华为云服务应用与项目实践课件 5.2虚拟专用网络 VPN.pptxVIP

虚拟专用网络VPN云服务平台应用主讲：

1、VPN概念VPN是一种在企业本地网络、数据中心与云端网络之间建立安全、可靠且经济高效的加密通信通道的技术。根据应用场景的不同，VPN分两类,一类是基于IPsec协议的站点入云VPN，实现本地基础设施与云端的互联。另一类是基于SSL协议的终端入云VPN，适用于移动终端的安全接入。

2、IPSecVPNIPSecVPN是一种加密的隧道技术，通过使用加密的安全服务在不同的网络之间建立保密而安全的通讯隧道。VPN服务使用的就是IPSecVPN技术。

3、VPN的优势高安全无缝扩展低成本即开即用基于IKE和IPsec对传输数据加密硬件、软件、链路三层面保证VPN服务稳定运行用户本地数据中心与云上VPC互联业务快速扩展上云，实现混合云部署利用Internet构建IPsec加密通道在用户数据中心的VPN设备进行简单配置即可完成对接

4、站点入云VPN组网图（1）VPN网关。作为VPC的公网接入点，是部署在云端的虚拟网络枢纽。（2）对端网关。用户本地部署的物理VPN设备在云上的逻辑映射。（3）VPN连接。基于IKE和IPsec协议在VPN网关与对端网关之间构建的安全加密隧道

5、终端入云VPN

终端入云VPN由VPN网关、服务端和客户端这三大核心组件构成，该方案特别适用于移动办公或分布式团队安全接入云端环境的场景。

6、VPN的主要应用场景

（1