背景信息

本文介绍如何使用IPsec VPN在多站点之间、多站点与VPC之间建立连接。

场景示例

以本文图中场景为例。某企业在温州、杭州、宁波有办公点，在天翼云华东1地域拥有VPC1，VPC1中使用弹性云主机部署了业务。因业务发展需要，企业需要快速实现温州办公点、杭州办公点、宁波办公点和VPC1之间相互通信。

出于网络安全环境考虑，企业计划使用VPN网关。创建VPN网关实例后，系统自动开启VPN网关实例的Hub功能。您只需要配置各个站点的用户网关以及各个站点到云上的IPsec连接，即可实现多站点之间、多站点与VPC之间的相互通信。

本示例VPC1和各办公点的网段规划如下所示。

前提条件

• 已经在天翼云华东1地域创建了一个VPC1，VPC1中使用弹性云主机部署了相关业务。
• 已经获取各个办公点本地网关设备的公网IP地址。
• 已经了解VPC1中弹性云主机实例所应用的安全组规则以及各办公点所应用的安全组规则，并确保安全组规则允许弹性云主机实例、各个办公点、VPC1之间相互通信。

配置流程

步骤一：创建VPN网关

1. 登录控制中心。
2. 单击控制中心左上角的，选择目标资源池。
3. 在网络产品中选择“VPN连接”，进入VPN连接页面。
4. 在VPN网关页面，单击“创建VPN网关”，进入订购页面，按照提示配置参数。

5. 单击“下一步”。
6. 在购买确认页，勾选服务协议，点击“确认下单”，进入订单列表。
7. 在订单页面，单击“立即支付”，支付成功后，VPN网关创建成功。

步骤二：创建用户网关

1. 登录控制中心。
2. 单击控制中心左上角的，选择VPN网关实例所在地域。
3. 在网络产品中选择“VPN连接”，进入VPN连接页面。
4. 在左侧网络控制台，选择“IPsec VPN”，进入用户网关列表页面。
5. 单击“创建用户网关”。
6. 按照提示配置用户网关参数，单击“确定”，创建成功。

您需要为每个办公点创建一个用户网关，用户网关的配置参考下表。

步骤三：创建IPsec连接

1. 登录控制中心。
2. 单击控制中心左上角的，选择VPN网关实例所在地域。
3. 在网络产品中选择“VPN连接”，进入VPN连接页面。
4. 在左侧网络控制台，选择“IPsec VPN”，进入IPsec VPN页面。
5. 单击“IPsec连接”，进入“IPsec连接”页签。
6. 单击“创建IPsec连接”，按照提示配置参数。单击“确认”，完成IPsec连接创建。

需要为温州办公点、杭州办公点、宁波办公点各创建一条IPsec连接，IPsec连接将用户网关与VPN网关关联起来，进而将各个办公点连接至天翼云。

步骤四： 配置路由

1. 登录控制中心。
2. 单击控制中心左上角的，选择VPN网关实例所在地域。
3. 在网络产品中选择“VPN连接”，进入VPN连接页面。
4. 在VPN网关页面，单击目标VPN网关实例进入实例详情页。
5. 在VPN网关实例详情页面，在“目的路由”页签，单击“添加路由条目”。
6. 在添加路由条目页面，根据以下信息配置路由条目，单击“确定”。在VPN网关实例的目的路由表中添加并发布温州、杭州以及宁波办公点的网段，配置信息如下表所示。

步骤五：测试连通性

完成上述配置后，温州办公点、杭州办公点、宁波办公点和VPC1之间可以相互通信。按照以下步骤测试连通性：

• 测试办公点与VPC1之间的连通性。

1. 登录VPC1内的弹性云主机实例。
2. 执行ping命令，分别访问温州办公点、杭州办公点、宁波办公点的一台客户端。

ping <客户端IP地址>

能收到回复报文，则各个办公点与VPC1之间可以互相通信。

• 测试办公点之间的连通性。

1. 打开温州办公点一台客户端的CMD命令行窗口。
2. 执行ping命令，分别访问杭州办公点和宁波办公点的一台客户端。

ping <客户端IP地址>

如果均能够收到回复报文，则温州办公点与杭州办公点、温州办公点与宁波办公点之间可以互相通信。

按照上面的测试方法，再依次测试杭州办公点、宁波办公点与其他办公点的连通性。