tencent cloud

文档反馈

建立 IDC 到云联网的连接

最后更新时间:2021-09-03 18:03:30

    CCN 型 VPN 网关可以关联至云联网,实现 IDC 与云联网间的加密通信。本文介绍如何将 CCN 型 VPN 网关关联至云联网。

    背景信息

    CCN 类型的 VPN 网关可以关联至云联网,每个 CCN 型 VPN 网关可以建立多个 VPN 加密通道,每个 VPN 通道可以打通一个本地 IDC。

    将 CCN 类型的 VPN 网关关联至云联网步骤如下:

    1. 创建 CCN 型 VPN 网关:VPN 网关是云联网建立 VPN 连接的出口网关,与对端网关配合使用。
    2. 关联云联网实例:将创建的 CCN 型 VPN 网关与云联网实例关联。
    3. 创建对端网关:对端网关是用来记录 IDC 端的 IPsec VPN 网关公网 IP 地址的逻辑对象(IDC 端必须有固定公网 IP),需与腾讯云 VPN 网关配合使用,一个 VPN 网关可与多个对端网关建立加密的 VPN 网络通道。
    4. 创建 VPN 通道: VPN 通道支持 IPsec 加密协议,用于保护数据传输的信息安全。
    5. 配置 VPN 网关路由:VPN 通道配置成功后,需要配置 VPN 网关至对端网关的路由。
    6. IDC本地配置:在 IDC 侧的“本地网关”上配置另一侧(腾讯云侧)的 VPN 通道信息。
    7. 启用 IDC 网段:将 SPD 策略中的对端网段加入云联网中。

    操作步骤

    步骤一:创建 CCN 型 VPN 网关

    1. 登录 私有网络控制台
    2. 在左侧导航栏中选择【VPN连接】>【VPN网关】。
    3. 在顶部导航栏选择【地域】,并在 “VPN 网关“页面单击【+新建】。
    4. 在弹出的“新建VPN网关”窗口中,填写 VPN 网关名称(如 TomVPNGw),选择关联网络、带宽上限、计费方式,单击【创建】即可。VPN 网关创建完成后,系统随机分配公网 IP,如 203.195.147.82
      说明:

      如需将 CCN 型 VPN 网关新建在指定的可用区下,请提交 工单申请

      • 网关名称:填写 VPN 网关名称,不超过60个字符。
      • 关联网络:选择云联网。
      • 带宽上限:按需选择 VPN 网关的带宽上限。
      • 计费方式:按需选择 VPN 网关的计费方式。
      • 按流量计费:适用于带宽波动较大的场景。

    步骤二:关联云联网实例

    • 若您已创建云联网实例,请按如下操作关联云联网:
      1. 返回 “VPN 网关“页面,在 VPN 网关列表中,单击已创建的云联网型 VPN 网关 ID。
      2. 在“基本信息“页面,单击所属网络右侧的,在下拉列表中选择目标云联网实例,并单击【保存】即可。
    • 若您未创建云联网实例,请按如下步骤关联云联网:
      1. 在左侧导航栏单击【云联网】。
      2. 在“云联网”页面上方选择【地域】,单击【+新建】。
      3. 在弹出的“新建云联网实例”窗口中进行如下操作,完成后单击【确定】。
        1. 填写云联网实例名称、描述,选择计费模式、服务质量、限速方式。
        2. 在“关联实例”下方选择【VPN 网关】,以及已创建的云联网型 VPN 网关的地域和 ID。

    步骤三:创建对端网关

    1. 登录 私有网络控制台
    2. 在左侧导航栏选择【VPN 连接】>【对端网关】。
    3. 在“对端网关”页面上方选择【地域】,并单击【+新建】。
    4. 在弹出的“新建对端网关”窗口中,填写对端网关名称和 IDC 端 VPN 网关的公网 IP,并单击【创建】。

    步骤四:创建 VPN 通道

    1. 登录 私有网络控制台
    2. 在左侧导航栏选择【VPN 连接】>【VPN 通道】。
    3. 在 “VPN 通道”页面上方选择【地域】,并单击【+新建】,进入“新建 VPN 通道”页面。
    4. 输入通道名称,选择 VPN 网关类型为【云联网】,选择对端网关,并输入预共享密钥(如123456),单击【下一步】。
    5. 输入 SPD 策略来限制本端哪些网段和对端哪些网段通信,单击【下一步】。
      注意:

      • 每个规则中的多个对端网段间相互不能重叠。
      • 同一网关下多个通道内的规则不能重叠。
      • SPD策略中的对端网段可以加入云联网中。
    6. (可选)配置 IKE 参数,如果不需要高级配置,可直接单击【下一步】。
    7. (可选)配置 IPsec 参数,如果不需要配置,可直接单击【完成】。
    8. 创建成功后,返回 VPN 通道列表页,在操作栏下单击【更多】>【下载配置文件】并完成下载。

    步骤五:配置 VPN 网关路由

    VPN 通道配置成功后,需要配置 VPN 网关至对端网关的路由。

    1. 在左侧导航栏选择【 VPN 链接】>【 VPN 网关】,并在右侧 VPN 网关列表中找到创建好的 VPN 网关,并单击其名称。
    2. 在 VPN 网关详情页签,单击【路由表】页签,然后单击【新增路由】。
    3. 在【新建路由】页面配置 VPN 网关至对端网关的路由策略。
      配置项 说明
      目的端 填写待访问的对端网络的网段,即对端网关中配置的 IDC 侧提供对外访问的网段。
      下一跳类型 系统自动填充【 VPN 通道】。
      下一跳 选择创建好的 VPN 通道。
      权重 0 表示优先级高,100表示优先级低。
    4. 单击【确定】。

    步骤六:IDC 本地配置

    完成前4步后,云上 VPN 网关和 VPN 通道的配置已经完成,需要继续在 IDC 侧的“本地网关”上配置另一侧的 VPN 通道信息,具体请参考本地网关配置

    步骤七:启用 IDC 网段

    说明:

    • 本步骤仅针对1.0和2.0版本的VPN网关。3.0版本的 VPN 网关,此处为【路由表】页签,如下图所示。
    • 如果是3.0版本的CCN型 VPN 网关,且 VPN 网关已关联至云联网实例时,则下一跳到【云联网】的路由策略,系统将自动学习到并展示在路由条目中,无需手动再次配置。此外,VPN 网关中配置的路由策略也会自动同步到云联网。

    3.0版本的 VPN 网关【路由表】界面展示:

    针对1.0和2.0版本的 VPN,请执行如下操作启用 IDC 网段:

    1. 登录 私有网络控制台
    2. 在左侧导航栏中选择【VPN 连接】>【VPN 网关】。
    3. 在 VPN 网关列表中,单击云联网型 VPN 网关 ID。
    4. 在 VPN 网关详情页面,选择【IDC 网段】页签,并启用目标网段。

    结果验证

    1. 登录 私有网络控制台
    2. 在左侧导航栏中选择【云联网】。
    3. 在云联网列表页中,单击 CCN 型 VPN 网关关联的云联网实例 ID。
    4. 在云联网详情页面,选择【路由表】页签,若启用的网段在路由表中,且“状态”为有效,“下一跳”为 CCN 型 VPN 网关,则说明关联成功。
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持