检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPN受到侵犯。为提升密钥管理的安全性，IKE提供了PFS（完美向前保密）功能。启用PFS后，在进行IPsec SA协商时会进行一次附加的DH交换，重新生成新的IPsec SA密钥，提高了IPsec SA的安全性。 为了增强安全性，云默认开启PFS，请用户在配置用户侧数据中心网关设备时确认也开启了该功能，否则会导致协商失败。
VPN受到侵犯。为提升密钥管理的安全性，IKE提供了PFS（完美向前保密）功能。启用PFS后，在进行IPsec SA协商时会进行一次附加的DH交换，重新生成新的IPsec SA密钥，提高了IPsec SA的安全性。 为了增强安全性，默认开启PFS，请确认用户侧数据中心网关设备也开启了该功能，且两端配置保持一致，否则会导致协商失败。
以上指标需要开启健康检查项才会展现。单击VPN连接名称，在“基本信息”页签添加健康检查项。 隧道往返平均时延、隧道往返最大时延、隧道丢包率 以上指标仅VPN连接使用静态路由模式，且开启NQA检测机制场景时才会展现。 经典版VPN：选择“虚拟专用网络 > 经典版 > VPN连接”，单击VPN连接对应“操作”栏的“更多
168.2.0/24 本端子网 虚拟私有云用于和用户数据中心通信的子网。 192.168.0.0/24 192.168.1.0/24 HA模式 双活 接入虚拟私有云 可以和虚拟私有云相同，也可以和虚拟私有云不同。 本示例中以接入虚拟私有云和虚拟私有云相同为例。 tenant_vpc
修改VPN用户密码 功能介绍 修改指定VPN用户的密码。 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/users/{user_id}/password
创建对端网关请求关键参数 参数 说明 取值样例 name 对端网关名称。 stub-customer-gateway-id-1 route_mode 网关路由模式。 static ip 对端网关ip地址。 10.12.13.21 操作步骤 创建对端网关。 发送“POST https://{endpo
同一个VPN网关创建两条连接：若这两条连接的远端子网存在包含关系，在访问的目的网络处于交集网段部分时，按照创建连接的先后顺序匹配VPN连接，且与连接状态无关（策略模式不能按照掩码长度进行匹配）。 父主题： Console与页面使用
选择“虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称。 在“基本信息”页签，记录互联子网信息。 在“基本信息”页签，单击关联模式对应的VPC名称。 在VPC“基本信息”页签右边“网络互通概览”区域，单击子网个数。 根据网段匹配互联子网，并单击“网络ACL”的ACL名称。
选择“虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称。 在“基本信息”页签，记录互联子网信息。 在“基本信息”页签，单击关联模式对应的VPC名称。 在VPC“基本信息”页签右边“网络互通概览”区域，单击子网个数。 根据网段匹配互联子网，并单击“网络ACL”的ACL名称。
同一个VPN网关创建两条连接：若这两条连接的远端子网存在包含关系，在访问的目的网络处于交集网段部分时，按照创建连接的先后顺序匹配VPN连接，且与连接状态无关（策略模式不能按照掩码长度进行匹配）。 父主题： VPN子网设置
VPN网关”。 根据界面提示配置参数，然后单击“立即购买”并完成支付。 表1 VPN网关参数说明 参数 说明 取值样例 计费模式 支持包年/包月的计费模式。 包年/包月 区域 选择靠近您所在地域的区域。 中国-香港 名称 输入VPN网关的名称。 p2c-vpngw-001 虚拟私有云
均时延、隧道往返最大时延、隧道丢包率需要单击VPN连接，在“基本信息”页签通过添加健康检查项进行添加；私网相关指标仅VPN连接使用静态路由模式，且开启NQA检测机制场景下支持配置。 查询VPN连接监控状态，请在VPN连接“监控”列中单击进行查看。 父主题： Console与页面使用
公网IP：请根据实际情况选择，主VPN连接选择主EIP，备VPN连接选择备EIP。 连接模式：请选择“路由模式”。 对端网关：选择您的对端网关，本示例为cgw-demo。 接口分配方式：本示例选择“自动分配”。 路由模式：请选择“BGP”。 ECS 1 名称：根据实际情况填写，本示例为ecs-demo。
功能说明：VPN网关网络类型。 取值范围：public，private。 默认值：public。 attachment_type String 功能说明：关联模式。 取值范围：vpc，er。 certificate_id String 功能说明：证书ID。 格式：36位UUID。 er_id String
均时延、隧道往返最大时延、隧道丢包率需要单击VPN连接，在“基本信息”页签通过添加健康检查项进行添加；私网相关指标仅VPN连接使用静态路由模式，且开启NQA检测机制场景下支持配置。 查询VPN连接监控状态，请在VPN连接“监控”列中单击进行查看。 父主题： 热点问题
均时延、隧道往返最大时延、隧道丢包率需要单击VPN连接，在“基本信息”页签通过添加健康检查项进行添加；私网相关指标仅VPN连接使用静态路由模式，且开启NQA检测机制场景下支持配置。 查询VPN连接监控状态，请在VPN连接“监控”列中单击进行查看。 父主题： 产品咨询
均时延、隧道往返最大时延、隧道丢包率需要单击VPN连接，在“基本信息”页签通过添加健康检查项进行添加；私网相关指标仅VPN连接使用静态路由模式，且开启NQA检测机制场景下支持配置。 查询VPN连接监控状态，请在VPN连接“监控”列中单击进行查看。 父主题： 监控类
么不能ping通对端ECS？ IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？ 正在使用VPN出现了连接中断，提示DPD超时，如何排查？ 创建VPN连接后业务已通，但网页上的连接状态还是显示未连接？ VPN连接中断后会通知我吗？
么不能ping通对端ECS？ IDC与云端对接，VPN连接正常，子网间业务无法互相访问？ 正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？ 正在使用VPN出现了连接中断，提示DPD超时，如何排查？ 创建VPN连接后业务已通，但网页上的连接状态还是显示未连接？ VPN连接中断后会通知我吗？
经典版”。然后单击“VPN网关”页签。 在“VPN网关”界面目标VPN网关所在行，选择“更多＞转包年/包月”。 在“转包年/包月”弹窗界面，单击“确定”。 包年/包月模式下，VPN连接数表示基于当前VPN网关可免费创建的VPN连接的数量。 按需转包年/包月场景下，按需VPN网关只能转为VPN连接数为10个的包年/包月VPN网关。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
