检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
按需计费（按带宽计费） VPN网关实例费用=VPN连接费用+带宽费用 VPN网关默认支持10个免费的VPN连接，超出10个部分您需要额外购买。 按需计费（按流量计费） VPN网关实例费用=VPN连接费用+流量费用 VPN网关默认支持10个免费的VPN连接，超出10个部分您需要额外购买。 计费周期
要多个网关通过ER做负载分担，来实现大带宽的使用场景。 组网方案 VPN服务提供的组网方案如图 组网方案所示。 图1 组网方案 方案优势 支持多个VPN网关与对端多个网关组成full-mesh组网，达到负载分担，提供大带宽能力。 约束与限制 每个ER网关最多可关联10个VPN网关。
按需按带宽进行带宽升配或降配 前提条件 计费方式选择为按带宽计费。即当前支持按带宽计费的按需计费方式进行升配或降配。 计费方式以实际region购买界面为准。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络
按需按带宽与按需按流量相互转换 前提条件 计费方式选择为按需计费。即当前支持按需按带宽与按需按流量的按需计费方式相互转换。 计费方式以实际region购买界面为准。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。
按需按流量转包年/包月 前提条件 计费方式选择为按流量计费。即当前支持按流量的按需计费方式转包年/包月。 计费方式以实际region购买界面为准。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络
通过按需计费模式购买时，支持按个为单位购买连接，费用计算公式为：VPN连接费用=连接单价（元/小时）*使用时长（小时）。 带宽：VPN网关所耗费的带宽费用。 经典版VPN费用详情请参见产品价格详情。 计费模式 包年/包月 计费方式：仅支持按带宽，不支持按流量。在创建网关阶段一次
本地数据中心可以使用不固定的公网IP接入，组网更灵活，宽带费用更低。 约束与限制 本地数据中心的VPN连接只支持策略模式。 必须由本地数据中心主动发起协商。 非固定IP接入模式下仅支持IKEv2，不支持IKEv1。 父主题： 通过VPN实现云上云下网络互通（非固定IP接入）
您可以在创建VPN资源的时候增加标签，或者在已经创建的VPN资源详情页添加标签，每个VPN资源最多可以添加20个标签。 VPN标签管理仅支持站点入云VPN企业版和终端入云VPN。 标签共由两部分组成：“键”和“值”，其中，“键”和“值”的命名规则如表 VPN标签命名规则所示。 表1
小、指定对接的VPC；购买VPN连接，指定两端网关IP，两端子网和协商策略。 用户侧数据中心配置VPN设备：选定用户侧数据中心公网IP，在支持IPsec VPN的设备上完成IPsec协商的一、二阶段配置，然后进行网络路由、NAT和安全策略配置。 父主题： 组网与使用场景
如何将按需的VPN转为包年/包月？ 前提条件 计费方式选择为按带宽计费。即当前支持按带宽计费的按需计费方式转包年/包月。 按需按流量转包年/包月，需要先将按需按流量转为按需按带宽，再转包年/包月。 操作步骤 用户可以通过以下操作，在服务界面中将按带宽计费VPN网关转为包年/包月。
如果EIP已经创建了VPN连接，则无法解绑。 EIP的名称、公网IP类型、带宽大小等属性修改，请参见EIP服务对应资料。 规格 部分规格支持，以管理控制台界面为准。 VPN连接组数 仅“计费模式”为“包年/包月”时需要设置。 不可以修改的信息 区域 关联模式 企业路由器 仅“关联模式”为“企业路由器”时需要设置。
远端网关与本端网关需要设置为同一网段的IP地址，一般使用30位掩码。 2.2.2.2/30 远端子网 用户数据中心接入子网和子网掩码。 172.16.0.0/16 路由模式 支持静态路由和BGP两种路由模式。 静态路由 父主题： 通过VPN实现专线加密
无带宽信息的网关无法创建新的连接如何解决？ VPN网关无带宽显示，说明该网关为老版VPN的产品，云已不支持创建该版本的产品。 老版VPN在使用过程中带宽无法保障，一个网关只能创建一条连接，用户可以删除网关后重建（影响业务）； 用户也可以提交工单处理，工作人员会在后台将该网关变更为新版VPN网关（不影响业务）。
以提升连接可靠性。 方案架构 VPN服务提供的组网方案如图 组网方案所示。 图1 组网方案 方案优势 双连接：VPN网关提供两个接入地址，支持一个对端网关创建两条相互独立的VPN连接，一条连接中断后流量可快速切换到另一条连接，保证连接可靠性。 双活网关：VPN双活网关部署在不同的AZ区域，实现AZ级高可用保障。
VPN自定义策略 如果系统预置的VPN权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可
按需按带宽转包年/包月 前提条件 计费方式选择为按带宽计费。即当前支持按带宽计费的按需计费方式转包年/包月。 计费方式以实际region购买界面为准。 已创建的VPN连接数量小于10个。 账号下可创建VPN连接的配额余量不少于10个。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。
使用VPN替换专线该如何配置？ 首先需要确认用户侧数据中心设备支持IPsec VPN。 然后在云上创建一个VPN网关（请注意选择原专线所属的VPC）和VPN连接。 配置VPN连接时需要注意，因为远端子网与专线远端子网一样，不能直接配置，否则会产生路由冲突。 可采用以下方案: 先删除专线VIF，再配置VPN连接。
VPN本端子网和远端子网的数量有限制吗，为什么我选择网段更新本地子网提示报错？ 本端子网限制数量为5个，VPN本端子网和远端子网数量乘积最大支持到225。 VPC会根据VPN的远端子网、专线的远端子网、VPC对等连接子网下发VPC子网路由，每个子网网段对应一条子网路由。 VPC子网
VPN，它是用于打通云上VPC和用户侧数据中心子网的VPN，所以购买VPN连接的个数与服务器的数量无关，而与这些服务器所在的数据中心数量有关。 一个VPN网关支持绑定两个EIP和用户侧网关进行通信： 如果用户侧数据中心只有一个公网出口网关，所有服务器（或用户主机）都通过该网关连接至Internet：
查看监控指标 操作场景 查看VPN连接状态、带宽、弹性公网IP的使用情况。支持查看“近1小时”、“近3小时”、“近12小时”、“近24小时”和“近7天”的数据。 查看VPN网关监控指标 通过虚拟专用网络入口 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在管理控制台左上角单击，选择“网络
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
