高安全
采用华为专业设备,基于IKE和IPsec对传输数据加密,提供了电信级的高可靠性机制,从硬件、软件、链路三个层面保证VPN服务的稳定运行
采用华为专业设备,基于IKE和IPsec对传输数据加密,提供了电信级的高可靠性机制,从硬件、软件、链路三个层面保证VPN服务的稳定运行
无缝扩展资源
将用户本地数据中心与云上VPC互联,业务快速扩展上云,实现混合云部署
将用户本地数据中心与云上VPC互联,业务快速扩展上云,实现混合云部署
连通成本低
利用Internet构建IPsec加密通道,使用费用相对云专线服务更便宜
利用Internet构建IPsec加密通道,使用费用相对云专线服务更便宜
即开即用
即开即用,部署快速,实时生效,在用户数据中心的VPN设备进行简单配置即可完成对接
即开即用,部署快速,实时生效,在用户数据中心的VPN设备进行简单配置即可完成对接
混合云部署
通过VPN将用户本地数据中心和云上VPC互联,利用云上弹性和快速伸缩能力,扩展应用计算能力
优势
建议搭配使用
跨地域VPC互联
通过VPN将爱上云上的不同region的VPC连接,使得用户的数据和服务在不同地域能够互联互通
优势
建议搭配使用
安全可靠
通过华为VPN专业设备,基于Internet建立安全可靠的IPsec加密通道
通过华为VPN专业设备,基于Internet建立安全可靠的IPsec加密通道
灵活伸缩
支持从用户本地数据中心接入爱上云VPC中,满足应用和业务的弹性灵活伸缩的需求
支持从用户本地数据中心接入爱上云VPC中,满足应用和业务的弹性灵活伸缩的需求
按需购买
按需购买,快速部署,实时生效
按需购买,快速部署,实时生效
便捷管理
可以使用界面进行管理配置,操作简单易用
可以使用界面进行管理配置,操作简单易用
VPN计费模式分为包周期和按需两种,费用包含网关带宽费用和VPN连接费用。
网关带宽的计费又可分为按流量或按带宽计费。
1. 包周期计费模式下不可选择按流量计费。如果您选择包周期模式创建VPN,在创建网关阶段一次性收取网关带宽费用和连接的费用,用户后续创建VPN连接时不再收取费用。
2. 按需方式为先使用后付费模式,计费周期为1小时。如果您选择按需模式创建VPN,页面会提示同时创建连接。费用包含了网关带宽费用和单条连接费用,您在创建第二条连接时只产生连接的费用。
• 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务(如L2TP)无法与华为云的VPN进行对接。
• 与华为云VPN服务做过对接测试厂商包括但不限于:华为(路由器、防火墙)、h3c(路由器、防火墙)、cisco(路由器、防火墙)、锐捷(路由器、防火墙)、中兴、深信服、fortinet、360、天融信、山石、网康、绿盟、DELL、合勤、Juniper等。
• 云服务厂商包括但不限于:阿里云,腾讯云,亚马逊(aws)。
• 软件厂商包括但不限于:Openswan/strongSwan、GreenBow等 。
• IPsec协议属于IETF标准协议,宣称支持该协议的厂商均可与华为云进行对接,用户不需要关注具体的设备型号。
目前绝大多数企业级路由器和防火墙都支持该协议。
• 部分硬件厂商在特性规格列表中是宣称支持IPsec VPN的,但是需要专门购买软件License才能激活相关功能。
请用户侧数据中心管理员根据设备具体型号与厂商进行确认。
VPN连通的是两个子网,即云上VPC网络与用户数据中心网络。
VPN成功建立后,两个子网间可以运行任何类型的业务流量,此时应用服务器访问数据库业务在逻辑上和访问同一局域网的其它主机是相同的,这种场景是IPsec VPN的典型场景。
同时VPN连通以后,并不限定业务的发起方是云上还是用户侧数据中心,即用户可以从云上向用户侧数据中心发起业务,也可以反向。