者中转路由器两种方式建立IPsec VPN通信隧道的方案，请根据您的业务实际需求选择连接场景。

说明

下文以VPN连接静态路由配置为例，如需通过VPN连接动态路由打通云上VPC与本地数据中心，请参见以下文档：

VPN网关IPsec连接：搭建云上VPC与云下多数据中心网络互通（动态路由）。

中转路由器IPsec连接：实现不同VPC与IDC之间的独立互通。

背景信息

某企业因发展需要，计划将部分业务转移至已购买的云上VPC1。经综合考虑选择使用费用更低、操作更加便利的IPsec VPN连接功能，实现本地业务平滑上云。

VPN网关IPsec连接

中转路由器IPsec连接

前提条件

VPN网关IPsec连接

中转路由器IPsec连接

已开通云账号，并完成实名认证，方可购买VPN连接相关资源。

已在本地数据中心就近地域创建VPC1及其子网，具体操作请参见创建私有网络。

本地数据中心网关支持IKE V1或IKE V2协议。

本地数据中心的网关设备有静态公网IP。

本地数据中心网段与VPC1的网段不完全一致。

操作流程

VPN网关IPsec连接

中转路由器IPsec连接

创建VPN网关：在VPC1上创建VPN连接所需的VPN网关，并开启IPsec连接能力。

创建用户网关：在VPC1所属地域（Region）下创建用户网关，将对端网关信息注册到云上。

创建IPsec连接：在VPC1上创建IPsec连接。IPsec连接是建立在VPN网关和用户网关之间的通信隧道。

配置路由

配置VPN网关路由，实现VPC1与对端本地数据中心之间的通信。

配置本地数据中心网关路由，实现本地数据中心与云上VPC1之间的通信。

测试连通性：登录VPC1中未绑定公网IP的云服务器，执行ping命令，Ping本地数据中心IPsec连接覆盖下的任意一台服务器的私网IP地址，测试网络是否连通。

最近更新时间：2025.10.11 11:16:07

这个页面对您有帮助吗？

有用

有用

无用

无用