jancd/qiniu-developer_ShareGPT huggingface dataset:
human: 如何处理七牛云的云主机使用限制

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >产品简介 >使用限制

#  使用限制

最近更新时间: 2020-07-20 17:49:16

在使用IPv6网关前，请阅读IPv6网关使用限制。

#### **IPv6网关相关限制**

  * 一个VPC最多只能配置一个IPv6网关。
  * VPC开启IPv6网段后，暂时不支持删除IPv6网段。
  * 交换机开启IPv6网段后，暂时不支持删除IPv6网段。
  * 删除IPv6网关前，请确保IPv6网关中所有IPv6地址的IPv6公网带宽和仅主动出规则已删除。
  * 删除VPC前，请确保IPv6网关已被删除。
  * 暂时只支持目标网段为::/0，下一跳为IPv6网关实例的自定义路由。

  

#### **仅主动出规则相关限制**

在创建仅主动出规则前，请确保IPv6地址的IPv6公网带宽已开通。  
不同规格的IPv6网关支持创建的仅主动出规则数量不同，如下表所示。

IPv6网关规格 | 规则配额  
---|---  
免费版 | 0  
企业版 | 50  
企业增强版 | 200  
  
  

#### **IPv6公网带宽限制**

不同规格的IPv6网关支持的IPv6公网带宽峰值不同，如下表所示。  
 _表 1. 后付费-按带宽计费IPv6公网带宽峰值_

IPv6网关规格 | 带宽峰值  
---|---  
免费版 | 2Gbps  
企业版 | 2Gbps  
企业增强版 | 2Gbps  
  
  
  
_表 2. 后付费-按流量计费IPv6公网带宽峰值_

IPv6网关规格 | 带宽峰值  
---|---  
免费版 | 200Mbps  
企业版 | 500Mbps  
企业增强版 | 1Gbp  
  
  

#### **IPv6公网限速说明**

IPv6公网流量通过IPv6公网带宽和IPv6网关二次限速：

  * 如果IPv6网关管理的所有IPv6公网带宽之和未超过IPv6网关规格的最大转发带宽配额，则VPC中实例的IPv6流量将按照您选择的IPv6公网带宽峰值进行限速。
  * 如果IPv6网关管理的所有IPv6公网带宽之和超过了IPv6网关规格的最大转发带宽配额，则系统将按IPv6网关规格的最大转发带宽对IPv6网关管理的所有IPv6公网带宽进行统一限速。

不同IPv6网关的最大转发能力不同，如下表所示。

IPv6网关规格 | IPv6网关最大转发带宽  
---|---  
免费版 | 10Gbps  
企业版 | 20Gbps  
企业增强版 | 50Gbps  
  
以上内容是否对您有帮助？
human: 如何处理七牛云的云主机搭建IPv6专有网络

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >快速入门 >搭建IPv6专有网络

#  搭建IPv6专有网络

最近更新时间: 2020-12-04 16:40:11

本教程将指引您搭建一个具有IPv6地址块的专有网络（VPC），然后在该VPC中创建一个带有IPv6地址的ECS实例，并可以访问IPv6服务。

#### **步骤一：创建专有网络和交换机**

完成以下操作，创建专有网络和交换机。  
1.登录控制台。  
2.选择专有网络。  
3.专有网络的地域和要部署的云资源的地域必须相同。

**说明：** 目前，仅杭州1，深圳1、北京1、呼和浩特1、上海1、香港1和新加坡1地域支持开通IPv6网段。  
---  
  
4.在**专有网络** 页面，单击**创建专有网络** 。  
在**创建专有网络** 页面，根据以下信息配置专有网络和交换机，然后单击**确定** 。

**说明：**
本操作中，选择分配IPv6地址。创建VPC后，系统会自动为您的VPC分配一个掩码为/56的IPv6网段，并免费创建一个IPv6网关。您可以通过IPv6网关控制IPv6地址的流量。  
---  
  
###### **专有网络**

配置 | 说明  
---|---  
地域 | 显示要创建专有网络的地域。  
名称 | 输入专有网络的名称。名称长度为2~128个字符，以英文字母或中文开头，可包含数字、下划线（_）和短横线（-）。  
IPv4网段 | 选择专有网络的主IPv4网段，支持以下两种方式选择主IPv4网段。   
**推荐网段：** 您可以使用192.168.0.0/16、172.16.0.0/12和10.0.0.0/8三个标准IPv4网段。  
**高级配置网段：** 您可以使用 192.168.0.0/16、172.16.0.0/12、10.0.0.0/8
及其子网作为VPC的主IPv4网段，网段掩码有效范围为8~24位。填写示例：192.168.0.0/16。如需使用公网地址段作为专有网络地址段，请提交工单。  
**注意:** VPC创建后，您不能修改VPC的主IPv4网段，但您可以添加附加IPv4网段。  
IPv6网段 | 选择是否为VPC分配IPv6网段，默认不分配IPv6网段。  
如果您选择分配IPv6网段，系统将为您的VPC自动创建一个免费版的IPv6网关，并分配掩码为/56的IPv6网段，例如2xx1:db8::/56。默认IPv6地址只具备私网通信能力。如果您需要通过该IPv6地址访问互联网或被互联网中的IPv6客户端访问，您需要开通IPv6公网带宽。  
**注意:** VPC创建后，不能再修改IPv6网段。  
  
  

###### **交换机**

配置 | 说明  
---|---  
名称 | 交换机的名称。名称长度为2~128个字符，以英文字母或中文开头，可包含数字、下划线（_）和短横线（-）。  
可用区 | 交换机的可用区。同一VPC内不同可用区的交换机内网互通。  
IPv4网段 | 交换机的IPv4网段。  
交换机的网段限制如下：  
1.交换机的网段必须是其所属VPC网段的子集。  
例如VPC的网段是192.168.0.0/16，那么该VPC内的交换机的网段必须是192.168.0.0/16的子集，可以是192.168.0.0/17，一直到192.168.0.0/29。  
2.每个交换机的第一个和最后三个IP地址为系统保留地址。  
例如交换机的网段为192.168.1.0/24，则192.168.1.0、192.168.1.253、192.168.1.254和192.168.1.255
4个地址是系统保留地址。  
3.如果交换机有和其他专有网络的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。  
**注意:** 交换机创建后，不能再修改网段。  
IPv6网段 | 交换机的IPv6网段。  
交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，来自定义交换机IPv6网段的最后8比特位。  
例如VPC的IPv6网段为2xx8:4004:c0:b900::/56，在交换机的IPv6网段输入十进制数字255（对应十六进制为ff），则交换机的IPv6网段将为2xx8:4004:c0:b9ff::/64。  
  
  

#### **步骤二：创建并配置ECS实例**

创建IPv6专有网络和交换机后，您需要创建一个具有IPv6地址的ECS实例。创建ECS实例后，您还需要将分配的IPv6地址配置到ECS实例的网卡上。  
完成以下操作，创建并配置ECS实例。  
1.登录控制台。  
2.新建ECS实例，选择专有网络和交换机在的区域，筛选出支持IPv6的实例规格。

  * 在「网络安全」配置中选择已经创建好分配了IPv6的专有网络和交换机。
  * 在「网络安全」配置中勾选免费分配IPv6地址。  
  

#### **步骤三：开通IPv6公网带宽**

默认IPv6地址只具备私网通信能力。如果您需要通过该IPv6地址访问互联网或被互联网中的IPv6客户端访问，您需要开通IPv6公网带宽。  
完成以下操作，开通IPv6公网带宽。

  1. 登陆控制台
  2. 在左侧导航栏，单击IPv6网关。
  3. 选择IPv6网关，进入详情信息页。
  4. 选择IPv6公网带宽。
  5. 在右侧操作选择开通公网带宽。
  6. 选择计费类型和带宽峰值，然后单击立即购买完成支付。公网带宽支持按流量计费和按带宽计费。

  

#### **步骤四：配置安全组规则**

IPv4和IPv6通信彼此独立，如果当前的安全组规则不能满足业务需求，您需要为ECS实例单独配置IPv6安全组规则。  
  

#### **步骤五：测试网络连通性**

登录ECS实例，ping一个IPv6服务测试通信是否正常。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机Windows实例使用IPv6导航

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >配置IPv6地址
>Windows实例配置IPv6地址 >Windows实例使用IPv6导航

#  Windows实例使用IPv6导航

最近更新时间: 2021-01-13 11:03:00

本文介绍了如何为Windows系统的ECS实例使用和配置IPv6的大致流程，供您参考。

#### **前提条件**

ECS实例的网络类型必须是专有网络VPC。在分配IPv6地址前，请先了解IPv6。

#### **使用导航**

使用IPv6的流程图如下所示：

**1.搭建IPv6 VPC— >2.分配IPv6地址->3.开通公网带宽->4.配置IPv6地址->5.测试网络连通性**

使用IPv6的步骤如下所示：  
**1\. 搭建IPv6 VPC。详情请参见步骤1：搭建IPv6 VPC。**  
要在创建ECS实例时分配IPv6地址，您必须先搭建IPv6 VPC。

**2\. 为ECS实例分配IPv6地址。详情请参见步骤2：分配IPv6地址。**  
默认情况下，您在新建ECS实例时只分配私网IPv4地址，不分配IPv6地址。如需使用IPv6地址，您需为ECS实例分配IPv6地址。

**3\. 开通公网带宽。详情请参见步骤3：开通IPv6公网带宽。**  
创建ECS实例时配置的IPv6地址默认是专有网络VPC内网通信。如果您想通过IPv6地址访问公网或被公网访问，需要开通IPv6公网带宽。

**4\. 配置IPv6地址。详情请参见步骤4：配置IPv6地址。**  
您可以为ECS实例自动配置IPv6地址和手动配置IPv6地址，推荐您使用更高效的自动配置工具配置IPv6地址。

**5\. 测试网络连通性**  
您可以登录ECS实例测试网络的连通性，以保证配置的IPv6地址已具备公网访问能力。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机步骤1：搭建IPv6 VPC

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >配置IPv6地址
>Windows实例配置IPv6地址 >步骤1：搭建IPv6 VPC

#  步骤1：搭建IPv6 VPC

最近更新时间: 2020-07-22 15:38:57

仅VPC类型的ECS实例支持IPv6地址。要在Windows实例上配置IPv6地址，必须先搭建IPv6 VPC。

#### **背景信息**

默认情况下，专有网络使用IPv4寻址协议。您可以根据需要开通IPv6寻址协议。

#### **操作步骤**

  * 如果您还未创建 VPC，您可以在创建VPC时开通IPv6。
  * 如果您已经创建了VPC，您可以为已有VPC开通IPv6。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机步骤2：分配IPv6地址

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >配置IPv6地址
>Windows实例配置IPv6地址 >步骤2：分配IPv6地址

#  步骤2：分配IPv6地址

最近更新时间: 2021-01-13 11:30:04

您可以在新建Windows实例时分配IPv6地址，暂不支持为已建的实例分配IPv6地址.

#### **背景信息**

默认情况下，您在新建实例时只分配私网IPv4地址，不分配IPv6地址。IPv6功能处于公测阶段，您需要先申请公测。

#### **为新建实例分配IPv6地址**

前提条件：实例所在的VPC和交换机已经开通IPv6网段，详情请参见搭建IPv6专有网络。  
操作步骤：创建实例。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机步骤3：开通IPv6公网带宽

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >配置IPv6地址
>Windows实例配置IPv6地址 >步骤3：开通IPv6公网带宽

#  步骤3：开通IPv6公网带宽

最近更新时间: 2020-07-22 11:25:52

如果您想使用 IPv6 地址进行公网通信，您需要开通 IPv6 公网带宽。

#### **背景信息**

创建实例时配置的 IPv6 地址默认是 VPC 内网通信。

#### **操作步骤**

  1. 登录控制台。
  2. 在左侧导航栏，单击IPv6网关。
  3. 找到目标 IPv6 网关，进入详情信息页，单击IPv6公网带宽。
  4. 找到目标 IPv6 地址，然后单击开通公网带宽。
  5. 选择计费类型和带宽峰值，然后单击立即购买完成支付。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机步骤4：配置IPv6地址

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >配置IPv6地址
>Windows实例配置IPv6地址 >步骤4：配置IPv6地址

#  步骤4：配置IPv6地址

最近更新时间: 2021-01-13 17:30:42

本文介绍如何为Windows实例自动配置IPv6地址和手动配置IPv6地址，推荐您使用更高效的自动配置工具配置IPv6地址。

#### **自动配置IPv6地址**

ecs-util-ipv6能为已分配IPv6地址的ECS实例一键配置IPv6地址，或者为没有分配IPv6地址的ECS实例一键清理IPv6配置。  
使用限制如下：

  * ecs-util-ipv6工具仅适用于VPC类型实例，依赖实例元数据服务，使用前请勿将网络禁用或者将相关出口IP端口（100.100.100.200:80）禁用。
  * ecs-util-ipv6工具运行时会自动重启网卡、网络服务，短时间内网络可能会不可用，请慎重执行。

下载地址：  
win32: https://ipv6-tool.qnssl.com/win32-ecs-utils-ipv6  
win64: https://ipv6-tool.qnssl.com/win64-ecs-utils-ipv6

下载与系统版本相对应的脚本到目标系统，使用管理员权限执行：

    
    
    win32-ecs-utils-ipv6.exe
    

如果当前ECS已绑定IPv6地址，则会自动配置；否则会自动清理原有IPv6地址配置。

#### **手动配置IPv6地址**

完成以下操作，手动配置IPv6地址：

A.检查实例是否已开启IPv6服务。  
1.远程连接实例。  
2.打开Windows命令处理程序CMD。  
3.运行ipconfig。

  * 若返回IPv6地址相关内容，表示实例已成功开启IPv6服务。
  * 若实例还未开启IPv6服务，请根据下面步骤开启IPv6服务。

B.开启IPv6服务。  
Windows Server 2008/2012/2016的操作步骤如下：  
1.远程连接实例。  
2.选择控制面板 > 网络和共享中心 > 网络连接。  
3.单击当前网络连接名，打开状态界面，再单击属性。  
4.检查IPv6协议这一行是否被勾选。如果没有勾选则需要选中，然后单击确定。

Windows Server 2003的操作步骤如下：  
1.远程连接实例。具体步骤，请参见使用管理终端连接Windows实例。  
2.选择控制面板 > 网络和共享中心 > 网络连接。  
3.单击当前网络连接名，打开状态界面，再单击属性。  
4.根据IPv6协议是否存在，执行不同操作。

  * 如果存在IPv6协议，则勾选Internet 协议版本 6 （TCP/IPv6），再单击确定。
  * 如果不存在IPv6协议，您需要手动安装IPv6协议后勾选Internet 协议版本 6 （TCP/IPv6），再单击确定。以下为手动安装IPv6协议的操作步骤：  
1.在本地连接属性页面，单击安装，在网络组件类型页面单击协议 > 添加。  
2.在选择网络协议页面，选择Microsoft TCP/IP 版本 6 > 确定完成安装。

C.查询实例的IPv6地址。  
您可以通过控制台查看实例分配的IPv6地址。  
控制台：请参见分配 IPv6 地址。

D.手动配置IPv6地址。  
Windows Server 2008/2012/2016的操作步骤如下：  
1.远程连接实例。具体步骤，请参见使用管理终端连接Windows实例。  
2.选择控制面板 > 网络。  
3.单击当前网络连接名，打开状态界面，再单击属性。  
4.选择IPv6协议 > 属性。  
5.勾选使用以下IPv6地址，并填入IPv6地址、子网前缀长度和IPv6网关，单击确定。  
6.（可选）绑定多个IPv6地址：在Internet 协议版本 6（TCP/IP）属性界面，单击高级打开高级设置界面，单击添加 做批量处理。完成后单击确定。  
Windows Server 2003的操作步骤如下：  
1.远程连接实例。具体步骤，请参见使用管理终端连接Windows实例。  
2.选择控制面板 > 网络连接，查看当前网络连接名，假设为本地连接 2。  
3.打开 Windows 命令处理程序 CMD。  
4.添加IPv6地址。

  * 单个IPv6地址运行以下命令：

    
    
    netsh interface ipv6 add address "本地连接 2" <IPv6 地址>
    
    

  * 多个IPv6地址运行以下命令：

    
    
    netsh interface ipv6 add address "本地连接 2" <IPv6 地址 1>
    netsh interface ipv6 add address "本地连接 2" <IPv6 地址 2>
    

5.运行以下命令添加默认路由：

    
    
    netsh interface ipv6 add route ::/0 "本地连接 2" <IPv6 网关>
    

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机步骤5：添加IPv6安全组规则

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >配置IPv6地址
>Windows实例配置IPv6地址 >步骤5：添加IPv6安全组规则

#  步骤5：添加IPv6安全组规则

最近更新时间: 2022-01-10 11:05:31

IPv4 和 IPv6 通信彼此独立，如果当前的安全组规则不能满足业务需求，您需要为云主机实例单独配置 IPv6 安全组规则。

# 操作步骤

  * 登录 QVM 管理控制台。
  * 在左侧导航栏，选择云主机 > 安全组。
  * 找到目标安全组，然后单击配置规则。
  * 单击手动添加。
  * 配置安全组规则。
  * 其中，授权对象中输入授权的 IPv6 地址段。例如输入::/0则代表授权所有 IPv6 地址。

关于安全组规则的配置操作和常见案例，请参见添加[安全组应用案例
__](https://developer.qiniu.com/qvm/7108/security-group-application-cases)。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机步骤6：测试网络连通性

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >配置IPv6地址
>Windows实例配置IPv6地址 >步骤6：测试网络连通性

#  步骤6：测试网络连通性

最近更新时间: 2022-01-10 11:05:47

# 操作步骤

  1. 远程连接已配置IPv6地址的ECS实例。
  2. 运行以下命令验证网络连通性。

    
    
    ping -6 baidu.com
    

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机步骤1：搭建IPv6 VPC

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >配置IPv6地址
>Linux实例配置IPv6地址 >步骤1：搭建IPv6 VPC

#  步骤1：搭建IPv6 VPC

最近更新时间: 2021-01-13 11:15:27

仅 VPC 类型的 ECS 实例支持 IPv6 地址。要在 Linux 实例上配置 IPv6 地址，必须先搭建 IPv6 VPC。

# 背景信息

默认情况下，专有网络使用 IPv4 寻址协议。您可以根据需要开通 IPv6 寻址协议。

# 操作步骤

如果您还未创建 VPC，您可以在创建VPC时开通IPv6。  
如果您已经创建了VPC，您可以为已有VPC开通IPv6。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机步骤2：分配IPv6地址

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >配置IPv6地址
>Linux实例配置IPv6地址 >步骤2：分配IPv6地址

#  步骤2：分配IPv6地址

最近更新时间: 2021-01-13 14:42:53

您可以在新建 Linux 实例时分配 IPv6 地址，暂不支持为已建的实例分配 IPv6 地址.。

# 背景信息

默认情况下，您在新建实例时只分配私网 IPv4 地址，不分配 IPv6 地址。IPv6 功能处于公测阶段，您需要先申请公测。

# 为新建实例分配 IPv6 地址

前提条件：实例所在的 VPC 和交换机已经开通 IPv6 网段，详情请参见搭建 IPv6 专有网络。  
操作步骤：创建实例。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机步骤3：开通IPv6公网带宽

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >配置IPv6地址
>Linux实例配置IPv6地址 >步骤3：开通IPv6公网带宽

#  步骤3：开通IPv6公网带宽

最近更新时间: 2021-01-13 11:25:50

如果您想使用 IPv6 地址进行公网通信，您需要开通 IPv6 公网带宽。

# 背景信息

创建实例时配置的 IPv6 地址默认是 VPC 内网通信。

# 操作步骤

  1. 登录控制台。
  2. 在左侧导航栏，单击IPv6网关。
  3. 找到目标 IPv6 网关，进入详情信息页，单击IPv6公网带宽。
  4. 找到目标 IPv6 地址，然后单击开通公网带宽。
  5. 选择计费类型和带宽峰值，然后单击立即购买完成支付。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机步骤5：添加IPv6安全组规则

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >配置IPv6地址
>Linux实例配置IPv6地址 >步骤5：添加IPv6安全组规则

#  步骤5：添加IPv6安全组规则

最近更新时间: 2022-01-10 11:02:10

IPv4 和 IPv6 通信彼此独立，如果当前的安全组规则不能满足业务需求，您需要为云主机实例单独配置 IPv6 安全组规则。

# 操作步骤

  * 登录 QVM 管理控制台。
  * 在左侧导航栏，选择云主机 > 安全组。
  * 找到目标安全组，然后单击配置规则。
  * 单击手动添加。
  * 配置安全组规则。
  * 其中，授权对象中输入授权的 IPv6 地址段。例如输入::/0则代表授权所有 IPv6 地址。

关于安全组规则的配置操作和常见案例，请参见添加[安全组应用案例
__](https://developer.qiniu.com/qvm/7108/security-group-application-cases)。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机步骤6：测试网络连通性

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >配置IPv6地址
>Linux实例配置IPv6地址 >步骤6：测试网络连通性

#  步骤6：测试网络连通性

最近更新时间: 2022-01-10 11:03:07

# 操作步骤

  1. 远程连接已配置IPv6地址的ECS实例。
  2. 运行以下命令验证网络连通性。

    
    
    ping -6 baidu.com
    

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机VPC开启IPv6

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >用户指南 >VPC开启IPv6

#  VPC开启IPv6

最近更新时间: 2020-07-20 10:40:19

## **新建IPv4和IPv6双栈VPC**

  
在创建VPC时，您可以同时配置IPv4和IPv6网段。IPv4网段默认开通且不可取消。您可以选择是否开通IPv6网段。开通后，系统将为VPC自动创建一个免费版的IPv6网关用来管理IPv6公网带宽和IPv6的网络流量。

#### **操作步骤**

1.登陆**控制台** 。  
2.在左侧导航栏选择**专有网络** 。 | **说明：** 目前，仅华南1（深圳）、华北2（北京）、华北5（呼和浩特）、华东2（上海）、中国（香港）地域支持开通IPv6网段。  
---  
  
3.在专有网络页面，单击**创建专有网络** 。  
4.在**创建专有网络** 页面，根据以下信息配置专有网络和交换机，然后单击**确定** 。

###### **专有网络**

配置 | 说明  
---|---  
地域 | 显示要创建专有网络的地域。  
名称 | 输入专有网络的名称。名称长度为2~128个字符，以英文字母或中文开头，可包含数字、下划线（_）和短横线（-）。  
IPv4网段 | 选择专有网络的主IPv4网段，支持以下两种方式选择主IPv4网段。   
**推荐网段：** 您可以使用192.168.0.0/16、172.16.0.0/12和10.0.0.0/8三个标准IPv4网段。  
**高级配置网段：** 您可以使用 192.168.0.0/16、172.16.0.0/12、10.0.0.0/8
及其子网作为VPC的主IPv4网段，网段掩码有效范围为8~24位。填写示例：192.168.0.0/16。如需使用公网地址段作为专有网络地址段，请提交工单。  
**注意:** VPC创建后，您不能修改VPC的主IPv4网段，但您可以添加附加IPv4网段。  
IPv6网段 | 选择是否为VPC分配IPv6网段，默认不分配IPv6网段。  
如果您选择分配IPv6网段，系统将为您的VPC自动创建一个免费版的IPv6网关，并分配掩码为/56的IPv6网段，例如2xx1:db8::/56。默认IPv6地址只具备私网通信能力。如果您需要通过该IPv6地址访问互联网或被互联网中的IPv6客户端访问，您需要开通IPv6公网带宽。  
**注意:** VPC创建后，不能再修改IPv6网段。  
  
  

###### **交换机**

配置 | 说明  
---|---  
名称 | 交换机的名称。名称长度为2~128个字符，以英文字母或中文开头，可包含数字、下划线（_）和短横线（-）。  
可用区 | 交换机的可用区。同一VPC内不同可用区的交换机内网互通。  
IPv4网段 | 交换机的IPv4网段。  
交换机的网段限制如下：  
1.交换机的网段必须是其所属VPC网段的子集。  
例如VPC的网段是192.168.0.0/16，那么该VPC内的交换机的网段必须是192.168.0.0/16的子集，可以是192.168.0.0/17，一直到192.168.0.0/29。  
2.每个交换机的第一个和最后三个IP地址为系统保留地址。  
例如交换机的网段为192.168.1.0/24，则192.168.1.0、192.168.1.253、192.168.1.254和192.168.1.255
4个地址是系统保留地址。  
3.如果交换机有和其他专有网络的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。  
**注意:** 交换机创建后，不能再修改网段。  
IPv6网段 | 交换机的IPv6网段。  
交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，来自定义交换机IPv6网段的最后8比特位。  
例如VPC的IPv6网段为2xx8:4004:c0:b900::/56，在交换机的IPv6网段输入十进制数字255（对应十六进制为ff），则交换机的IPv6网段将为2xx8:4004:c0:b9ff::/64。  
  
  

## **为已有VPC开通IPv6网段**

  
您可以为已创建的VPC开通IPv6网段。开通IPv6网段后，系统将为VPC自动创建一个免费版的IPv6网关。您可以使用IPv6网关管理IPv6公网带宽和IPv6公网仅主动出规则。

#### **操作步骤**

1.登陆控制台。  
2.在左侧导航栏选择**专有网络** 。  
3.在专有网络页面，找到目标专有网络，  
| **说明：** 目前，仅华南1（深圳）、华北2（北京）、华北5（呼和浩特）、华东2（上海）、中国（香港）地域支持开通IPv6网段。  
---  
  
4.单击IPv6网段列下的开通IPv6。  
![](https://dn-odum9helk.qbox.me/FjTsrgd_pJnY8BVVQtBZpCbg9jP2)  
5.在开通IPv6对话框中，勾选自动开启VPC内所有交换机IPv6功能，然后单击确定。  
如果您不勾选自动开启VPC内所有交换机IPv6功能，您需要为每个交换机单独开通IPv6网段。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机交换机开启IPv6

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >用户指南 >交换机开启IPv6

#  交换机开启IPv6

最近更新时间: 2020-07-20 11:18:30

## **新建IPv4/IPv6双栈交换机**

  
您可以在创建交换机时，为交换机开通IPv6网段。开通后，系统会同时为交换机分配一个IPv6网段。

#### **操作步骤**

1.登录**控制台** 。  
2.在左侧导航栏，选择**专有网络** 。  
3.单击**创建专有网络** ，创建专有网络的时候选择**分配IPv6** ，然后根据以下信息配置交换机，然后单击确定。 | **说明：** 目前，仅华南1（深圳）、华北2（北京）、华北5（呼和浩特）、华东2（上海）、中国（香港）地域支持开通IPv6网段。  
---  
  
###### **交换机**

配置 | 说明  
---|---  
名称 | 交换机的名称。名称长度为2~128个字符，以英文字母或中文开头，可包含数字、下划线（_）和短横线（-）。  
可用区 | 交换机的可用区。同一VPC内不同可用区的交换机内网互通。  
IPv4网段 | 交换机的IPv4网段。  
交换机的网段限制如下：  
1.交换机的网段必须是其所属VPC网段的子集。  
例如VPC的网段是192.168.0.0/16，那么该VPC内的交换机的网段必须是192.168.0.0/16的子集，可以是192.168.0.0/17，一直到192.168.0.0/29。  
2.每个交换机的第一个和最后三个IP地址为系统保留地址。  
例如交换机的网段为192.168.1.0/24，则192.168.1.0、192.168.1.253、192.168.1.254和192.168.1.255
4个地址是系统保留地址。  
3.如果交换机有和其他专有网络的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。  
**注意:** 交换机创建后，不能再修改网段。  
IPv6网段 | 交换机的IPv6网段。  
交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，来自定义交换机IPv6网段的最后8比特位。  
例如VPC的IPv6网段为2xx8:4004:c0:b900::/56，在交换机的IPv6网段输入十进制数字255（对应十六进制为ff），则交换机的IPv6网段将为2xx8:4004:c0:b9ff::/64。  
  
  

#### **为已有交换机开通IPv6网段**

  
您可以为已创建的交换机开通IPv6网段，开通后，系统会为交换机分配一个IPv6网段。

#### **操作步骤**

1.登录**控制台** 。  
2.在左侧导航栏，选择**专有网络** 。  
3.选择**目标专有网络** ，在操作列选择**编辑**  
![](https://dn-odum9helk.qbox.me/FsHfHmMo4-zQBKrRAqhZq1WF_5zT) |   
输入十进制数字0~255，来自定义交换机IPv6网段的最后8比特位。 |   
![](https://dn-odum9helk.qbox.me/FhU0HIWfjeLpjTxQlKuUpGg9qDJz) 以上内容是否对您有帮助？

* __
* __
* __
* __
* __
文档反馈 (如有产品使用问题，请[ 提交工单](https://support.qiniu.com/tickets/category)) 提交
human: 如何处理七牛云的云主机管理路由表中IPv6路由

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >用户指南
>[交换机开启IPv6](https://developer.qiniu.com/qvm/development_guidelines/6978/switch-
on-ipv6) > 管理路由表中IPv6路由

#  管理路由表中IPv6路由

最近更新时间: 2020-07-22 11:27:34

您可以通过管理路由表中的IPv6路由，来控制专有网络内的IPv6流量。IPv6路由分为系统路由和自定义路由。

  
当创建IPv6网关后或VPC开启IPv6网段后，系统会在VPC的系统路由表中自动添加以下路由条目：

  * 以::/0为目标网段，下一跳为IPv6网关实例ID的自定义路由条目，用于VPC内云产品经IPv6地址与互联网通信。
  * 以交换机IPv6网段为目标网段的系统路由条目，用于交换机内的云产品通信。

| **说明：**
如果您创建了自定义路由表，并且绑定了开通IPv6网段的交换机，您需要手动添加一条以::/0为目标网段，下一跳为IPv6网关实例ID的自定义路由条目。  
---  
  
以上内容是否对您有帮助？
human: 如何处理七牛云的云主机IPv6网关规格

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >用户指南 >管理IPv6网关
>IPv6网关规格

#  IPv6网关规格

最近更新时间: 2020-07-22 11:27:52

IPv6网关提供不同的规格。IPv6网关的规格会影响IPv6公网转发能力、单个IPv6地址的最大带宽配额和仅主动出规则的配额。

**注：以下为单个IPv6地址的IPv6公网最大带宽**

IPv6网关规格 | 公网最大转发能力 | 按带宽计费 | 按流量计费 | 仅主动出规则  
---|---|---|---|---  
免费版 | 10Gbps | 2Gbps | 200Mbps | 0  
企业版 | 20Gbps | 2Gbps | 500Mbps | 50  
企业增强版 | 50Gbps | 2Gbps | 1Gbps | 200  
  
以上内容是否对您有帮助？
human: 如何处理七牛云的云主机修改IPv6网关

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >用户指南 >管理IPv6网关
>修改IPv6网关

#  修改IPv6网关

最近更新时间: 2020-07-22 11:28:19

您可以修改IPv6网关的名称和描述信息。

#### **操作步骤**

1.登录**控制台** 。  
2.在左侧导航栏，单击**IPv6网关** 。  
3.在IPv6网关页面，找到目标IPv6网关，单击操作列下的管理。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机同账号VPC间的私网访问服务

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >私网连接 >使用入门 >同账号VPC间的私网访问服务

#  同账号VPC间的私网访问服务

最近更新时间: 2021-04-21 16:46:31

# 背景信息

VPC 是您独有的云上私有网络，不同 VPC 之间完全隔离。您可以通过 PrivateLink ，实现 VPC
与七牛云上的服务建立安全稳定的私有连接，简化网络架构，避免通过公网访问服务带来的潜在安全风险。

通过 PrivateLink 实现私网访问，您需要创建终端节点服务和终端节点。

  * 终端节点服务  
终端节点服务是可以被其他 VPC 通过创建终端节点建立私网连接的服务。终端节点服务由服务提供方创建和管理。

  * 终端节点  
终端节点可以与终端节点服务相关联，以建立通过 VPC 私网访问外部服务的网络连接。终端节点由服务使用方创建和管理。

# 配置场景

本教程以下图场景为例。某公司使用七牛云账号 A 在上海1地域创建了两个 VPC，VPC2 中的 ECS 实例创建了应用服务。因业务发展，VPC2
中的服务需要被 VPC1 通过私网访问，避免公网访问服务带来的潜在安全风险。

您可以在 VPC2 下创建支持 PrivateLink 的负载均衡实例，将 QVM
实例添加为负载均衡实例的后端服务器，然后创建终端节点服务，将负载均衡实例添加为服务资源。在 VPC1 下创建终端节点。创建成功后，VPC1 即可私网访问
VPC2 下的服务。  
![image.png](https://dn-odum9helk.qbox.me/FnghBTtPu5sBmSMEBGrODUfzMdAy)

## 前提条件

  * 您已经在 VPC2 下创建了 QVM 实例，并部署了应用服务。
  * 您已经在 VPC1 创建了安全组。

## 步骤一：创建支持PrivateLink功能的负载均衡实例

目前，仅支持 PrivateLink 功能的负载均衡实例可以作为终端节点服务的服务资源。通过 PrivateLink 实现在 VPC
间私网访问服务前，您需要创建支持 PrivateLink 功能的负载均衡实例。  
完成以下操作，在 VPC2 下创建支持 PrivateLink 功能的负载均衡实例。  
1.登录控制台。  
2.左侧导航栏选择负载均衡。  
3.新建负载均衡。  
4.在购买页面，部分特定信息需要根据以下配置负载均衡实例。

  * 计费模式：按量计费（仅按量付费模式的负载均衡实例支持 PrivateLink 功能）
  * 地域和可用区：选择支持 PrivateLink 的地域和可用区
  * 专有网络：选择 VPC2 及 VPC2 下的交换机。
  * 是否支持 PrivateLink ：是

## 步骤二：配置负载均衡实例

创建负载均衡实例后，您需要添加至少一个监听和一组后端服务器才能实现流量转发。  
（当后端 QVM 实例的健康检查状态为正常时，表示后端 QVM 实例可以正常处理负载均衡转发的请求了）

## 步骤三：创建终端节点服务

终端节点服务是可以被其他 VPC 通过创建终端节点建立私网连接的服务。  
完成以下操作，创建终端节点服务。  
1.登录控制台。  
2.左侧导航栏选择私网链接。  
3.选择终端节点服务。  
4.选择新建，据以下信息配置终端节点服务。

  * 实例名称：测试1
  * 地域：上海1
  * 自动接受连接：否

5.创建完成后，进入实例详情页，选择「服务资源」，添加可用区，选择需要共享的负载均衡。

## 步骤四：创建交换机

您需要在 VPC1
下创建交换机，交换机的可用区必须与步骤一创建的负载均衡实例的主可用区一致。创建成功后，系统才能在该交换机下创建终端节点网卡。终端节点网卡是 VPC1
通过终端节点访问 VPC2 服务的入口。

## 步骤五：创建终端节点

终端节点可以与终端节点服务相关联，以建立通过VPC私网访问外部服务的网络连接。  
完成以下操作，为 VPC1 创建终端节点。  
1.登录控制台。  
2.左侧导航栏选择私网链接。  
3.选择终端节点。  
4.选择新建，据以下信息配置终端节点服务。

  * 节点名称：测试1
  * 地域：上海1
  * 终端节点服务：选择本账号下的服务
  * 专有网络：选择需要创建终端节点的 VPC。本教程选择 VPC1。
  * 安全组：选择要与终端节点网卡关联的安全组，安全组可以管控 VPC 到终端节点网卡的数据通信。

5.创建终端节点完成后，进入详情，选择「可用区与网卡」，选择终端节点服务对应的可用区，然后选择该可用区内的交换机，系统会自动在该交换机下创建一个终端节点网卡。

# 步骤六：接受终端节点连接请求

终端节点发送连接请求后，终端节点服务需要接受终端节点的连接请求。接受后，VPC1 才能通过终端节点访问服务。  
_说明：如果您在步骤三创建终端节点服务时设置自动接受连接请求，请忽略此步骤。_  
![image.png](https://dn-odum9helk.qbox.me/FuNkbxKdDcJQ4U0xQ1YIzN7MRM3M)

  1. 在终端节点服务页面，找到步骤三创建的终端节点服务，单击其服务名称链接。
  2. 单击终端节点连接页签，找到目标终端节点，单击操作列下的允许。

# 步骤七：通过终端节点访问服务

完成以下操作，测试 VPC1 下的 ECS 实例是否可以私网访问 VPC2 的服务。

  1. 打开VPC1 ECS实例的浏览器。
  2. 在浏览器中输入访问服务的域名或IP，测试是否可以访问VPC2的服务。  
本教程输入步骤五创建终端节点后生成的访问域名。详细信息，请参见步骤五：创建终端节点。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机什么是VPN网关

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >VPN网关 >什么是VPN网关

#  什么是VPN网关

最近更新时间: 2019-01-07 15:24:55

# 什么是VPN网关

VPN网关是一款基于Internet，通过加密通道将企业数据中心、企业办公网络、或Internet终端和阿里云专有网络（VPC）安全可靠连接起来的服务。VPN网关提供`IPsec-
VPN`连接和`SSL-VPN`连接。

# 功能

VPN网关提供`IPsec-VPN`和`SSL-VPN`功能：

  * IPsec-VPN

IPsec-VPN提供站点到站点的VPN连接，您可以使用IPsec-VPN将本地数据中心和专有网络连接起来，或连接两个VPC。IPsec-
VPN支持IKEv1和IKEv2协议。只要支持这两种协议的设备都可以和阿里云VPN网关互连，比如华为、华三、山石、深信服、Cisco
ASA、Juniper、SonicWall、Nokia、IBM 和 Ixia等。

  * SSL-VPN

您可以使用SSL-VPN功能从客户端远程接入VPC中部署的应用和服务。部署完成后，您仅需要在客户端中加载证书发起连接即可。

# 产品优势

VPN网关有以下优势：

  * 安全：使用IKE和IPsec协议对传输数据进行加密，保证数据安全可靠。

  * 高可用：采用双机热备架构，故障时秒级切换，保证会话不中断，业务无感知。

  * 成本低：基于Internet建立加密通道，比建立专线更便宜，快速构建混合云。

配置简单：开通即用，配置实时生效，快速完成部署。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机VPN网关产品定价

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >VPN网关 >VPN网关产品定价

#  VPN网关产品定价

最近更新时间: 2021-03-04 15:54:22

VPN网关目前只支持包年包月，暂不支持按量计费。

# 计费项

VPN网关提供IPsec-VPN和SSL-VPN功能，不同功能的计费项不同，如下表所示。

功能 | 计费项 | 费用计算  
---|---|---  
只开启IPsec-VPN功能 | IPsec-VPN实例费、带宽费 | VPN网关费用=（IPsec-VPN实例费+带宽费）x购买时长  
只开启SSL-VPN功能能 | SSL-VPN实例费、带宽费、SSL规格费 | VPN网关费用=（SSL-VPN实例费+带宽费+SSL规格费）x购买时长  
同时开启IPsec-VPN和SSL-VPN功能 | IPsec-VPN实例费、SSL-VPN实例费、带宽费、SSL规格费 | VPN网关费用=（IPsec-VPN实例费+SSL-VPN实例费+带宽费+SSL规格费）x购买时长  
  
以上内容是否对您有帮助？
human: 如何处理七牛云的云主机使用限制

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >VPN网关 >使用限制

#  使用限制

最近更新时间: 2021-03-04 15:44:40

# 实例限制

资源 | 默认限制 | 提升配额  
---|---|---  
一个账号可创建的VPN网关数量 | 30 | 提交工单  
一个VPN网关可创建的策略路由的数量 | 20 | 提交工单  
一个VPN网关可创建的目的路由的数量 | 20 | 提交工单  
  
# 用户网关限制

资源 | 默认限制 | 提升配额  
---|---|---  
一个地域可创建的用户网关数量 | 100 | 无法调整  
  
# IPsec-VPN限制

资源 | 默认限制 | 提升配额  
---|---|---  
一个VPN网关可创建的IPsec连接的数量 | 10 | 提交工单  
一条IPsec连接支持的最大带宽峰值 | 200M | 无法调整  
一个IPsec连接可添加的本端网段数量 | 5 | 无法调整  
一个IPsec连接可添加的对端网段数量 | 5 | 无法调整  
  
# SSL-VPN限制

资源 | 默认限制 | 提升配额  
---|---|---  
一个账号可保有的SSL客户端证书的数量 | 50 | 提交工单  
一个VPN网关可创建的SSL服务端的数量 | 1 | 无法调整  
一个SSL服务端可添加的本端网段数量 | 5 | 无法调整  
一个SSL服务端可添加的对端网段数量 | 1 | 无法调整  
SSL服务端不支持使用的端口量 | 22、2222、22222、9000、9001、9002、7505、80、443、  
53、68、123、4510、4560、500、4500 | 无法调整  
SSL客户端证书的有效期 | 3年 | 无法调整  
  
以上内容是否对您有帮助？
human: 如何处理七牛云的云主机使用场景

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >VPN网关 >使用场景

#  使用场景

最近更新时间: 2021-03-04 14:59:15

# 使用场景

## 1.站点到站点连接

您可以通过建立IPsec隧道将本地数据中心和专有网络VPC快速连接起来，构建混合云。

> 说明 建立站点到站点的IPsec连接要求本地数据中的网络地址和VPC的网络地址不能冲突，并且本地数据中心的VPN网关必须配置一个静态公网IP。

![](https://dn-odum9helk.qbox.me/FuijQNaaKaiZnFwhhkEbh5HqS8i9)

## 2.多站点连接

您可以通过VPN-Hub功能在多个站点之间建立IPsec连接，各个站点不仅可以和VPC互通，并且站点之间可以彼此通信。VPN-
Hub连接可满足大型企业在各个办公点之间建立内网通信的需求。

> 说明 建立多站点IPsec连接要求各个站点以及VPC内的交换机的IP地址段不能冲突。

![](https://dn-odum9helk.qbox.me/FlMgSDzcqLSc4Lg8GUmbEnO5BzSU)

#### VPC到VPC连接

您可以使用VPN网关将两个VPC通过IPsec隧道连接起来。

> 说明 互连的两个VPC内的交换机的IP地址段不能冲突。

![](https://dn-odum9helk.qbox.me/FtYBZKPiSWRJDBT7yblsTo3zXIn7)

## 3.VPC到移动客户端的连接

您可以通过建立SSL-VPN隧道将单个客户端和专有网络连接起来，满足远程办公的需要。无论何时何地，只要有Internet就可以安全地接入专有网络。

SSL连接支持Windows、Linux、Mac、IOS和Android等操作系统多终端接入。

> 说明 分配给终端的IP地址段和专有网络交换机的地址段不能冲突。

![](https://dn-odum9helk.qbox.me/FvvKMWPeSh1dy4xRRJXGuZfT5phn)

## 4.IPsec-VPN和SSL-VPN组合使用

您可以组合使用IPsec连接和SSL连接，扩展网络拓扑。客户端接入后，不仅可以访问专有网络还可以访问接入的办公网络。

> 说明 所有需要互通的私网IP地址段不能冲突。

![](https://dn-odum9helk.qbox.me/FoeHCy3IT-QZ_zn_D_COU6P0led2)

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机IPSEC-VPN入门

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >VPN网关 >IPSEC-VPN入门

#  IPSEC-VPN入门

最近更新时间: 2021-03-04 16:51:32

# 配置流程说明

建立VPC到本地数据中心的VPN连接的流程图如下：  
![image.png](https://dn-odum9helk.qbox.me/Fp-nnc6I5PT0CaLEufFE53O8QpSt)

  1. 创建VPN网关  
VPN网关开启IPsec-VPN功能，一个VPN网关最多可以建立10个IPsec连接。

  2. 创建用户网关  
通过创建用户网关，您可以将本地网关的信息注册到云上，然后将用户网关和VPN网关连接起来。一个用户网关可以连接多个VPN网关。

  3. 创建IPsec连接  
IPsec连接是指VPN网关和用户网关建立连接后的VPN通道。只有IPsec连接建立后，用户侧企业数据中心才能使用VPN网关进行加密通信。

  4. 配置本地网关  
您需要在本地VPN网关设备中加载七牛云VPN网关的配置。详细信息，可参见[合作伙伴文档
__](https://help.aliyun.com/document_detail/65372.htm?spm=a2c4g.11186623.2.5.4058d37926TybV#concept-h4z-jdd-
xdb)。

  5. 配置VPN网关路由  
您需要在VPN网关中配置路由，并发布到VPC路由表中。

  6. 测试访问  
登录到七牛云VPC内一台无公网IP的QVM实例，通过ping本地IDC内一台服务器的私网IP地址，验证通信是否正常。

# 建立VPC到本地数据中心的连接

本文介绍如何使用IPsec-VPN建立专有网络（VPC）到本地数据中心的VPN连接，从而实现本地数据中心与VPC的互通。

## 前提条件

开始前，请确保满足以下条件：

  * 您已经注册了七牛云账号。如未注册，请先完成账号注册。
  * 检查本地数据中心的网关设备。七牛云VPN网关支持标准的IKEv1和IKEv2协议。因此，只要支持这两种协议的设备都可以和云上VPN网关互连，例如华为、华三、山石、深信服、Cisco ASA、Juniper、SonicWall、Nokia、IBM和Ixia等厂商的设备。
  * 本地数据中心的网关已经配置了静态公网IP。
  * 本地数据中心的网段和VPC的网段不能重叠。

## 背景信息

某公司在七牛云创建了VPC，网段为192.168.0.0/16。本地数据中心的网段为172.16.0.0/12，本地VPN设备的公网IP为211.xx.xx.68。因公司业务发展，需要本地数据中心与云上VPC互通。  
![image.png](https://dn-odum9helk.qbox.me/FhvL_NnV8cPHxjK2q9aw6FRcB7UA)  
如上图，您可以通过IPsec-VPN，建立本地数据中心与云上VPC的连接，实现云上和云下的互通。

### 步骤一：创建VPN网关

  1. 登录[控制台 __](https://portal.qiniu.com/qvm/network/vpnGateway)。
  2. 在左侧导航栏，单击VPN网关。
  3. 在VPN网关页面，单击新建VPN网关。
  4. 在购买页面，配置VPN网关，然后单击立即购买并完成支付。  
注：VPN网关的创建一般需要1~5分钟。

### 步骤二：创建用户网关

完成以下操作，创建用户网关。

  1. 在左侧导航栏，单击用户网关。
  2. 在用户网关页面，单击创建用户网关。
  3. 在创建用户网关对话框，根据配置用户网关，然后单击确定。

### 步骤三：创建IPsec连接

### 步骤四：在本地网关设备中加载VPN配置

### 步骤五：配置VPN网关路由

### 步骤六：测试访问

登录到七牛云VPC内一台无公网IP的QVM实例，并通过ping命令ping本地数据中心内一台服务器的私网IP地址，验证通信是否正常。

以上内容是否对您有帮助？