tencent cloud

文档反馈

方案概述

最后更新时间:2024-08-15 16:11:56
    说明:
    私网 VPN 网关 IP 地址归属租户 VPC。
    私网 VPN 目前仅支持 VPC 型VPN,CCN型 VPN 网关暂不支持。
    私网 VPN 暂不支持动态 BGP。
    如需使用私网类型的 VPN,请 提交工单 进行咨询。

    场景说明

    在本地数据中心 IDC 通过物理专线和云上 VPC 实现私网通信后,私网 VPN 网关可通过已建立的私网连接与本地网关设备建立加密通信通道。您可以通过相关路由配置引导本地 IDC 和 VPC 要互通的流量进入加密通信通道,实现私网流量加密通信。
    

    私网流量加密通信原理

    为了方便您理解,以下具体实例为您介绍私网 VPN 流量加密通行过程。
    
    序号
    转发对象
    说明
    用户 IDC 服务器
    客户发起访问请求,请求报文路由至 IDC 本地网关。
    IDC 本地网关
    本地网关对请求报文进行加密封装,封装后依据配置的路由将请求报文转发至云上专线网关。
    专线网关
    专线网关接收封装的请求报文后转发至私有网络 VPC。
    私有网络 VPC
    私有网络 VPC 接收封装的请求报文后,将请求报文转发至私网 VPN 网关。
    VPN 网关
    1. 私网 VPN 网关接收到封装的请求报文并对其进行解密。
    2. 私网 VPN 网关依据解密后报文中的目的地址遍历路由表,然后将请求报文转发至云服务器 CVM。
    云服务器 CVM
    1. 云服务器 CVM 接收到解密后的请求报文后进行响应,向客户端发送回复报文。
    2. 云服务器 CVM 依据回复报文的目的地址查询路由表,将回复报文转发至 VPN 网关。
    VPN 网关
    1. 私网 VPN 网关接收到回复报文后,对回复报文进行加密。
    2. VPN 网关依据回复报文被加密的目的 IP 地址查询路由表,将回复报文转发至 VPC。
    私有网络 VPC
    私有网络 VPC 接收到加密后的回复报文后,查询路由表将加密后的回复报文转发至专线网关。
    专线网关
    专线网关接收到加密后的回复报文后,查询路由表将加密后的回复报文转发至 IDC 本地网关。
    IDC 本地网关
    1. IDC 本地网关接收到回复报文后,对回复报文进行解密。
    2. 本地网关设备依据回复报文被解密后的目的 IP 地址查询路由表,将回复报文转发至服务器。
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持