如今是云上辦公的時代，開展云上業(yè)務成為企業(yè)創(chuàng)新發(fā)展的必然操作。隨著現代企業(yè)云上業(yè)務發(fā)展到新的階段，現代化企業(yè)的云彈性服務器訪問現代化企業(yè)的數據中心的任務日益頻繁，云鏈路的穩(wěn)定性、安全性和持續(xù)性受到挑戰(zhàn)，給企業(yè)云上企業(yè)的高速發(fā)展帶來痛點。而針對這些痛點，華為云推出了華為云虛擬專用網絡VPN，今天就和大家聊聊華為云VPN的那些事兒。

華為云VPN具有以下幾大產品優(yōu)勢：

高安全

基于IKE和IPsec對傳輸數據加密，保證用戶數據傳輸安全。

VPN支持為每個用戶創(chuàng)建獨立的VPN網關，提供租戶網關隔離防護能力。

高可用

雙連接：網關提供兩個接入地址，支持一個對端網關創(chuàng)建兩條相互獨立的VPN連接，一條連接中斷后流量可快速切換到另一條連接。

雙活網關：雙活網關部署在不同的AZ區(qū)域，實現AZ級高可用保障。

低成本

利用Internet構建IPsec加密通道，使用費用相對云專線服務更便宜

靈活易用

支持多種連接模式：一個網關支持配置策略、靜態(tài)路由和BGP路由多種連接模式，滿足不同對端網關的接入需要。

支持分支互訪：支持云上VPN網關作為VPN Hub，云下站點通過VPN Hub實現分支互訪。

即開即用：部署快速，實時生效，在用戶數據中心的VPN設備進行簡單配置即可完成對接

關聯企業(yè)路由器（Enterprise Router, ER）：企業(yè)可以構建更加豐富的云上網絡。

專線互備：支持和云專線（DC）互備，故障自動切換。

華為云VPN具主要應用場景：

混合云部署

通過VPN將用戶數據中心和云上VPC互聯，利用云上彈性和快速伸縮能力，擴展應用計算能力，如圖所示。

跨地域VPC互聯

通過VPN將華為云上的不同region的VPC連接，使得用戶的數據和服務在不同地域能夠互聯互通，如圖所示。

多企業(yè)分支互聯

通過VPN Hub實現企業(yè)分支間互訪，避免兩兩分支之間配置VPN連接，如圖所示。


VPN和專線互備

用戶數據中心與云上VPC通過專線連接，同時建立VPN連接實現備份，提高可靠性，如圖所示。

華為云VPN方案最佳實踐：

通過VPN實現云上云下網絡互通

場景描述

由于業(yè)務需要，A企業(yè)的數據中心需要和其華為云上的VPC實現網絡互通。

組網方案

VPN服務提供的組網方案如圖1所示。

圖1組網方案

方案優(yōu)勢

雙連接：VPN網關提供兩個接入地址，支持一個對端網關創(chuàng)建兩條相互獨立的VPN連接，一條連接中斷后流量可快速切換到另一條連接，保證連接可靠性。

雙活網關：VPN雙活網關部署在不同的AZ區(qū)域，實現AZ級高可用保障。

通過VPN Hub實現云下多分支網絡互通

場景描述

由于業(yè)務需要，A企業(yè)的數據中心1和2需要實現網絡互通。

組網方案

VPN服務提供的組網方案如圖1所示。

圖1組網方案

方案優(yōu)勢

支持分支互訪：支持云上VPN網關作為VPN Hub，云下站點通過VPN Hub實現分支互訪，無需兩兩站點之間配置VPN連接。

雙連接：VPN網關提供兩個接入地址，支持一個對端網關創(chuàng)建兩條相互獨立的VPN連接，一條連接中斷后流量可快速切換到另一條連接，保證連接可靠性。

在云2.0時代迅速發(fā)展的今天，依靠技術強、資源多、創(chuàng)新快、更可靠的優(yōu)勢特點，華為云推出的華為云虛擬專用網絡VPN能夠有效解決現代企業(yè)所擔憂的云鏈路的安全可靠性問題，為現代企業(yè)云上業(yè)務的加速發(fā)展提供幫助。

審核編輯黃宇