检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是VPC、VPN网关、VPN连接？ VPC：虚拟私有云是指云上隔离的、私密的虚拟网络环境，用户可通过虚拟专用网络（VPN）服务，安全访问云上虚拟网络内的主机（ECS）。 VPN网关：虚拟私有云中建立的出口网关设备，通过VPN网关可建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信。
在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN连接”。 在“VPN连接”页面，单击“创建VPN连接”。 VPN网关的两个EIP支持分别和对端网关创建一条VPN连接。VPN双连接可以很大程度提升云上云下连接的可靠性，强烈建议配置。 根据界面提示配置参数，单击“立即购买”。 VPN连接参数请参见表1。
查看VPN连接 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终端入云VPN网关”进入终端入云VPN网关页面，单击目标VPN网关操作列的“查看服务端”。
查询VPN连接 功能介绍 根据连接ID，查询指定的VPN连接的参数。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vpn-connection/{vpn_connection_id} 表1 参数说明 名称 类型 是否必选 说明 project_id
VPN本端子网和对端子网的数量有限制吗？ 每个VPN网关配置的本地子网数量：50 每个VPN连接支持配置的对端子网个数：50 父主题： VPN子网设置
VPN协商与对接 哪些设备可以与华为云进行VPN对接？ VPN协商参数有哪些？默认值是什么？ IPsec VPN是否会自动建立连接？ 如何配置VPN对端设备？（HUAWEI USG6600配置示例） VPN支持对端网关域名对接吗？ 我创建的VPN连接有几个隧道？ 如何在已创建的V
在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN网关”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。 在“经典版-VPN网关”界面所需退订的VPN网关所在行，单击“更多 > 退订”。
如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。 在“VPN网关”界面，单击“创建VPN网关”。 根据界面提示配置参数，并单击“立即购买”。VPN网关参数请参见表 VPN网关参数说明 表1 VPN网关参数说明 参数 说明 取值样例 计费模式 VPN网关支持按需计费和
当仅存在一个可用区时，可选择此可用区创建VPN网关。 可用区1、可用区2 连接数 VPN网关最多支持10个免费的VPN连接，提供可选连接数规格，支持用户自定义。 说明： 自定义连接数为10，是包含VPN网关默认提供10个免费的VPN连接数。 10 EIP 用于VPN网关和客户端进行网络连接。
准备工作 创建rf_amdin_trust委托 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤
用户可以通过VPN服务，安全访问VPC内的ECS。 VPN网关 基于VPC创建，是VPN连接的接入点。一个VPC仅能购买一个VPN网关，每个网关可以创建多个VPN连接。 用户可以通过VPN网关建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信。 VPN连接 基于V
VPN感兴趣流 本地设备配置VPN时需要设置ACL，为何在控制台上找不到对应的配置？ 如何配置和修改云上VPN的感兴趣流？ 父主题： 站点入云VPN企业版
用户可以通过VPN服务，安全访问VPC内的ECS。 VPN网关 基于VPC创建，是VPN连接的接入点。一个VPC下支持购买多个VPN网关，每个网关可以创建多个VPN连接。 用户可以通过VPN网关建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信。 VPN连接 基于
查看已创建的VPN网关 操作场景 用户创建VPN网关后，可以查看已创建的VPN网关。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络” > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络
1）互联互通（通过VPN访问），ECS3（192.168.2.1）无法和其它主机互通，在建立VPC-peering后，ECS3可以和ECS2互通，但无法和ECS1互通。 经过步骤3的配置调整后，可以实现ECS1、ECS2和ECS3之间互联互通，结果验证如下。 用户数据中心 ECS1访问VP
创建VPN网关时IP是如何分配的？ VPN网关IP是一组提前规划好的地址组，提前预置了VPN的相关配置。 在用户创建VPN网关时，系统会随机分配一个IP地址和VPC进行绑定，且这个IP地址也只能绑定1个VPC。 因为VPN的网关IP存在预置数据，所以VPN网关IP和EIP不能转换
选择“虚拟专用网络 > 企业版-VPN网关”，单击“创建VPN网关”。 根据界面提示配置参数。 VPN网关参数说明如表1所示。 表1 VPN网关参数说明 参数 说明 取值参数 名称 VPN网关的名称。 vpngw-001 网络类型 选择“私网”。 私网 关联模式 选择“虚拟私有云”。
我创建的VPN连接有几个隧道？ VPN连接下的隧道和本端子网/对端子网的数量有关，隧道总数等于本端子网数和远端子网数的乘积。 当两个子网间存在数据流时，连接这两个子网的IPsec隧道状态就会变成Active。 只要有一个IPsec隧道的状态为Active，对应VPN连接的状态就会显示已连接。
> 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN连接”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。单击“VPN连接”页签。 在“VPN连接”界面所需删除的VPN连接所在行，选择“更多 > 删除”。 单击“是”。 父主题：
介绍在多种操作场景下的VPN使用流程，以及客户网关配置示例。 最佳实践 通过VPN实现云上云下网络互通（双活模式） 通过VPN实现云上云下网络互通（主备模式） 通过VPN实现云上云下网络互通（非固定IP接入） 通过企业路由器构建DC/VPN双链路主备混合云组网 通过VPN实现双Internet线路上云
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
