一、背景信息
CCN 类型的 VPN 网关可以关联至云联网，每个 CCN 型 VPN 网关可以建立多个 VPN 加密通道，每个 VPN 通道可以打通一个本地 IDC。
注意：使用 CCN 型 VPN 时，禁止从 CCN 侧传递0.0.0.0网段路由，相关操作请参考 路由传播策略。
将 CCN 类型的 VPN 网关关联至云联网步骤如下：
1. 创建 CCN 型 VPN 网关：VPN 网关是云联网建立 VPN 连接的出口网关，与对端网关配合使用。
2. 关联云联网实例：将创建的 CCN 型 VPN 网关与云联网实例关联。
3. 创建对端网关：对端网关是用来记录 IDC 端的 IPsec VPN 网关公网 IP 地址的逻辑对象（IDC 端必须有固定公网 IP），需与腾讯云 VPN 网关配合使用，一个 VPN 网关可与多个对端网关建立加密的 VPN 网络通道。
4. 创建 VPN 通道： VPN 通道支持 IPsec 加密协议，用于保护数据传输的信息安全。
5. 配置 VPN 网关路由：VPN 通道配置成功后，需要配置 VPN 网关至对端网关的路由。
6. IDC本地配置：在 IDC 侧的“本地网关”上配置另一侧（腾讯云侧）的 VPN 通道信息。
7. 启用 IDC 网段：将 SPD 策略中的对端网段加入云联网中。
二、步骤一：创建 CCN 型 VPN 网关
1. 登录 私有网络控制台。
2. 在左侧导航栏中选择 VPN连接 > VPN网关。
3. 在顶部导航栏选择地域，并在 “VPN 网关”页面单击新建。
4. 在弹出的“新建VPN网关”窗口中，填写 VPN 网关名称（如 TomVPNGw），选择关联网络、带宽上限、计费方式，单击创建即可。VPN 网关创建完成后，系统随机分配公网 IP，如 203.195.147.82。
注意：说明：
注意：如需将 CCN 型 VPN 网关新建在指定的可用区下，请提交 工单申请。
| 参数名称 | 参数说明 |
| 计费方式 | 支持按流量计费和包年包月。按流量计费适用于带宽波动较大的场景；包年包月适用于带宽较稳定的场景。 |
| 地域 | 展示 VPN 网关所在地域。 |
| 可用区 | 选择当前网关所在的可用区。 |
| 协议类型 | 支持 IPSec 和 SSL 两种协议类型。 |
| 网络类型 | 此处选择云联网。 |
| 带宽上限 | 请根据业务实际情况，合理设置 VPN 网关带宽上限。 |
| 网关名称 | 填写 VPN 网关名称，不超过60个字符。 |
| 标签 | 标签是对 VPN 网关资源的标识，目的是为了方便更快速的查询和管理 VPN 网关资源，非必选配置，你可按需定义。 |
三、步骤二：关联云联网实例
·若你已创建云联网实例，请按如下操作关联云联网：
1.1 返回 VPN 网关页面，在 VPN 网关列表中，单击已创建的云联网型 VPN 网关 ID。
1.2 在基本信息页面，单击所属网络右侧的关联云联网，在下拉列表中选择目标云联网实例，并单击确定即可。
·若你未创建云联网实例，请按如下步骤关联云联网：
1.1 在左侧导航栏单击 云联网。
1.2 在“云联网”页面上方选择地域，单击新建。
1.3 在弹出的“新建云联网实例”窗口中进行如下操作，完成后单击确定。
1.3.1 填写云联网实例名称、描述，选择计费模式、服务质量。
1.3.2 在“关联实例”下方选择 VPN 网关，以及已创建的云联网型 VPN 网关的地域和 ID。
四、步骤三：创建对端网关
1. 登录 私有网络控制台。
2. 在左侧导航栏选择 VPN 连接 > 对端网关。
3. 在“对端网关”页面上方选择地域，并单击新建。
4. 在弹出的“新建对端网关”窗口中，填写对端网关名称和 IDC 端 VPN 网关的公网 IP，并单击创建。
五、步骤四：创建 VPN 通道
1. 登录 私有网络控制台。
2. 在左侧导航栏选择 VPN 连接 > VPN 通道。
3. 在 “VPN 通道”页面上方选择地域，并单击新建，进入“新建 VPN 通道”页面。
4. 依据界面提示配置 VPN 通道基本信息。
5. DPD 检测配置和健康检查。
·DPD 检测：保持默认配置，默认开启，如需修改请参见界面参数进行配置。
·健康检查：保持默认配置，默认关闭。
6. （可选）配置 IKE 参数，如果不需要高级配置，可直接单击下一步。
7. （可选）配置 IPsec 参数，如果不需要配置，可直接单击完成。
8. 基本配置和高级配置完成后单击创建。
创建成功后，返回 VPN 通道列表页，在操作栏下单击更多 > 下载配置文件并完成下载。
六、步骤五：配置 VPN 网关路由
VPN 通道配置成功后，需要配置 VPN 网关至对端网关的路由。
1. 在左侧导航栏选择 VPN 连接 > VPN 网关，并在右侧 VPN 网关列表中找到创建好的 VPN 网关，并单击其名称。
2. 在 VPN 网关详情页签，单击路由表页签，然后单击新增路由。
3. 在新建路由页面配置 VPN 网关至对端网关的路由策略。
| 配置项 | 说明 |
| 目的端 | 填写待访问的对端网络的网段，即对端网关中配置的 IDC 侧提供对外访问的网段。 |
| 下一跳类型 | 系统自动填充 VPN 通道。 |
| 下一跳 | 选择创建好的 VPN 通道。 |
| 权重 | 0 表示优先级高，100表示优先级低。 |
4. 单击确定。
七、步骤六：IDC 本地配置
完成前4步后，云上 VPN 网关和 VPN 通道的配置已经完成，需要继续在 IDC 侧的“本地网关”上配置另一侧的 VPN 通道信息，具体请参考 本地网关配置。
八、步骤七：启用 IDC 网段
注意：说明：
3.0版本的 VPN 网关路由表界面展示：
针对1.0和2.0版本的 VPN，请执行如下操作启用 IDC 网段：
1. 登录 私有网络控制台。
2. 在左侧导航栏中选择 VPN 连接 > VPN 网关。
3. 在 VPN 网关列表中，单击云联网型 VPN 网关 ID。
4. 在 VPN 网关详情页面，选择 IDC 网段页签，并启用目标网段。
九、结果验证
1. 登录 私有网络控制台。
2. 在左侧导航栏中选择云联网。
3. 在云联网列表页中，单击 CCN 型 VPN 网关关联的云联网实例 ID。
4. 在云联网详情页面，选择路由表页签，若启用的网段在路由表中，且“状态”为有效，“下一跳”为 CCN 型 VPN 网关，则说明关联成功。