检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HA模式 双活 EIP地址 EIP地址在购买EIP时由系统自动生成，VPN网关1默认使用2个EIP。本示例假设EIP地址生成如下： 主EIP：1.1.1.2 主EIP2：2.2.2.2 Tunnel接口地址 用于VPN网关1和对端网关1建立IPsec隧道，配置时两边需要互为镜像。 VPN连接1：169
/100/ remote-address 1.1.1.2 //请和VPN网关的主EIP保持一致 IPsec proposal /IPsec-hwcloud100/ //配置防火墙公网IP地址和VPN网关主EIP的IPsec策略相关配置 transform esp encapsulation-mode
最佳实践 通过VPN实现云上云下网络互通（双活模式） 通过VPN实现云上云下网络互通（主备模式） 通过VPN实现云上云下网络互通（非固定IP接入） 通过企业路由器构建DC/VPN双链路主备混合云组网 通过VPN实现双Internet线路上云 通过VPN实现专线加密 管理员指南 对接华为AR路由器
参数 说明 是否支持修改 名称 VPN连接的名称，只能由中文、英文字母、数字、下划线、中划线、点组成。 支持 主EIP 备EIP 可以通过先解绑EIP，然后绑定EIP的方式对主备EIP进行修改。 如果EIP已经创建了VPN连接，则无法解绑。 EIP的名称、公网IP类型、带宽大小等属性修改。
以控制台实际上线区域为准 如何创建企业路由器？ VPN和云专线互备 VPN和云专线支持本地数据中心与云上VPC同时建立专线连接和VPN连接，在专线链路故障时通过VPN连接提供保护。 支持区域： 以控制台实际上线区域为准 通过企业路由器构建DC/VPN双链路主备混合云组网
功能说明：VPN连接监控ID。仅当VPN连接下创建有连接监控时返回。 格式：36位UUID。 ha_role String 功能说明：主备模式VPN网关下的连接时，'master'表示主连接，'slave'表示备连接。双活模式下的连接ha_role都是'master'。 默认值：master。 tags Array
选择“双活”。 双活 主EIP VPN网关和用户数据中心通信的公网IP1。 1.1.1.2 主EIP2 VPN网关和用户数据中心通信的公网IP2。 2.2.2.2 参见上述步骤，配置VPN网关2的参数（192.168.3.0/24）。 此处仅名称、接入子网、主EIP和主EIP2的配置参
N连接，如图 多企业分支互联所示。 图4 多企业分支互联 VPN和专线互备 用户数据中心与云上VPC通过专线连接，同时建立VPN连接实现备份，提高可靠性，如图 VPN和专线互备所示。 图5 VPN和专线互备
N连接，如图 多企业分支互联所示。 图4 多企业分支互联 VPN和专线互备 用户数据中心与云上VPC通过专线连接，同时建立VPN连接实现备份，提高可靠性，如图 VPN和专线互备所示。 图5 VPN和专线互备
0/24 BGP ASN BGP自治系统号码。 64512 HA模式 选择VPN网关的工作模式。 双活 主EIP VPN网关和用户数据中心通信的公网IP1。 1.1.1.2 备EIP VPN网关和用户数据中心通信的公网IP2。 2.2.2.2 创建对端网关。 选择“虚拟专用网络 >
IP地址 华为云VPN网关和阿里云VPN网关主EIP通信的IP地址。 1.1.1.2 自治系统号 BGP自治系统号码。 需要和1.2.2-表 VPN网关参数说明配置的BGP ASN保持一致。 64512 参见步骤2，配置华为云VPN网关备EIP对应的用户网关。 配置VPN连接。 选择“VPN
独享网关资源 支持 支持 支持 支持 支持 支持 双连接 支持 支持 支持 支持 支持 支持 双活网关 支持 支持 支持 支持 支持 支持 主备网关 支持 支持 支持 支持 支持 支持 策略模式 支持 支持 支持 支持 支持 支持 路由模式-静态路由 支持 支持 支持 支持 支持 支持
0/24 BGP ASN BGP自治系统号码。 64512 HA模式 选择VPN网关的工作模式。 双活 主EIP VPN网关和用户数据中心通信的公网IP1。 1.1.1.2 主EIP2 VPN网关和用户数据中心通信的公网IP2。 2.2.2.2 配置对端网关。 选择“虚拟专用网络
0/24 BGP ASN BGP自治系统号码。 64512 HA模式 选择VPN网关的工作模式。 双活 主EIP VPN网关和用户数据中心通信的公网IP1。 1.1.1.2 主EIP2 VPN网关和用户数据中心通信的公网IP2。 2.2.2.2 配置对端网关。 选择“虚拟专用网络
0/24 BGP ASN BGP自治系统号码。 64512 HA模式 选择VPN网关的工作模式。 双活 主EIP VPN网关和用户数据中心通信的公网IP1。 1.1.1.2 主EIP2 VPN网关和用户数据中心通信的公网IP2。 2.2.2.2 配置对端网关。 选择“虚拟专用网络
对端网关参数说明 参数 说明 取值参数 名称 华为VPN网关的名称。 cgw-hw01 IP地址 华为云VPN网关的主EIP。 1.1.1.2 参见上述步骤，配置华为云VPN网关主EIP2对应的用户网关。 配置VPN连接。 选择“VPN > IPsec连接”，单击“创建IPsec连接”。
本示例中，Tunnel0/0/1对应VPN网关主EIP所在的VPN连接；Tunnel0/0/2对应VPN网关主EIP2所在的VPN连接。 ip address：AR路由器的Tunnel接口地址。 source：AR路由器的公网地址。 destination：VPN网关的主EIP、主EIP2。 配置NQA。
VPN网关通过策略模式对接华为AR路由器的典型组网如图 典型组网所示。 图1 典型组网 本场景下以AR路由器单IP地址方案为例，VPN网关采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 约束与限制 VPN和AR路由器支持的认证算法、加密算法存在差异，请确保创建连接时两端策略配置保持一致。
示例七：创建访问策略 操作场景 本章节指导用户通过调用API来创建访问策略。 前提条件 已创建终端入云VPN网关。 已创建VPN服务端，且服务端的认证方式为口令认证，具体参见创建服务端。 您需要确定调用API的Endpoint。 当您使用Token认证方式完成认证鉴权时，需要获取
VPN网关通过静态路由模式对接华为AR路由器的典型组网如图 典型组网所示。 图1 典型组网 本场景下以AR路由器单IP地址方案为例，VPN网关采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 约束与限制 VPN和AR路由器支持的认证算法、加密算法存在差异，请确保创建连接时两端策略配置保持一致。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
