检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 证书ID。 serial_number String 证书序列号。 signature_algorithm String 签名算法。 issuer String 证书颁发者。 subject String 证书使用者。 expire_time String 证书过期时间。
st - √ × 导入VPN网关证书 POST /v5/{project_id}/vpn-gateways/{vgw_id}/certificate vpn:vpnGateways:importCertificate - √ √ 查询VPN网关证书 GET /v5/{projec
String 证书ID。 serial_number String 证书序列号。 signature_algorithm String 签名算法。 issuer String 证书颁发者。 subject String 证书使用者。 expire_time String 证书过期时间。
热点问题 哪些设备可以与华为云进行VPN对接？ VPN协商参数有哪些？默认值是什么？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN网关实现互联？ 是否可以通过VPN实现跨境访问网站？ VPN连接是什么？用户在购买VPN网关时如何选择VPN连接数？ VPN连接中断后会通知我吗？
热点问题 哪些设备可以与云进行VPN对接？ VPN协商参数有哪些？默认值是什么？ VPN工单分类方法有哪些？如何提交VPN工单？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ 是否可以通过VPN实现跨境访问网站？ VPN连接是什么？用户在购买VPN网关时如何选择VPN连接数？
选择靠近您所在地域的区域可以降低网络时延，从而提高访问速度。 不同区域的资源之间网络不互通。 不支持 规格 支持基础型、专业型1、专业型2、国密型四种类型。 部分支持，以管理控制台界面为准 关联模式 包括虚拟私有云和企业路由器。 不支持 企业路由器 仅“关联模式”为“企业路由器”时需要设置。
创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限。 新创建的用户登录管理控制台，切换至授权区域，验证权限： 在“服务列表”中选择“网络 ＞ 虚拟专用网络”，进入“虚拟专用网络 ＞ 企业版-VPN网关”页面，单击“站点入云VPN网关”，进入“站点入云
此处仅对关键参数进行说明，非关键参数请保持默认。 表1 VPN网关参数说明 参数 说明 取值参数 实例名称 VPN网关的名称。 vpngw-ali VPC 选择VPC信息。 vpc-ali 带宽规格 VPN转发带宽规格。 5Mbps IPsec-VPN - 开启 SSL-VPN - 关闭
5Mbps IPsec-VPN - 开启 SSL-VPN - 关闭 计费周期 VPN网关的购买时长。 1个月 配置用户网关。 选择“VPN > 用户网关”，单击“创建用户网关”。 根据界面提示配置参数。 对端网关参数说明如表2所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表2
基本概念 IPsec VPN SSL VPN VPN网关 VPN连接 VPN网关带宽 本端子网 对端网关 对端子网 预共享密钥 区域和可用区
19 Group 20 Group 21 默认配置为：Group 15。 版本 v1（版本安全性较低，如果用户设备支持v2版本，建议选择v2。国密型VPN连接，只支持“v1”。） v2 默认配置为：v2。 生命周期 86400（默认） 单位：秒。 取值范围：60-604800。 本端标识
基本概念 IPsec VPN SSL VPN VPN网关 VPN连接 VPN网关带宽 本端子网 对端网关 对端子网 预共享密钥 区域和可用区
终端入云VPN 通过企业版终端入云VPN实现移动端和VPC互通（证书认证方式）
此处仅对关键参数进行说明，非关键参数请保持默认。 表1 VPN网关参数说明 参数 说明 取值参数 实例名称 VPN网关的名称。 vpngw-ali VPC 选择VPC信息。 vpc-ali 带宽规格 VPN转发带宽规格。 5Mbps IPsec-VPN - 开启 SSL-VPN - 关闭
有收到对端的DPD回应报文，则认为对端已经离线，本端将删除该IKE SA和对应的IPsec SA，同时发送报文通知对端。 DPD报文是一个双向交换的消息，该消息包含通知载荷（notify）和Hash载荷（hash）。 发起者发送的通知载荷携带R-U-THERE消息，相当于一个He
st - √ × 导入VPN网关证书 POST /v5/{project_id}/vpn-gateways/{vgw_id}/certificate vpn:vpnGateways:importCertificate - √ √ 查询VPN网关证书 GET /v5/{projec
接建立时的总带宽进行划分，本示例将所有带宽用于两个Region互联，配置信息如图。 图5 配置域间带宽 验证路由信息，选择“路由信息”。 系统可展示区域互联的路由信息，路由中存在的子网即为通过云连接互通的子网，此时VPC1和VPC2的子网可以互相访问。 图6 验证路由信息 更新VPC
根据界面提示配置参数，单击“确定”。 本示例仅对关键参数进行说明，更全参数请参见创建对端网关。 表1 对端网关参数说明 参数 说明 参数取值 名称 输入对端网关的名称。 cgw-001 标识 输入对端网关的IP。 IP Address，22.xx.xx.22。 结果验证 在“对端网关”页面生成新创建的对端网关信息。
以上产品规格升降配，实际情况以console显示为准。 表1 站点入云VPN产品规格 对比项 基础型 专业型1 专业型1-非固定IP 专业型2 专业型2-非固定IP 国密型 专业型3 独享网关资源 支持 支持 支持 支持 支持 支持 支持 双连接 支持 支持 支持 支持 支持 支持 支持 双活网关 支持 支持
配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 步骤六：验证VPN链路的通信情况 登录ECS，执行ping命令，验证VPN链路的网络互通情况。 由于VPN链路为备选，如果您需要验证VPN链路通信情况，需要先构造DC主链路故障，然后验证备VPN链路的通信情况。 父主题： 通过企业路由器构建DC/VPN双链路主备混合云组网
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
