CCN 型 VPN 网关可以关联至云联网，实现 IDC 与云联网间的加密通信。本文介绍如何将 CCN 型 VPN 网关关联至云联网。
背景信息
CCN 类型的 VPN 网关可以关联至云联网，每个 CCN 型 VPN 网关可以建立多个 VPN 加密通道，每个 VPN 通道可以打通一个本地 IDC。
将 CCN 类型的 VPN 网关关联至云联网步骤如下：
1. 创建 CCN 型 VPN 网关：VPN 网关是云联网建立 VPN 连接的出口网关，与对端网关配合使用。
2. 关联云联网实例：将创建的 CCN 型 VPN 网关与云联网实例关联。
3. 创建对端网关：对端网关是用来记录 IDC 端的 IPsec VPN 网关公网 IP 地址的逻辑对象（IDC 端必须有固定公网 IP），需与腾讯云 VPN 网关配合使用，一个 VPN 网关可与多个对端网关建立加密的 VPN 网络通道。
4. 创建 VPN 通道： VPN 通道支持 IPsec 加密协议，用于保护数据传输的信息安全。
5. 配置 VPN 网关路由：VPN 通道配置成功后，需要配置 VPN 网关至对端网关的路由。
6. IDC本地配置：在 IDC 侧的“本地网关”上配置另一侧（腾讯云侧）的 VPN 通道信息。
7. 启用 IDC 网段：将 SPD 策略中的对端网段加入云联网中。
操作步骤
步骤一：创建 CCN 型 VPN 网关
1. 登录 私有网络控制台。
2. 在左侧导航栏中选择 VPN连接 > VPN网关。
3. 在顶部导航栏选择地域，并在 “VPN 网关”页面单击新建。
4. 在弹出的“新建VPN网关”窗口中，填写 VPN 网关名称（如 TomVPNGw），选择关联网络、带宽上限、计费方式，单击创建即可。VPN 网关创建完成后，系统随机分配公网 IP，如
203.195.147.82。说明
参数名称 | 参数说明 |
计费方式 | 支持按流量计费和包年包月。按流量计费适用于带宽波动较大的场景；包年包月适用于带宽较稳定的场景。 |
所在地域 | 展示 VPN 网关所在地域。 |
可用区 | 选择当前网关所在的可用区。 |
协议类型 | 支持 IPSec 和 SSL 两种协议类型。 |
网络类型 | 此处选择云联网。 |
带宽上限 | 请根据业务实际情况，合理设置 VPN 网关带宽上限。 |
网关名称 | 填写 VPN 网关名称，不超过60个字符。 |
标签 | 标签是对 VPN 网关资源的标识，目的是为了方便更快速的查询和管理 VPN 网关资源，非必选配置，您可按需定义。 |
步骤二：关联云联网实例
若您已创建云联网实例，请按如下操作关联云联网：
1.1 返回 VPN 网关页面，在 VPN 网关列表中，单击已创建的云联网型 VPN 网关 ID。
1.2 在基本信息页面，单击所属网络右侧的关联云联网，在下拉列表中选择目标云联网实例，并单击确定即可。
若您未创建云联网实例，请按如下步骤关联云联网：
1.1 在左侧导航栏单击 云联网。
1.2 在“云联网”页面上方选择地域，单击新建。
1.3 在弹出的“新建云联网实例”窗口中进行如下操作，完成后单击确定。
1.3.1 填写云联网实例名称、描述，选择计费模式、服务质量。
1.3.2 在“关联实例”下方选择 VPN 网关，以及已创建的云联网型 VPN 网关的地域和 ID。
步骤三：创建对端网关
1. 登录 私有网络控制台。
2. 在左侧导航栏选择 VPN 连接 > 对端网关。
3. 在“对端网关”页面上方选择地域，并单击新建。
4. 在弹出的“新建对端网关”窗口中，填写对端网关名称和 IDC 端 VPN 网关的公网 IP，并单击创建。
步骤四：创建 VPN 通道
1. 登录 私有网络控制台。
2. 在左侧导航栏选择 VPN 连接 > VPN 通道。
3. 在 “VPN 通道”页面上方选择地域，并单击新建，进入“新建 VPN 通道”页面。
4. 依据界面提示配置 VPN 通道基本信息。
注意
每个规则中的多个对端网段间相互不能重叠。
同一网关下多个通道内的规则不能重叠。
SPD 策略中的对端网段可以加入云联网中。
5. DPD 检测配置和健康检查。
DPD 检测：保持默认配置，默认开启，如需修改请参见界面参数进行配置。
健康检查：保持默认配置，默认关闭。
6. （可选）配置 IKE 参数，如果不需要高级配置，可直接单击下一步。
7. （可选）配置 IPsec 参数，如果不需要配置，可直接单击完成。
8. 基本配置和高级配置完成后单击创建。
创建成功后，返回 VPN 通道列表页，在操作栏下单击更多 > 下载配置文件并完成下载。
步骤五：配置 VPN 网关路由
VPN 通道配置成功后，需要配置 VPN 网关至对端网关的路由。
1. 在左侧导航栏选择 VPN 连接 > VPN 网关，并在右侧 VPN 网关列表中找到创建好的 VPN 网关，并单击其名称。
2. 在 VPN 网关详情页签，单击路由表页签，然后单击新增路由。
3. 在新建路由页面配置 VPN 网关至对端网关的路由策略。
配置项 | 说明 |
目的端 | 填写待访问的对端网络的网段，即对端网关中配置的 IDC 侧提供对外访问的网段。 |
下一跳类型 | 系统自动填充 VPN 通道。 |
下一跳 | 选择创建好的 VPN 通道。 |
权重 | 0 表示优先级高，100表示优先级低。 |
4. 单击确定。
步骤六：IDC 本地配置
步骤七：启用 IDC 网段
说明
本步骤仅针对1.0和2.0版本的VPN网关。3.0版本的 VPN 网关，此处为路由表页签，如下图所示。
如果是3.0版本的 CCN 型 VPN 网关，且 VPN 网关已关联至云联网实例时，则下一跳到云联网的路由策略，系统将自动学习到并展示在路由条目中，无需手动再次配置。此外，VPN 网关中配置的路由策略也会自动同步到云联网。
3.0版本的 VPN 网关路由表界面展示：
针对1.0和2.0版本的 VPN，请执行如下操作启用 IDC 网段：
1. 登录 私有网络控制台。
2. 在左侧导航栏中选择 VPN 连接 > VPN 网关。
3. 在 VPN 网关列表中，单击云联网型 VPN 网关 ID。
4. 在 VPN 网关详情页面，选择 IDC 网段页签，并启用目标网段。
结果验证
1. 登录 私有网络控制台。
2. 在左侧导航栏中选择云联网。
3. 在云联网列表页中，单击 CCN 型 VPN 网关关联的云联网实例 ID。
4. 在云联网详情页面，选择路由表页签，若启用的网段在路由表中，且“状态”为有效，“下一跳”为 CCN 型 VPN 网关，则说明关联成功。
