查看: 1010|回复: 1

华为云VPN服务----轻松部署跨地域互联

[复制链接]
认证徽章
论坛徽章:
12
弗兰奇
日期:2017-08-14 15:26:51目光如炬
日期:2017-12-10 22:00:00目光如炬
日期:2017-12-03 22:00:01乌索普
日期:2017-12-01 18:39:28目光如炬
日期:2017-11-26 22:00:00技术图书徽章
日期:2017-11-22 17:04:47目光如炬
日期:2017-11-19 22:00:00妮可·罗宾
日期:2017-11-15 13:02:50目光如炬
日期:2017-11-12 22:00:01目光如炬
日期:2017-11-05 22:00:01
发表于 2017-10-27 17:39 | 显示全部楼层 |阅读模式
网站类、电商类、游戏类用户,常常需要将业务部署在云上不同地域的VPC中,这样部署的优势:
  拉近云上服务和云下用户的距离,降低时延,提高用户体验
  多地业务之间互相备份,提高系统的高可靠性
                      图1 VPN服务支撑跨地域互联

                    
华为云VPN服务用于搭建VPC之间便捷、灵活,即开即用的IPsec加密通道,实现灵活一体云计算环境。
  安全可靠:基于Internet建立安全可靠的IPsec加密通道。
灵活伸缩:跨地域互联,资源弹性伸缩。
按需购买:即开即用,快速部署,实时生效。
便捷管理:使用界面进行管理配置,操作简单易用。


    跨地域互联实践

第一步:基础网络信息规划
配置VPN之前,需要规划基础网络信息,绘制拓扑图:
1.   确定互通VPC信息
2.   确定两端子网信息
3.   确定两端共享密钥

            

                               图2 网络信息规划示例


第二步:配置策略规划
华为云VPN服务支持的丰富的IKE和IPsec配置策略:

      
                               表1  IKE和IPsec配置策略


第三步: 界面配置操作

  • 华为云VPN服务配置界面分别为两个VPC配置VPN,此时VPN的远端网关设置为任意IP地址,远端子网为要访问的子网,其他配置保持一致。
  • 获得VPN1和VPN2的本端网关IP地址后,分别修改远端网关。如VPN1的远端网关为VPN2的本端网关IP地址;VPN2的远端网关为VPN1的本端网关IP地址。
  • 为本端、远端云主机配置安全组,开放相应端口。

VPN对接结果验证
                     图3  本端(华北区)VPN对接成功

                      图4  远端(华南区)VPN对接成功

                                 图5 带宽测试结果
                                                   *IPsec VPN隧道会经过Internet,所以带宽时延并不提供SLA承诺


如上图所示,使用华为云VPN服务,轻松三步实现了在华为云上华北区和华南区之间VPC互通,快来体验吧。

论坛徽章:
12
ITPUB9周年纪念徽章
日期:2010-10-08 09:31:21秀才
日期:2017-02-22 15:16:26秀才
日期:2016-08-15 10:08:08秀才
日期:2016-02-18 09:39:10知识
日期:2015-09-25 09:22:23秀才
日期:2015-09-14 10:08:30秀才
日期:2015-08-06 13:55:21祖母绿
日期:2014-09-11 13:38:41马上有钱
日期:2014-03-20 15:53:11双黄蛋
日期:2013-01-10 11:07:54
发表于 2018-1-14 20:31 | 显示全部楼层
云vpn有实现混合云服务区的模式么?私有云或者传统模式是使用的一种方式,跟云vpn对接,内部用户登陆云vpn即可访问企业内部资源。

使用道具 举报

回复

您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

TOP技术积分榜 社区积分榜 徽章 团队 统计 知识索引树 积分竞拍 文本模式 帮助
  ITPUB首页 | ITPUB论坛 | 数据库技术 | 企业信息化 | 开发技术 | 微软技术 | 软件工程与项目管理 | IBM技术园地 | 行业纵向讨论 | IT招聘 | IT文档
  ChinaUnix | ChinaUnix博客 | ChinaUnix论坛
CopyRight 1999-2011 itpub.net All Right Reserved. 北京盛拓优讯信息技术有限公司版权所有 联系我们 
京ICP备16024965号 北京市公安局海淀分局网监中心备案编号:11010802021510 广播电视节目制作经营许可证:编号(京)字第1149号
  
快速回复 返回顶部 返回列表