如今是云上辦公的時代，開展云上業(yè)務成為企業(yè)創(chuàng)新發(fā)展的必然操作。隨著現(xiàn)代企業(yè)云上業(yè)務發(fā)展到新的階段，現(xiàn)代化企業(yè)的云彈性服務器訪問現(xiàn)代化企業(yè)的數(shù)據(jù)中心的任務日益頻繁，云鏈路的穩(wěn)定性、安全性和持續(xù)性受到挑戰(zhàn)，給企業(yè)云上企業(yè)的高速發(fā)展帶來痛點。而針對這些痛點，華為云推出了華為云虛擬專用網(wǎng)絡VPN，今天就和大家聊聊華為云VPN的那些事兒。

華為云VPN具有以下幾大產(chǎn)品優(yōu)勢：

高安全

基于IKE和IPsec對傳輸數(shù)據(jù)加密，保證用戶數(shù)據(jù)傳輸安全。

VPN支持為每個用戶創(chuàng)建獨立的VPN網(wǎng)關，提供租戶網(wǎng)關隔離防護能力。

高可用

雙連接：網(wǎng)關提供兩個接入地址，支持一個對端網(wǎng)關創(chuàng)建兩條相互獨立的VPN連接，一條連接中斷后流量可快速切換到另一條連接。

雙活網(wǎng)關：雙活網(wǎng)關部署在不同的AZ區(qū)域，實現(xiàn)AZ級高可用保障。

低成本

利用Internet構建IPsec加密通道，使用費用相對云專線服務更便宜

靈活易用

支持多種連接模式：一個網(wǎng)關支持配置策略、靜態(tài)路由和BGP路由多種連接模式，滿足不同對端網(wǎng)關的接入需要。

支持分支互訪：支持云上VPN網(wǎng)關作為VPN Hub，云下站點通過VPN Hub實現(xiàn)分支互訪。

即開即用：部署快速，實時生效，在用戶數(shù)據(jù)中心的VPN設備進行簡單配置即可完成對接

關聯(lián)企業(yè)路由器（Enterprise Router, ER）：企業(yè)可以構建更加豐富的云上網(wǎng)絡。

專線互備：支持和云專線（DC）互備，故障自動切換。

華為云VPN具主要應用場景：

混合云部署

通過VPN將用戶數(shù)據(jù)中心和云上VPC互聯(lián)，利用云上彈性和快速伸縮能力，擴展應用計算能力，如圖所示。

跨地域VPC互聯(lián)

通過VPN將華為云上的不同region的VPC連接，使得用戶的數(shù)據(jù)和服務在不同地域能夠互聯(lián)互通，如圖所示。

多企業(yè)分支互聯(lián)

通過VPN Hub實現(xiàn)企業(yè)分支間互訪，避免兩兩分支之間配置VPN連接，如圖所示。


VPN和專線互備

用戶數(shù)據(jù)中心與云上VPC通過專線連接，同時建立VPN連接實現(xiàn)備份，提高可靠性，如圖所示。

華為云VPN方案最佳實踐：

通過VPN實現(xiàn)云上云下網(wǎng)絡互通

場景描述

由于業(yè)務需要，A企業(yè)的數(shù)據(jù)中心需要和其華為云上的VPC實現(xiàn)網(wǎng)絡互通。

組網(wǎng)方案

VPN服務提供的組網(wǎng)方案如圖1所示。

圖1組網(wǎng)方案

方案優(yōu)勢

雙連接：VPN網(wǎng)關提供兩個接入地址，支持一個對端網(wǎng)關創(chuàng)建兩條相互獨立的VPN連接，一條連接中斷后流量可快速切換到另一條連接，保證連接可靠性。

雙活網(wǎng)關：VPN雙活網(wǎng)關部署在不同的AZ區(qū)域，實現(xiàn)AZ級高可用保障。

通過VPN Hub實現(xiàn)云下多分支網(wǎng)絡互通

場景描述

由于業(yè)務需要，A企業(yè)的數(shù)據(jù)中心1和2需要實現(xiàn)網(wǎng)絡互通。

組網(wǎng)方案

VPN服務提供的組網(wǎng)方案如圖1所示。

圖1組網(wǎng)方案

方案優(yōu)勢

支持分支互訪：支持云上VPN網(wǎng)關作為VPN Hub，云下站點通過VPN Hub實現(xiàn)分支互訪，無需兩兩站點之間配置VPN連接。

雙連接：VPN網(wǎng)關提供兩個接入地址，支持一個對端網(wǎng)關創(chuàng)建兩條相互獨立的VPN連接，一條連接中斷后流量可快速切換到另一條連接，保證連接可靠性。

在云2.0時代迅速發(fā)展的今天，依靠技術強、資源多、創(chuàng)新快、更可靠的優(yōu)勢特點，華為云推出的華為云虛擬專用網(wǎng)絡VPN能夠有效解決現(xiàn)代企業(yè)所擔憂的云鏈路的安全可靠性問題，為現(xiàn)代企業(yè)云上業(yè)務的加速發(fā)展提供幫助。

審核編輯黃宇