检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持用户将按需按流量计费的VPN网关修改为按需按带宽计费。 支持用户将按需按带宽计费的VPN网关修改为按需按流量计费。 支持用户将按需按流量计费的VPN网关转为包周期计费模式。 商用 计费说明 2020年2月 序号 功能名称 功能描述 阶段 相关文档 1 IKEv2版本 IKEv2算法的对应关系: 华为云console
ResponseEip object 双活VPN网关表示使用的第一个EIP,主备模式VPN网关表示主EIP。在VPN网关的状态为ACTIVE时返回。 eip2 ResponseEip object 双活VPN网关表示使用的第二个EIP,主备模式VPN网关表示备EIP。在VPN网关的状态为ACTIVE时返回。
创建对端网关请求关键参数 参数 说明 取值样例 name 对端网关名称。 stub-customer-gateway-id-1 route_mode 网关路由模式。 static ip 对端网关ip地址。 10.12.13.21 操作步骤 创建对端网关。 发送“POST https://{endpo
的数据中心或私有网络进行通信。如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通,可以启用VPN功能。 经典型VPN采用硬件防火墙作为网关,所有租户共享IPSec隧道资源;一个租户业务触发故障影响所有租户业务。 支持区域: 以控制台实际上线区域为准 经典型VPN购买流程
168.2.0/24 本端子网 虚拟私有云用于和用户数据中心通信的子网。 192.168.0.0/24 192.168.1.0/24 HA模式 双活 接入虚拟私有云 可以和虚拟私有云相同,也可以和虚拟私有云不同。 本示例中以接入虚拟私有云和虚拟私有云相同为例。 tenant_vpc
表1 VPN协商参数 协议 配置项 值 IKE 版本 v1(v1版本安全性较低,如果用户设备支持v2版本,建议选择v2) v2(默认) 协商模式 Main(默认) Aggressive 认证算法 MD5(此算法安全性较低,请慎用) SHA1(此算法安全性较低,请慎用) SHA2-256(默认)
选择“虚拟专用网络 > 企业版-VPN网关”,单击VPN网关名称。 在“基本信息”页签,记录互联子网信息。 在“基本信息”页签,单击关联模式对应的VPC名称。 在VPC“基本信息”页签右边“网络互通概览”区域,单击子网个数。 根据网段匹配互联子网,并单击“网络ACL”的ACL名称。
选择“虚拟专用网络 > 企业版-VPN网关”,单击VPN网关名称。 在“基本信息”页签,记录互联子网信息。 在“基本信息”页签,单击关联模式对应的VPC名称。 在VPC“基本信息”页签右边“网络互通概览”区域,单击子网个数。 根据网段匹配互联子网,并单击“网络ACL”的ACL名称。
查询配额 功能介绍 查询单租户在VPN服务下的网络资源配额,包括VPN网关配额、对端网关配额、VPN连接配额。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vpn/quotas 表1 参数说明 名称 类型 是否必选 说明 project_id
//VPC侧的子网 子网掩码:255.255.255.0 //VPC侧的子网掩码 ESP:与华为云端配置一致。加密【AES128】、验证【SHA-1】、模式【隧道】。 PSF:与华为云端配置一致。勾选PFS、群组【DH5(1536)】。 高级和脚本保持默认配置即可。 Remote Sharin
//VPC侧的子网 子网掩码:255.255.255.0 //VPC侧的子网掩码 ESP:与华为云端配置一致。加密【AES128】、验证【SHA-1】、模式【隧道】。 PSF:与华为云端配置一致。勾选PFS、群组【DH5(1536)】。 高级和脚本保持默认配置即可。 Remote Sharin
功能说明:VPN网关网络类型。 取值范围:public,private。 默认值:public。 attachment_type String 功能说明:关联模式。 取值范围:vpc,er。 certificate_id String 功能说明:证书ID。 格式:36位UUID。 er_id String
经典版”。 在“经典版-VPN网关”界面目标VPN网关所在行,选择“更多>转包年/包月”。 在“转包年/包月”弹窗界面,单击“确定”。 包年/包月模式下,VPN连接数表示基于当前VPN网关可免费创建的VPN连接的数量。 按需转包年/包月场景下,按需VPN网关只能转为VPN连接数为10个的包年/包月VPN网关。
peer_subnets 对端子网。 192.168.44.0/24 psk 预共享密钥。 abcd**** 操作步骤 基于关联VPC的VPN网关,创建静态路由模式的VPN连接。 发送“POST https://{endpoint}/v5/{project_id}/vpn-connection”,project_id为项目ID。
可选择add、route和start type=tunnel # 开启隧道模式 compress=no # 关闭压缩 leftauth=psk
加密算法:3DES。 DH算法:Group 1、Group 2、Group 5。 单击“提交”。 因为隧道的对称性,还需要在您自己数据中心的路由器或者防火墙上进行IPsec VPN隧道配置。 VPN设备支持列表请参见哪些设备可以与华为云进行VPN对接?。 父主题: 经典版VPN购买流程
功能说明:VPN网关网络类型。 取值范围:public,private。 默认值:public。 attachment_type String 功能说明:关联模式。 取值范围:vpc,er。 certificate_id String 功能说明:证书ID。 格式:36位UUID。 er_id String
EIP 用于VPN网关和客户端进行网络连接。 现在创建:购买新EIP,新购买EIP的计费模式为按需。 使用已有:使用已有EIP,仅支持使用独享带宽的EIP。 说明: 使用已有EIP时,已有EIP的计费模式可以为按需,也可以为包年/包月。 现在创建 弹性公网IP类型 仅“EIP”选择“现在创建”时需要配置。
PENDING_DELETE:删除中。 ACTIVE:正常。 FAULT:异常。 FREEZED:冻结。 attachment_type String 功能说明:关联模式。 取值范围:vpc,er。 certificate_id String 功能说明:证书ID。 格式:36位UUID。 er_id String
功能说明:EIP的公网IPv4地址 格式:ipv4类型地址。例如:88.***.***.11 charge_mode String 功能说明:EIP的带宽计费模式。按流量计费或按带宽计费 取值范围: bandwidth:按带宽计费 traffic:按流量计费 bandwidth_id String 功能说明:EIP的带宽ID