華為云虛擬專用網(wǎng)絡(luò)VPN常見問題解答

華為云虛擬專用網(wǎng)絡(luò)（Virtual Private Network）用于搭建用戶本地?cái)?shù)據(jù)中心與華為云VPC之間便捷、靈活，即開即用的IPsec加密連接通道，實(shí)現(xiàn)靈活一體，可伸縮的混合云計(jì)算環(huán)境。以下是華為云虛擬專用網(wǎng)絡(luò)VPN常見問題解答：

哪些設(shè)備可以與華為云進(jìn)行VPN對(duì)接？ 華為云的VPN支持標(biāo)準(zhǔn)IPsec協(xié)議，用戶可以通過以下兩個(gè)方面確認(rèn)用戶側(cè)數(shù)據(jù)中心的設(shè)備能否與華為云進(jìn)行對(duì)接： 設(shè)備是否具備IPsec功能和授權(quán)：請(qǐng)查詢?cè)O(shè)備的特性列表獲取是否支持IPsec VPN。 關(guān)于組網(wǎng)結(jié)構(gòu)，要求用戶側(cè)數(shù)據(jù)中心有固定的公網(wǎng)IP或者經(jīng)過NAT映射后的固定公網(wǎng)IP（即NAT穿越，VPN設(shè)備在NAT網(wǎng)關(guān)后部署）也可以。

VPN監(jiān)控可以監(jiān)控哪些內(nèi)容？ PN網(wǎng)關(guān)：可監(jiān)控帶寬信息包含入網(wǎng)流量、入網(wǎng)帶寬、出網(wǎng)流量、出網(wǎng)帶寬及出網(wǎng)帶寬使用率；查詢網(wǎng)關(guān)監(jiān)控狀態(tài)請(qǐng)?jiān)赩PN網(wǎng)關(guān)列表中選擇“操作 ＞ 查看監(jiān)控”即可。 VPN連接：可監(jiān)控連接的狀態(tài)，1為正常、0為未連接；查詢VPN連接監(jiān)控請(qǐng)?jiān)赩PN連接列表中選擇“操作 ＞ 更多 ＞ 查看監(jiān)控”。

VPN的帶寬限速，是限制的哪個(gè)方向的帶寬，帶寬的單位是什么？ 華為云上用戶購買的VPN網(wǎng)關(guān)帶寬指的是出云方向的，同時(shí)為了避免入云方向不限速帶來的流量不對(duì)稱問題。入云方向的帶寬策略調(diào)整如下兩種情況： 如果所購買的帶寬<=10Mbit，則入云方向統(tǒng)一限定為10Mbit。 如果所購買的帶寬>10Mbit，則入云方向與購買的帶寬一致。 按帶寬計(jì)費(fèi)度量采用國(guó)際統(tǒng)一的帶寬單位Mbit，按流量計(jì)費(fèi)的度量單位為GByte。

IPsec VPN和SSL VPN在使用場(chǎng)景和連接方式上有什么區(qū)別？ 使用場(chǎng)景 IPsec VPN連通的是兩個(gè)局域網(wǎng)，如分支機(jī)構(gòu)與總部（或華為云VPC）之間、本地IDC與云端VPC的子網(wǎng)，即IPsec VPN是網(wǎng)對(duì)網(wǎng)的連接。 SSL VPN連通的是一個(gè)客戶端到一個(gè)局域網(wǎng)絡(luò)，如出差員工的便攜機(jī)訪問公司內(nèi)網(wǎng)，即SSL VPN是點(diǎn)對(duì)網(wǎng)的連接。 連接方式 IPsec VPN要求兩端有固定的網(wǎng)關(guān)設(shè)備，如防火墻或路由器，管理員需要分別配置兩端網(wǎng)關(guān)完成IPsec VPN協(xié)商。 SSL VPN需要在主機(jī)上安裝指定的Client軟件，通過用戶名/密碼撥號(hào)連接至SSL設(shè)備。

建立IPsec VPN連接需要帳戶名和密碼嗎？ 常見的使用帳戶名和密碼進(jìn)行認(rèn)證的VPN有SSL VPN，PPTP或L2TP，華為云的IPsec VPN使用預(yù)共享密鑰方式進(jìn)行認(rèn)證，密鑰是配置在VPN網(wǎng)關(guān)上的，在VPN協(xié)商完成后即建立通道，VPN網(wǎng)關(guān)所保護(hù)的主機(jī)在進(jìn)行通信時(shí)無需輸入帳戶名和密碼。

以上就是一些基礎(chǔ)問題的解答，總的來說，華為云VPN體現(xiàn)了華為云“技術(shù)強(qiáng)、更可靠、資源多、創(chuàng)新快”的技術(shù)和服務(wù)優(yōu)勢(shì)。如您還有其他問題，可訪問華為云官網(wǎng)，將為您提供一對(duì)一的咨詢支持。