虚拟专用网络 VPN-华为云

虚拟专用网络 VPN-对端VPN设备支持列表？

对端VPN设备支持列表？满足IPsec VPN标准和协议的设备，大部分都可以对接VPN。例如：Cisco ASA防火墙、华为USG6系列防火墙、USG9系列防火墙、山石网科防火墙、Cisco ISR路由器等。对于华为USG6系列防火墙、USG9系列防火墙具体设备列表如表1所示。表1 华为VPN设备列表对端支持列表说明 HUAWEI USG6系列 USG6320/6310/6510-SJJ USG6306/6308/6330/6350/6360/6370/6380/6390/6507/6530/6550/6570：2048 USG6620/6630/6650/6660/6670/6680 HUAWEI USG9系列 USG9520/USG9560/USG9580 其他满足参考标准和协议的设备，也在支持列表中，但是可能会因为设备对协议的实现方式不一致，导致接入失败。如果发现不能建立连接，请参考如何解决VPN连接无法建立连接问题？，进行基本检查或联系技术支持人员。父主题： VPN协商与对接

虚拟专用网络 VPN VPN协商与对接

虚拟专用网络 VPN-对端VPN设备支持列表？

对端VPN设备支持列表？满足IPsec VPN标准和协议的设备，大部分都可以对接VPN。例如：Cisco ASA防火墙、华为USG6系列防火墙、USG9系列防火墙、山石网科防火墙、Cisco ISR路由器等。对于华为USG6系列防火墙、USG9系列防火墙具体设备列表如表1所示。表1 华为VPN设备列表对端支持列表说明 HUAWEI USG6系列 USG6320/6310/6510-SJJ USG6306/6308/6330/6350/6360/6370/6380/6390/6507/6530/6550/6570：2048 USG6620/6630/6650/6660/6670/6680 HUAWEI USG9系列 USG9520/USG9560/USG9580 其他满足参考标准和协议的设备，也在支持列表中，但是可能会因为设备对协议的实现方式不一致，导致接入失败。父主题：热点问题

虚拟专用网络 VPN 热点问题

虚拟专用网络 VPN-VPN本端子网和远端子网数量有什么限制？

VPN本端子网和远端子网数量有什么限制？本端子网限制数量为5个，VPN本端子网和远端子网数量乘积最大支持到225的规模。 VPC会根据VPN连接的远端子网、云专线的远端子网、vpc-peering子网下发VPC子网路由，每个子网网段对应一条子网路由。 VPC子网路由条目数不得大于200，即同一个VPC中所有VPN连接的远端子网数、专线的远端子网数、vpc-peering子网数以及自定义路由条目数的总和不得大于200。父主题： VPN子网设置

虚拟专用网络 VPN VPN子网设置

虚拟专用网络 VPN-入门指引:操作流程

操作流程通过VPN实现数据中心和VPC互通的操作流程如图3所示。图3 操作流程表2 操作流程说明序号步骤说明 1 步骤一：创建VPN网关 VPN网关需要绑定两个EIP作为出口公网IP。如果您已经购买EIP，则此处可以直接绑定使用。 2 步骤二：创建对端网关添加数据中心的VPN设备为对端网关。 3 步骤三：创建第一条VPN连接 VPN网关的主EIP和对端网关组建第一条VPN连接。 4 步骤四：创建第二条VPN连接 VPN网关的主EIP2和对端网关组建第二条VPN连接。第二条VPN连接的路由模式、预共享密钥、IKE/IPsec策略建议和第一条VPN连接配置保持一致。 5 步骤五：配置对端网关设备对端网关配置的本端隧道接口地址/对端隧道接口地址需要和华为云VPN连接配置互为镜像配置。对端网关配置的路由模式、预共享密钥、IKE/IPsec策略需要和华为云VPN连接配置保持一致。 6 步骤六：验证网络互通情况登录E CS ，执行ping命令，验证网络互通情况。

虚拟专用网络 VPN 通过企业版站点入云VPN实现数据中心和VPC互通

虚拟专用网络 VPN-入门指引:场景描述

场景描述由于业务发展，企业A需要将数据中心和VPC的数据进行互通。此时企业A可以通过VPN服务创建数据中心和VPC的连接，实现云上和云下数据互通。如果用户数据中心仅有一个对端网关，且对端网关只能配置一个IP地址，推荐VPN网关使用双活模式，组网如图1所示。双活模式下，如果连接1链路故障，流量自动切换至连接2进行传输，企业业务不受影响；连接1恢复正常后，VPN仍使用连接2进行数据交互。图1 双活模式如果用户数据中心存在两个对端网关，或一个对端网关可以配置两个IP地址，推荐VPN网关使用主备模式，组网如图2所示。主备模式下，连接1和连接2互为主备，主链路为连接1，备链路为连接2。默认情况下流量仅通过主链路进行传输，如果主链路故障，流量自动切换至备链路进行传输，企业业务不受影响；主链路恢复正常后，VPN回切至主链路进行数据交互。图2 主备模式

虚拟专用网络 VPN 通过企业版站点入云VPN实现数据中心和VPC互通

虚拟专用网络 VPN-入门指引:数据规划

数据规划表1 规划数据类别规划项规划值 VPC 待互通子网 192.168.0.0/16 VPN网关互联子网用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 HA模式双活 EIP地址 EIP地址在购买EIP时由系统自动生成，VPN网关默认使用2个EIP。本示例假设EIP地址生成如下：主EIP：11.xx.xx.11 主EIP2：11.xx.xx.12 VPN连接 Tunnel接口地址用于VPN网关和对端网关建立IPsec隧道，配置时两边需要互为镜像。 VPN连接1：169.254.70.1/30 VPN连接2：169.254.71.1/30 数据中心待互通子网 172.16.0.0/16 对端网关网关IP地址网关IP地址由运营商统一分配。本示例假设网关IP地址如下： 22.xx.xx.22 Tunnel接口地址 VPN连接1：169.254.70.2/30 VPN连接2：169.254.71.2/30

虚拟专用网络 VPN 通过企业版站点入云VPN实现数据中心和VPC互通

虚拟专用网络 VPN-入门指引:数据规划

数据规划表1 规划数据类别规划项规划值 VPC 待互通子网 192.168.0.0/16 VPN网关互联子网用于VPN网关和VPC通信，请确保选择的互联子网存在3个及以上可分配的IP地址。 192.168.2.0/24 已创建/剩余连接数 0/10 EIP地址 EIP地址在购买EIP时由系统自动生成。本示例假设EIP地址生成如下：11.xx.xx.11 服务端本端网段 192.168.1.0/24 服务端证书 cert-server（使用云证书管理服务托管的服务端证书名称） SSL参数协议：TCP 端口：443 加密算法：AES-128-GCM 认证算法：SHA256 是否压缩：否客户端客户端网段 172.16.0.0/16 客户端认证类型默认选择“口令认证（本地）”。用户组名称：Testgroup_01 用户名称：Test_01 密码：请根据实际配置所属用户组：Testgroup_01 访问策略名称：Policy_01 目的网段：192.168.1.0/24 用户组：Testgroup_01

虚拟专用网络 VPN 通过企业版终端入云VPN实现移动端和VPC互通

虚拟专用网络 VPN-入门指引:操作流程

操作流程通过VPN实现客户端远程接入VPC的操作流程如图操作流程所示。图1 操作流程表2 操作流程说明序号步骤说明 1 步骤一：创建VPN网关 VPN网关需要绑定EIP作为出口公网IP。如果您已经购买EIP，则此处可以直接绑定使用。 2 步骤二：配置服务端指定客户端需要访问的网段（本端网段）和客户端访问时使用的网段（客户端网段）。选择服务端证书和客户端认证类型，用于建立VPN连接时的身份认证。客户端认证类型支持“证书认证”和“口令认证（本地）”两种方式。配置VPN连接的SSL参数（协议、端口、认证算法、加密算法等）。 3 步骤三：配置客户端从控制台下载客户端配置，对配置文件进行修改后导入对应的VPN客户端软件。 4 步骤四：验证连通性打开客户端设备的命令行窗口，执行ping命令，验证连通性。

虚拟专用网络 VPN 通过企业版终端入云VPN实现移动端和VPC互通

虚拟专用网络 VPN-操作步骤:结果验证

结果验证打开客户端设备的命令行窗口。执行命令：ping 192.168.1.10，验证连通性。其中，192.168.1.10为客户端需要访问的弹性云服务器的IP地址，请根据实际替换。回显如下信息，表示网络已通。来自 xx.xx.xx.xx 的回复: 字节=32 时间=28ms TTL=245 来自 xx.xx.xx.xx 的回复: 字节=32 时间=28ms TTL=245 来自 xx.xx.xx.xx 的回复: 字节=32 时间=28ms TTL=245 来自 xx.xx.xx.xx 的回复: 字节=32 时间=27ms TTL=245

虚拟专用网络 VPN 通过企业版终端入云VPN实现移动端和VPC互通（证书认证方式）

虚拟专用网络 VPN-组网和资源规划:数据规划

数据规划表1 规划数据类别规划项规划值 VPC 待互通子网 192.168.0.0/24 192.168.1.0/24 VPN网关互联子网用于VPN网关和VPC通信，请确保选择的互联子网存在4个及以上可分配的IP地址。 192.168.2.0/24 HA模式主备 EIP地址 EIP地址在购买EIP时由系统自动生成，VPN网关默认使用2个EIP。本示例假设EIP地址生成如下：主EIP：3.3.3.3 备EIP：4.4.4.4 VPN连接 Tunnel接口地址用于VPN网关和对端网关建立IPsec隧道，配置时两边需要互为镜像。 VPN连接1：169.254.70.1/30 VPN连接2：169.254.71.1/30 用户数据中心待互通子网 172.16.0.0/16 对端网关公网IP地址公网IP地址由运营商统一分配。本示例假设公网IP地址如下： 1.1.1.1 2.2.2.2 Tunnel接口地址 VPN连接1：169.254.70.2/30 VPN连接2：169.254.71.2/30 IKE/IPsec策略预共享密钥 Test@123 IKE策略版本：v2 认证算法：SHA2-256 加密算法：AES-128 DH算法：Group 15 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略认证算法：SHA2-256 加密算法：AES-128 PFS：DH Group15 传输协议：ESP 生命周期（秒）：3600

虚拟专用网络 VPN 通过VPN实现云上云下网络互通（主备模式）

虚拟专用网络 VPN-应用场景

应用场景 VPN标签是VPN资源的标识。为VPN资源添加标签，可以方便用户识别和管理拥有的VPN。您可以在创建VPN资源的时候增加标签，或者在已经创建的VPN资源详情页添加标签，每个VPN资源最多可以添加20个标签。标签共由两部分组成：“键”和“值”，其中，“键”和“值”的命名规则如表 VPN标签命名规则所示。表1 VPN标签命名规则参数规则样例键不能为空。对于同一虚拟专用网络键值唯一。长度不超过128个字符。只能包含以下几种字符：数字空格任意语种字母特殊字符，包括“_”、“.”、“:”、“-”、“=”、“+”和“@” 首尾不能含有空格，不能以_sys_开头。 vpn_key1 值长度不超过255个字符。只能包含以下几种字符：数字空格任意语种字母特殊字符，包括"."、“:”、“-”、“=”、“+”、“@”、“/”和“_” vpn-01 父主题：标签管理

虚拟专用网络 VPN 标签管理

虚拟专用网络 VPN-计费说明（企业版VPN）:变更配置

变更配置 VPN计费方式变更当前支持以下几种情况： VPN网关按需转包年/包月，具体变更步骤请参见按需VPN网关转包年/包月。包年/包月EIP带宽升配/降配，具体变更步骤请参见包年/包月EIP带宽升配/降配。包年/包月VPN连接组数升配/降配，具体变更步骤请参见包年/包月VPN连接组数升配/降配。包年/包月VPN网关规格变更，具体变更步骤请参见包年/包月VPN网关变更规格。更多EIP配置变更场景（如按需按流量计费转按需按带宽计费等），请在EIP控制台界面进行变更操作，详细请参见弹性公网IP产品价格详情。

虚拟专用网络 VPN

虚拟专用网络 VPN-计费说明（企业版VPN）:计费项

计费项表1 VPN计费项计费方式计费项一-VPN网关计费项二-VPN连接计费项三-EIP带宽计费项四-ER费用计费公式包年/包月 VPN网关费用 VPN连接费用 EIP带宽费用仅网络类型采用公网时涉及。 EIP带宽费用的计费方式支持包年/包月或按需计费。 ER费用包括ER连接费用和ER流量费用仅关联模式采用企业路由器时涉及。 VPN网关费用+VPN连接费用+EIP带宽费用+ER费用按需计费 VPN网关费用（按小时） VPN连接费用（按小时） VPN网关费用（按小时）+VPN连接费用（按小时）+EIP带宽费用+ER费用 VPN的计费项主要包含下面几个部分： VPN网关：单个VPN网关的使用费用。VPN网关资源隔离、独享转发实例，性能不受其它租户的影响。支持多种网关规格，您可根据业务需要选择不同规格的实例。 VPN连接：指VPN网关和对端网关的连接费用。通过包年/包月计费模式购买时，默认包含10个VPN连接组。VPN网关与同一对端网关的两条VPN连接为一个VPN连接组。如果您需要更多的VPN连接组，则超过10个部分需要额外购买。VPN连接组以10个为单位进行销售。通过按需计费模式购买时，支持按个为单位购买连接组，费用计算公式为：VPN连接组费用=连接组单价（/小时）*使用时长（小时）。 EIP带宽：指用户创建实例时绑定的EIP所耗费的带宽费用。 VPN双活网关默认使用2个EIP，您需要为每个EIP购买带宽。支持使用已有EIP作为VPN网关的EIP。如果使用已有EIP，EIP费用不会重复收费。 EIP带宽费用详情请参见弹性公网IP产品价格详情。 ER费用：指VPN网关关联企业路由器时产生的ER连接费用和ER流量费用。 ER费用详情请参见ER产品价格计算器。 VPN费用详情请参见产品价格详情。

虚拟专用网络 VPN

虚拟专用网络 VPN-计费说明（经典版VPN）:计费项

计费项表1 经典版VPN计费项计费方式计费项一-经典版VPN连接计费项二-带宽计费公式包年/包月 VPN连接费用带宽费用经典版VPN连接费用+带宽费用按需计费 VPN连接费用（按小时）按带宽计费带宽费用（按小时）按流量计费流量费用（按G）按带宽计费经典版VPN连接费用+带宽费用按流量计费经典版VPN连接费用+流量费用经典版VPN的计费项主要包含下面两个部分：经典版VPN连接：指经典版VPN网关和用户对端网关的连接费用。通过包年/包月计费模式购买时，默认包含10个VPN连接。如果您需要更多的VPN连接，则超过10个部分需要额外购买。VPN连接以10个为单位进行销售。通过按需计费模式购买时，支持按个为单位购买连接，费用计算公式为：VPN连接费用=连接单价（元/小时）*使用时长（小时）。带宽：VPN网关所耗费的带宽费用。经典版VPN费用详情请参见产品价格详情。

虚拟专用网络 VPN

虚拟专用网络 VPN-计费说明（经典版VPN）:变更配置

变更配置 VPN计费方式变更当前支持以下几种情况：按需按带宽转包年/包月，具体变更步骤请参见按需按带宽转包年/包月。按需按带宽进行带宽升配或降配，具体变更步骤请参见按需按带宽进行带宽升配或降配。按需按带宽与按需按流量相互转换，具体变更步骤请参见按需按带宽与按需按流量相互转换。按需按流量转包年/包月，具体变更步骤请参见按需按流量转包年/包月。按需按流量转包年/包月，需要先将按需按流量转为按需按带宽，再转包年/包月。包年/包月资源支持到期后续费降配。包年/包月资源不可转按需。

虚拟专用网络 VPN

云服务器内容精选

虚拟专用网络 VPN

7*24

备案

专业服务

退订

建议反馈

售前咨询热线