CCN 型 VPN 网关可以关联至云联网,实现 IDC 与云联网间的加密通信。本文介绍如何将 CCN 型 VPN 网关关联至云联网。
背景信息
CCN 类型的 VPN 网关可以关联至云联网,每个 CCN 型 VPN 网关可以建立多个 VPN 加密通道,每个 VPN 通道可以打通一个本地 IDC。
![](https://qcloudimg.tencent-cloud.cn/image/document/54dccd59951613a2ee93e19b864f8cf5.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/54dccd59951613a2ee93e19b864f8cf5.png)
将 CCN 类型的 VPN 网关关联至云联网步骤如下:
1. 创建 CCN 型 VPN 网关:VPN 网关是云联网建立 VPN 连接的出口网关,与对端网关配合使用。
2. 关联云联网实例:将创建的 CCN 型 VPN 网关与云联网实例关联。
3. 创建对端网关:对端网关是用来记录 IDC 端的 IPsec VPN 网关公网 IP 地址的逻辑对象(IDC 端必须有固定公网 IP),需与腾讯云 VPN 网关配合使用,一个 VPN 网关可与多个对端网关建立加密的 VPN 网络通道。
4. 创建 VPN 通道: VPN 通道支持 IPsec 加密协议,用于保护数据传输的信息安全。
5. 配置 VPN 网关路由:VPN 通道配置成功后,需要配置 VPN 网关至对端网关的路由。
6. IDC本地配置:在 IDC 侧的“本地网关”上配置另一侧(腾讯云侧)的 VPN 通道信息。
7. 启用 IDC 网段:将 SPD 策略中的对端网段加入云联网中。
操作步骤
步骤一:创建 CCN 型 VPN 网关
1. 登录 私有网络控制台。
2. 在左侧导航栏中选择 VPN连接 > VPN网关。
3. 在顶部导航栏选择地域,并在 “VPN 网关”页面单击新建。
4. 在弹出的“新建VPN网关”窗口中,填写 VPN 网关名称(如 TomVPNGw),选择关联网络、带宽上限、计费方式,单击创建即可。VPN 网关创建完成后,系统随机分配公网 IP,如
203.195.147.82
。说明
参数名称 | 参数说明 |
计费方式 | 支持按流量计费和包年包月。按流量计费适用于带宽波动较大的场景;包年包月适用于带宽较稳定的场景。 |
所在地域 | 展示 VPN 网关所在地域。 |
可用区 | 选择当前网关所在的可用区。 |
协议类型 | 支持 IPSec 和 SSL 两种协议类型。 |
网络类型 | 此处选择云联网。 |
带宽上限 | 请根据业务实际情况,合理设置 VPN 网关带宽上限。 |
网关名称 | 填写 VPN 网关名称,不超过60个字符。 |
标签 | 标签是对 VPN 网关资源的标识,目的是为了方便更快速的查询和管理 VPN 网关资源,非必选配置,您可按需定义。 |
步骤二:关联云联网实例
若您已创建云联网实例,请按如下操作关联云联网:
1.1 返回 VPN 网关页面,在 VPN 网关列表中,单击已创建的云联网型 VPN 网关 ID。
1.2 在基本信息页面,单击所属网络右侧的关联云联网,在下拉列表中选择目标云联网实例,并单击确定即可。
![](https://qcloudimg.tencent-cloud.cn/image/document/5e1ecd75fcb0a801a77e3130ba7fd608.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/5e1ecd75fcb0a801a77e3130ba7fd608.png)
若您未创建云联网实例,请按如下步骤关联云联网:
1.1 在左侧导航栏单击 云联网。
1.2 在“云联网”页面上方选择地域,单击新建。
1.3 在弹出的“新建云联网实例”窗口中进行如下操作,完成后单击确定。
1.3.1 填写云联网实例名称、描述,选择计费模式、服务质量。
1.3.2 在“关联实例”下方选择 VPN 网关,以及已创建的云联网型 VPN 网关的地域和 ID。
![](https://qcloudimg.tencent-cloud.cn/image/document/3bc23c5f5975682c854f3ba74b94923e.png)
步骤三:创建对端网关
1. 登录 私有网络控制台。
2. 在左侧导航栏选择 VPN 连接 > 对端网关。
3. 在“对端网关”页面上方选择地域,并单击新建。
4. 在弹出的“新建对端网关”窗口中,填写对端网关名称和 IDC 端 VPN 网关的公网 IP,并单击创建。
![](https://qcloudimg.tencent-cloud.cn/image/document/99fab4feaf492c8fa15b9edf647096a4.png)
步骤四:创建 VPN 通道
1. 登录 私有网络控制台。
2. 在左侧导航栏选择 VPN 连接 > VPN 通道。
3. 在 “VPN 通道”页面上方选择地域,并单击新建,进入“新建 VPN 通道”页面。
4. 依据界面提示配置 VPN 通道基本信息。
注意
每个规则中的多个对端网段间相互不能重叠。
同一网关下多个通道内的规则不能重叠。
SPD 策略中的对端网段可以加入云联网中。
![](https://qcloudimg.tencent-cloud.cn/image/document/b7c611ae5f24d7b7ff5c672dcdb87080.png)
5. DPD 检测配置和健康检查。
DPD 检测:保持默认配置,默认开启,如需修改请参见界面参数进行配置。
健康检查:保持默认配置,默认关闭。
![](https://qcloudimg.tencent-cloud.cn/image/document/e7e3a7fbf27fcb81fbc59da846b4fd45.png)
6. (可选)配置 IKE 参数,如果不需要高级配置,可直接单击下一步。
![](https://qcloudimg.tencent-cloud.cn/image/document/9b53f973680491c17cfb5105a92b25a5.png)
7. (可选)配置 IPsec 参数,如果不需要配置,可直接单击完成。
![](https://qcloudimg.tencent-cloud.cn/image/document/6e5107520d884d0ca046ebef7bb77709.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/6e5107520d884d0ca046ebef7bb77709.png)
8. 基本配置和高级配置完成后单击创建。
创建成功后,返回 VPN 通道列表页,在操作栏下单击更多 > 下载配置文件并完成下载。
![](https://qcloudimg.tencent-cloud.cn/image/document/26b30f696e277fc673c3cdabd96afddc.png)
步骤五:配置 VPN 网关路由
VPN 通道配置成功后,需要配置 VPN 网关至对端网关的路由。
1. 在左侧导航栏选择 VPN 连接 > VPN 网关,并在右侧 VPN 网关列表中找到创建好的 VPN 网关,并单击其名称。
2. 在 VPN 网关详情页签,单击路由表页签,然后单击新增路由。
![](https://qcloudimg.tencent-cloud.cn/image/document/2943a4a287312a67def52d6f4989a049.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/2943a4a287312a67def52d6f4989a049.png)
3. 在新建路由页面配置 VPN 网关至对端网关的路由策略。
![](https://qcloudimg.tencent-cloud.cn/image/document/878d8e70abf4ac4c867b18191a1dc6ce.png)
配置项 | 说明 |
目的端 | 填写待访问的对端网络的网段,即对端网关中配置的 IDC 侧提供对外访问的网段。 |
下一跳类型 | 系统自动填充 VPN 通道。 |
下一跳 | 选择创建好的 VPN 通道。 |
权重 | 0 表示优先级高,100表示优先级低。 |
4. 单击确定。
步骤六:IDC 本地配置
步骤七:启用 IDC 网段
说明
本步骤仅针对1.0和2.0版本的VPN网关。3.0版本的 VPN 网关,此处为路由表页签,如下图所示。
如果是3.0版本的 CCN 型 VPN 网关,且 VPN 网关已关联至云联网实例时,则下一跳到云联网的路由策略,系统将自动学习到并展示在路由条目中,无需手动再次配置。此外,VPN 网关中配置的路由策略也会自动同步到云联网。
3.0版本的 VPN 网关路由表界面展示:
![](https://qcloudimg.tencent-cloud.cn/image/document/9294078c00f5ed1ab3e9e2481c91b267.png)
针对1.0和2.0版本的 VPN,请执行如下操作启用 IDC 网段:
1. 登录 私有网络控制台。
2. 在左侧导航栏中选择 VPN 连接 > VPN 网关。
3. 在 VPN 网关列表中,单击云联网型 VPN 网关 ID。
4. 在 VPN 网关详情页面,选择 IDC 网段页签,并启用目标网段。
![](https://qcloudimg.tencent-cloud.cn/image/document/16284024f1c800cc5244cb508e1ddac7.png)
结果验证
1. 登录 私有网络控制台。
2. 在左侧导航栏中选择云联网。
3. 在云联网列表页中,单击 CCN 型 VPN 网关关联的云联网实例 ID。
4. 在云联网详情页面,选择路由表页签,若启用的网段在路由表中,且“状态”为有效,“下一跳”为 CCN 型 VPN 网关,则说明关联成功。
![](https://qcloudimg.tencent-cloud.cn/image/document/22a9738a432ec58068b31918faea1ac8.png)