检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
object 该可用区下可选的VPN网关规格组合。 表4 AvailableSpec 名称 类型 描述 flavor String VPN网关规格。 attachment_type String VPN网关的关联模式。 ip_version String VPN网关的IP协议版本。 响应样例
VPN连接是什么？用户在购买VPN网关时如何选择VPN连接数？ VPN连接，指一个VPN网关与用户侧一个独立的公网IP之间建立的IPsec连接，一个连接中可以配置多个本端子网（vpc中的子网）和对端子网（用户侧子网）， 无需配置多个连接。 拟创建VPN连接的数量通常与用户数据中心
包年/包月的VPN网关支持退订吗？ 支持。 在VPN网关列表页面，选择需要退订的网关，单击“更多”选项中的“退订”按钮。退订包年/包月VPN网关将同时删除该网关下创建的所有连接，且操作不可逆。 退订后包年/包月网关会退还剩余的预支付费用。 父主题： 站点入云VPN经典版
查询VPN网关可用区(V5) 功能介绍 查询VPN网关可用区，响应体信息比v5.1接口更少（例如IPv6、边缘站点等新特性）。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vpn-gateways/availability-zones 表1
包年/包月的VPN网关支持自动续费吗？ 支持。 云当前仅支持从预存费用中自动扣款续费。 当前包年/包月为收费模式为预付费，为确保您的连接正常使用，请提前为账户充值。 父主题： 计费类
站点入云VPN经典版 计费模式 计费项 变更计费模式
虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“站点入云VPN网关”进入“站点入云VPN网关”页面。 选择目标VPN网关所在行，单击操作列的“更多 > 修改规格”。 根据界面提示，完成修改网关规格操作。 父主题： 企业版VPN网关管理
VPN协商参数有哪些？默认值是什么？ 表1 VPN协商参数 协议 配置项 值 IKE 认证算法 MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） SHA2-256（默认） SHA2-384 SHA2-512 加密算法 3DES（此算法安全性较低，请慎用） AES-256
站点入云VPN网关 创建VPN网关 查询VPN网关 查询VPN网关列表 更新VPN网关 修改网关规格 删除VPN网关 查询VPN网关可用区(V5) 查询VPN网关可用区(V5.1) 上传VPN网关证书 查询VPN网关证书详情 更新VPN网关证书 父主题： 站点入云VPN API
VPN连接监控 创建VPN连接监控 查询VPN连接监控 查询VPN连接监控列表 删除VPN连接监控 父主题： 站点入云VPN API
在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN网关”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。单击“VPN网关”页签。 在VPN网关列表页面，选择目标VPN网关所在行。 在目标VPN网关所在行的“操作”列，选择“更多
}/certificate vpn:vpnGateways:importCertificate - √ √ 查询VPN网关证书 GET /v5/{project_id}/vpn-gateways/{vgw_id}/certificate vpn:vpnGateways:getCertificate
通过站点入云VPN经典版实现数据中心和VPC互通 入门指引 购买VPN（墨西哥城一/圣保罗一） 创建VPN网关 创建VPN连接 配置对端设备
如何测试VPN速率情况？ 假设测试环境VPN连接已经创建，在VPN连接两端VPC的本端子网下分别创建ECS，并使两个VPC之间的ECS相互能够ping通的情况下，测试VPN的速率情况。 当用户购买的VPN网关的带宽为200Mbit/s时，测试情况如下。 互为对端的ECS都使用Wi
远端子网 用户数据中心接入子网和子网掩码。 172.16.0.0/16 路由模式 支持静态路由和BGP两种路由模式。 静态路由 父主题： 通过VPN实现专线加密
VPN连接状态显示“未连接” 故障现象 在“虚拟专用网络 > 企业版-VPN连接”页面，VPN连接状态显示为“未连接”。 可能原因 VPN连接两端的连接配置不正确。 华为云安全组和客户设备侧ACL配置不正确。 IPsec-VPN连接协商失败或连接断连。 处理步骤 检查VPN连接两端的连接配置。
如何解决VPN连接无法建立连接问题？ 登录管理控制台，进入“虚拟专用网络 > 企业版-VPN连接”页面。 在VPN连接列表中，单击目标VPN连接“操作”列的“修改策略配置”，查看该VPN连接对应的IKE策略和IPsec策略详情。 检查云上VPN连接中的IKE策略和IPsec策略中
用户可以通过VPN服务，安全访问VPC内的ECS。 VPN网关 基于VPC创建，是VPN连接的接入点。一个VPC仅能购买一个VPN网关，每个网关可以创建多个VPN连接。 用户可以通过VPN网关建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信。 VPN连接 基于V
站点入云VPN经典版 常规检查项 常见配置问题及解决方案
permit ip source B destination E 在管理控制台界面修改本端子网和远端子网会自动更新VPN设备的感兴趣流信息，即修改了云上的ACL配置。 父主题： VPN感兴趣流
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
