如今是云上辦公的時代，開展云上業務成為企業創新發展的必然操作。隨著現代企業云上業務發展到新的階段，現代化企業的云彈性服務器訪問現代化企業的數據中心的任務日益頻繁，云鏈路的穩定性、安全性和持續性受到挑戰，給企業云上企業的高速發展帶來痛點。而針對這些痛點，華為云推出了華為云虛擬專用網絡VPN，今天就和大家聊聊華為云VPN的那些事兒。

華為云VPN具有以下幾大產品優勢：

高安全

基于IKE和IPsec對傳輸數據加密，保證用戶數據傳輸安全。

VPN支持為每個用戶創建獨立的VPN網關，提供租戶網關隔離防護能力。

高可用

雙連接：網關提供兩個接入地址，支持一個對端網關創建兩條相互獨立的VPN連接，一條連接中斷后流量可快速切換到另一條連接。

雙活網關：雙活網關部署在不同的AZ區域，實現AZ級高可用保障。

低成本

利用Internet構建IPsec加密通道，使用費用相對云專線服務更便宜

靈活易用

支持多種連接模式：一個網關支持配置策略、靜態路由和BGP路由多種連接模式，滿足不同對端網關的接入需要。

支持分支互訪：支持云上VPN網關作為VPN Hub，云下站點通過VPN Hub實現分支互訪。

即開即用：部署快速，實時生效，在用戶數據中心的VPN設備進行簡單配置即可完成對接

關聯企業路由器（Enterprise Router, ER）：企業可以構建更加豐富的云上網絡。

專線互備：支持和云專線（DC）互備，故障自動切換。

華為云VPN具主要應用場景：

混合云部署

通過VPN將用戶數據中心和云上VPC互聯，利用云上彈性和快速伸縮能力，擴展應用計算能力，如圖所示。

跨地域VPC互聯

通過VPN將華為云上的不同region的VPC連接，使得用戶的數據和服務在不同地域能夠互聯互通，如圖所示。

多企業分支互聯

通過VPN Hub實現企業分支間互訪，避免兩兩分支之間配置VPN連接，如圖所示。


VPN和專線互備

用戶數據中心與云上VPC通過專線連接，同時建立VPN連接實現備份，提高可靠性，如圖所示。

華為云VPN方案最佳實踐：

通過VPN實現云上云下網絡互通

場景描述

由于業務需要，A企業的數據中心需要和其華為云上的VPC實現網絡互通。

組網方案

VPN服務提供的組網方案如圖1所示。

圖1組網方案

方案優勢

雙連接：VPN網關提供兩個接入地址，支持一個對端網關創建兩條相互獨立的VPN連接，一條連接中斷后流量可快速切換到另一條連接，保證連接可靠性。

雙活網關：VPN雙活網關部署在不同的AZ區域，實現AZ級高可用保障。

通過VPN Hub實現云下多分支網絡互通

場景描述

由于業務需要，A企業的數據中心1和2需要實現網絡互通。

組網方案

VPN服務提供的組網方案如圖1所示。

圖1組網方案

方案優勢

支持分支互訪：支持云上VPN網關作為VPN Hub，云下站點通過VPN Hub實現分支互訪，無需兩兩站點之間配置VPN連接。

雙連接：VPN網關提供兩個接入地址，支持一個對端網關創建兩條相互獨立的VPN連接，一條連接中斷后流量可快速切換到另一條連接，保證連接可靠性。

在云2.0時代迅速發展的今天，依靠技術強、資源多、創新快、更可靠的優勢特點，華為云推出的華為云虛擬專用網絡VPN能夠有效解決現代企業所擔憂的云鏈路的安全可靠性問題，為現代企業云上業務的加速發展提供幫助。

審核編輯黃宇