> For the complete documentation index, see [llms.txt](https://docs.console.zenlayer.com/welcome/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.console.zenlayer.com/welcome/cn/cloud-networking/get-started/create-a-layer-3-connection/select-virtual-edge-as-access-point.md).

# 虚拟边缘接入类型

## 前提条件

您需要至少拥有一台客户驻地设备 (CPE)。

## 操作步骤

[**边缘网关**](/welcome/cn/cloud-networking/overview/concepts.md#virtual-edge) 连接是一种经济有效的解决方案，用于连接遥远的办公室。目前支持 Internet Protocol Security (IPsec) 接入。

<div align="left"><figure><img src="/files/Njwu3Ep2Jx0TljvpXgk6" alt="" width="563"><figcaption><p>IPsec 高可用性 (HA) 连接</p></figcaption></figure></div>

1. 选择 Internet Protocol Security (IPsec) 接入方法，并根据实际需求决定是否启用高可用性 (HA)。\
   高可用性 (HA) 支持主备接入点配置以实现故障转移，这对于灾难恢复 (DR) 至关重要。

   <img src="/files/BWTIZWYCb7GnrFL9mThK" alt="" data-size="line"><mark style="color:blue;">**注意**</mark>

   * <mark style="color:blue;">高可用性 (HA) 不支持静态路由。IPsec 高可用性 (HA) 连接只支持 BGP 路由。</mark>
   * <mark style="color:blue;">如果您启用了高可用性 (HA)，需要配置主备信息，包括地域和 IP。</mark>
2. 选择距离您的 CPE 最近的地域。如果启用 HA，选择主备地域。
3. 为您的 Internet Protocol Security (IPsec) 连接添加标签以便识别。

## IPsec 隧道配置

添加边缘网关点后，转到 **配置** 以配置 Internet Protocol Security (IPsec) 隧道。

Internet Protocol Security (IPsec) 隧道就像通过公共网络连接两台专用路由器的虚拟“隧道”，实现数据的安全传输。

<div align="left"><figure><img src="/files/mDRTc4hEKRp06WfWn9b3" alt="" width="563"><figcaption><p>配置 Internet Protocol Security (IPsec) 隧道</p></figcaption></figure></div>

选择一种模式并输入预共享密钥 (PSK) 用于协商。如果您选择 **客户 IP 地址** 模式，请提供您的 CPE 的公网远程 IP 地址。

### 完全限定域名 (FQDN)

完全限定域名 (FQDN) 是允许 Internet Protocol Security (IPsec) 隧道协商的远程端点的唯一标识。

### 客户 IP 地址

允许 Internet Protocol Security (IPsec) 隧道协商的远程端点的公网 IP 地址。

{% hint style="info" %} <mark style="color:blue;">**注意**</mark>

* <mark style="color:blue;">建议使用</mark> <mark style="color:blue;">**FQDN**</mark> <mark style="color:blue;">模式，因为您可以拥有更动态的公网 IP 规划。</mark>
* <mark style="color:blue;">如果您选择</mark> <mark style="color:blue;">**客户 IP 地址**</mark> <mark style="color:blue;">模式，请确保公网 IP 不会改变。</mark>
* <mark style="color:blue;">如果您启用了高可用性 (HA)，则需要提供主备 PSK。</mark>
  {% endhint %}

## 下一步操作

配置 [**路由**](/welcome/cn/cloud-networking/get-started/create-a-layer-3-connection/configure-routing-information.md) 和 [**带宽**](/welcome/cn/cloud-networking/get-started/create-a-layer-3-connection/configure-network-information.md) 以完成边缘网关点的添加。

创建三层网络后，单击 Internet Protocol Security (IPsec) 点的标签以查看详细信息。在您的 CPE 上配置 Internet Protocol Security (IPsec) 和路由信息。

<figure><img src="/files/zut1PM2eFTaSgQ74Nu69" alt=""><figcaption><p>Internet Protocol Security (IPsec) 点的详细信息</p></figcaption></figure>

{% hint style="info" %} <mark style="color:blue;">**注意**</mark>

* <mark style="color:blue;">建议选择</mark> <mark style="color:blue;">**推荐**</mark> <mark style="color:blue;">配置。</mark>
* <mark style="color:blue;">IKEv1 主模式仅用于远程 IP 协商。</mark>
  {% endhint %}