VPN 连接 方案概述

一、私网流量加密通信原理

为了方便你理解，以下具体实例为你介绍私网 VPN 流量加密通信过程。

序号	转发对象	说明
1	用户 IDC 服务器	客户发起访问请求，请求报文路由至 IDC 本地网关。
2	IDC 本地网关	本地网关对请求报文进行加密封装，封装后依据配置的路由将请求报文转发至云上专线网关。
3	专线网关	专线网关接收封装的请求报文后转发至私有网络 VPC。
4	私有网络 VPC	私有网络 VPC 接收封装的请求报文后，将请求报文转发至私网 VPN 网关。
5	VPN 网关	1. 私网 VPN 网关接收到封装的请求报文并对其进行解密。2. 私网 VPN 网关依据解密后报文中的目的地址遍历路由表，然后将请求报文转发至云服务器 CVM。
6	云服务器 CVM	1. 云服务器 CVM 接收到解密后的请求报文后进行响应，向客户端发送回复报文。2. 云服务器 CVM 依据回复报文的目的地址查询路由表，将回复报文转发至 VPN 网关。
7	VPN 网关	1. 私网 VPN 网关接收到回复报文后，对回复报文进行加密。2. VPN 网关依据回复报文被加密的目的 IP 地址查询路由表，将回复报文转发至 VPC。
8	私有网络 VPC	私有网络 VPC 接收到加密后的回复报文后，查询路由表将加密后的回复报文转发至专线网关。
9	专线网关	专线网关接收到加密后的回复报文后，查询路由表将加密后的回复报文转发至 IDC 本地网关。
10	IDC 本地网关	1. IDC 本地网关接收到回复报文后，对回复报文进行解密。2. 本地网关设备依据回复报文被解密后的目的 IP 地址查询路由表，将回复报文转发至服务器。

场景二：CCN 型私网VPN over 专线实现流量加密通信

注意：说明：

在本地数据中心 IDC 通过物理专线、云联网、云上不同 VPC 实现私网通信，私网 VPN 网关可通过已建立的私网链路与本地网关设备建立加密通信通道。你可以通过相关路由配置引导本地 IDC 和 VPC 要互通的流量进入加密通信通道，实现私网流量加密通信。

你的云上资源在多个 VPC 内且有流量加密需求，并云上云下互通可以采用本方案。

二、私网流量加密通信原理

为了方便你理解，以下具体实例为你介绍私网 VPN 流量加密通信过程。

序号	转发对象	说明
1	用户 IDC 服务器	客户发起访问请求，请求报文路由至 IDC 本地网关。
2	IDC 本地网关	本地网关对请求报文进行加密封装，封装后依据配置的路由将请求报文转发至云上专线网关。
3	专线网关	专线网关接收封装的请求报文并转发至云联网 CCN。
4	云联网 CCN	云联网 CCN 接收到请求后，将其转发到 VPN 网关。
5、6	VPN 网关	1. 私网 VPN 网关接收到封装的请求报文并对其进行解密。2. 私网 VPN 网关将解密后的请求报文转回给云联网 CCN。
7	云联网 CCN	云联网接收VPN解密后的流量，将其转发给私网网络 VPC。
8	私有网络 VPC	私有网络 VPC 接收封装的请求后，将请求转发至云服务器 CVM。
9	云服务器 CVM	1. 云服务器 CVM 接收到解密后的请求后进行响应，向客户端发回复请求。2. 云服务器 CVM 依据回复报文的目的地址查询路由表，将回复请求转发至私有网络 VPC。
10	私有网络 VPC	私有网络 VPC 接收回复请求后，将其转发给云联网 CCN。
11	云联网 CCN	云联网 CCN 接收到回复请求后，将其转发到 VPN 网关。
12	VPN 网关	1. 私网 VPN 网关接收到回复报文后，对回复报文进行加密。2. VPN 网关将加密后的回复报文转发至云联网 CCN。
13	专线网关	1. 云联网将加密后的报文转发到专线网关。2. 专线网关接收到加密后的回复报文后，查询路由表将加密后的回复报文转发至 IDC 本地网关。
14	IDC 本地网关	1. IDC 本地网关接收到回复报文后，对回复报文进行解密。2. 本地网关设备依据回复报文被解密后的目的 IP 地址查询路由表，将回复报文转发至服务器。

VPN 连接 方案概述

一、私网流量加密通信原理

二、私网流量加密通信原理

相关内容：

VPN 连接方案概述