检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
些配置？ VPN对接的工作分为两个部分：云上创建VPN和用户侧数据中心配置VPN设备。 云上创建VPN：购买VPN网关，选定计费模式、带宽大小、指定对接的VPC；购买VPN连接，指定两端网关IP，两端子网和协商策略。 用户侧数据中心配置VPN设备：选定用户侧数据中心公网IP，在支持IPsec
购买时长 EIP 仅公网场景下需要购买，详情请参见弹性公网IP计费项。 包年/包月 按需计费 包年/包月：按带宽大小收取带宽费用。 按需计费（按带宽计费）：按带宽大小收取带宽费用。 按需计费（按流量计费）：按流量多少收取流量费用。 ER 仅关联ER场景下需要购买，详情请参见企业路由器计费说明。
处理步骤 在VPN网关列表页跳转到流量监控视图，确认流量是否突发或持续接近VPN网关的带宽规格。 在VPN网关的“基本信息”页面查看EIP带宽大小，并结合流量监控视图，排查是否超过EIP的带宽规格。 如果因EIP带宽规格偏小导致流量超限，请修改EIP的带宽。 通过在客户端ping V
关只能创建一条连接，用户可以删除网关后重建（影响业务）； 默认情况下变更至新版VPN网关的带宽规格为10M，用户后期可根据实际需要调整带宽大小； 变更后转为包年/包月的网关支持到期后续费带宽降配。 父主题： 产品咨询
GigabitEthernet1/0/1 firewall zone trust add interface GigabitEthernet1/0/2 配置TCP MSS大小。 firewall tcp-mss 1300 配置协商策略。 ike proposal /100/
连接组数计费。 假设您在2024/04/18 9:59:30购买了一个按需计费的经典版VPN网关（规格：专业型1，VPN连接数：20，带宽大小：20），计费资源包括VPN网关、VPN连接以及EIP，然后在2024/04/18 10:45:46将其删除，则： 第一个计费周期为9:00:00
用户也可以提交工单处理，工作人员会在后台将该网关变更为新版VPN网关（不影响业务）。 默认情况下变更至新版VPN网关的带宽规格为10M，用户后期可根据实际需要调整带宽大小； 变更后转为包年/包月的网关支持到期后续费带宽降配。 父主题： Console与页面使用
075元/小时+VPN连接费用0.36元/小时，更多计费详情请参见价格详情。 区域：中国-香港 计费模式：按需计费 计费方式：按带宽计费 带宽大小：100 Mbit/s 14713.2元 云连接 按月计费：86000元/月，更多计费详情请参见价格详情。 计费模式：包年/包月 计费方式：按带宽计费
选择VPN网关需要绑定的EIP。 支持“现在创建”和“使用已有”两种方式。 现在创建 弹性公网IP类型 选择VPN网关绑定EIP的类型。 全动态BGP 带宽大小 EIP对应带宽大小，单位：Mbit/s。 20 带宽名称 EIP对应带宽对象的名称。 p2c-vpngw-bandwidth1 高级设置/标签 V
local 22.22.22.22 pfs dh-group14 sa duration time-based 3600 #全局配置，设定TCP分片大小 firewall tcp-mss 1300 #IPsec policy 绑定接口 interface GigabitEthernet1/0/1
在目标VPN网关所在行的“操作”列，选择“更多 ＞ 修改带宽 ”，进入修改带宽页面。 在修改带宽页面，选择“升配 ＞ 继续 ”，选择目标带宽大小，单击“提交”。 带宽改大在补齐差价后立即生效。 带宽改小只能在续费周期内生效。 包年/包月资源支持到期后续费降配。 包年/包月资源不可转按需。
在VPN网关列表页面，选择目标VPN网关所在行。 在目标VPN网关所在行的“操作”列，选择“更多 ＞ 修改带宽 ”，进入修改带宽页面。 选择目标带宽大小。 单击“提交”，完成按需按带宽进行带宽升配或降配。 带宽调整后，将在下个计费周期生效。 父主题： 经典版VPN费用管理
VPN连接费用：连接按照阶梯计费，共有1-10，11-50，51-100，101-500四个阶梯。 变更计费模式 不支持变更计费模式。 变更规格 支持升高/降低EIP带宽大小。 支持增加/减少VPN连接数。 不支持变更VPN网关规格。 适用场景 可预估资源使用周期。 长期使用。 父主题： 计费模式
bandwidth_id String 功能说明：EIP的带宽ID。 格式：36位UUID。 bandwidth_size Integer 功能说明：EIP的带宽大小，单位：Mbit/s。每个region能够提供的EIP最大带宽不同，EIP的最大带宽受限于EIP服务，可以使用工单来提高帐户下的EIP的最大带宽。
bandwidth_id String 功能说明：EIP的带宽ID。 格式：36位UUID。 bandwidth_size Integer 功能说明：EIP的带宽大小，单位：Mbit/s。每个region能够提供的EIP最大带宽不同，EIP的最大带宽受限于EIP服务，可以使用工单来提高帐户下的EIP的最大带宽。
来已有的时间周期内立即生效，您需补交新老配置的差价。 续费降配，支持在新的续费周期内减少网关连接数，您需要选择续费时长并根据修改后的连接数大小支付相应费用；续费成功后新的连接数规格将会在新的计费周期生效。 若新周期开始时，已接入连接数超出降配后连接数，新的计费周期内将无法接入新用户，直至已接入连接数小于降配后连接数。
单击“选择文件”，上传已填写的模板文件。 当模板内容填写错误时，会提示“文件内容不合法”，需要重新修改已填写的模板文件，修改后，再重新导入文件。 上传文件的大小不超过50k。 只支持上传.xlsx类型文件（支持Excel 2007及更高版本的.xlsx文件格式）。 文件的表头必须与下载的模板表头一致。
行求助。 检查客户出口设备带宽是否超限。 检查华为云侧组网和带宽情况 检查华为云VPN网关的带宽是否超限。 VPN网关主/备EIP带宽规格大小，可以选择“虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称查看。 VPN网关实际带宽使用情况可以选择“虚拟专用网络 > 企业版
行求助。 检查客户出口设备带宽是否超限。 检查华为云侧组网和带宽情况 检查华为云VPN网关的带宽是否超限。 VPN网关主/备EIP带宽规格大小，可以选择“虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称查看。 VPN网关实际带宽使用情况可以选择“虚拟专用网络 > 企业版
"IPsec-key" 格式：本地用于连接的IP+空格+远端网关IP+空格+英文冒号+空格+PSK+预共享密钥，冒号的两边都有空格，PSK大小写均可，密钥用英文双引号。 IPsec连接配置。 vim /etc/ipsec.d/open_IPsec.conf 在配置文件中增加如下内容：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
