检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择“虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称。 在“基本信息”页签，记录互联子网信息。 在“基本信息”页签，单击关联模式对应的VPC名称。 在VPC“基本信息”页签右边“网络互通概览”区域，单击子网个数。 根据网段匹配互联子网，并单击“网络ACL”的ACL名称。
表1 VPN协商参数 协议 配置项 值 IKE 版本 v1（v1版本安全性较低，如果用户设备支持v2版本，建议选择v2） v2（默认） 协商模式 Main（默认） Aggressive 认证算法 MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） SHA2-256（默认）
//VPC侧的子网 子网掩码：255.255.255.0 //VPC侧的子网掩码 ESP：与华为云端配置一致。加密【AES128】、验证【SHA-1】、模式【隧道】。 PSF：与华为云端配置一致。勾选PFS、群组【DH5(1536)】。 高级和脚本保持默认配置即可。 Remote Sharin
功能说明：VPN网关网络类型。 取值范围：public，private。 默认值：public。 attachment_type String 功能说明：关联模式。 取值范围：vpc，er。 ip_version String 功能说明：VPN网关的IP协议版本。 取值范围：ipv4、ipv6。 certificate_id
经典版”。 在“经典版-VPN网关”界面目标VPN网关所在行，选择“更多＞转包年/包月”。 在“转包年/包月”弹窗界面，单击“确定”。 包年/包月模式下，VPN连接数表示基于当前VPN网关可免费创建的VPN连接的数量。 按需转包年/包月场景下，按需VPN网关只能转为VPN连接数为10个的包年/包月VPN网关。
peer_subnets 对端子网。 192.168.44.0/24 psk 预共享密钥。 abcd**** 操作步骤 基于关联VPC的VPN网关，创建静态路由模式的VPN连接。 发送“POST https://{endpoint}/v5/{project_id}/vpn-connection”，project_id为项目ID。
可选择add、route和start type=tunnel # 开启隧道模式 compress=no # 关闭压缩 leftauth=psk
功能说明：VPN网关网络类型。 取值范围：public，private。 默认值：public。 attachment_type String 功能说明：关联模式。 取值范围：vpc，er。 ip_version String 功能说明：VPN网关的IP协议版本。 取值范围：ipv4、ipv6。 certificate_id
EIP 用于VPN网关和客户端进行网络连接。 现在创建：购买新EIP，新购买EIP的计费模式为按需。 使用已有：使用已有EIP，仅支持使用独享带宽的EIP。 说明： 使用已有EIP时，已有EIP的计费模式可以为按需，也可以为包年/包月。 现在创建 弹性公网IP类型 仅“EIP”选择“现在创建”时需要配置。
加密算法：3DES。 DH算法：Group 1、Group 2、Group 5。 单击“提交”。 因为隧道的对称性，还需要在您自己数据中心的路由器或者防火墙上进行IPsec VPN隧道配置。 VPN设备支持列表请参见哪些设备可以与华为云进行VPN对接？。 父主题： 通过站点入云VPN经典版实现数据中心和VPC互通
PENDING_DELETE：删除中。 ACTIVE：正常。 FAULT：异常。 FREEZED：冻结。 attachment_type String 功能说明：关联模式。 取值范围：vpc，er。 ip_version String 功能说明：VPN网关的IP协议版本。 取值范围：ipv4、ipv6。 certificate_id
加密算法：3DES。 DH算法：Group 1、Group 2、Group 5。 单击“提交”。 因为隧道的对称性，还需要在您自己数据中心的路由器或者防火墙上进行IPsec VPN隧道配置。 VPN设备支持列表请参见哪些设备可以与华为云进行VPN对接？。 父主题： 经典版VPN连接管理
功能说明：EIP的公网IPv4地址 格式：ipv4类型地址。例如：88.***.***.11 charge_mode String 功能说明：EIP的带宽计费模式。按流量计费或按带宽计费 取值范围： bandwidth：按带宽计费 traffic：按流量计费 bandwidth_id String 功能说明：EIP的带宽ID
# 定义连接名称为openswan_IPsec type=tunnel # 开启隧道模式 auto=start # 可选择add、route和start left=192
功能说明：EIP的公网IPv4地址。 格式：ipv4类型地址。例如：88.***.***.11。 charge_mode String 功能说明：EIP的带宽计费模式。按流量计费或按带宽计费。 取值范围： bandwidth：按带宽计费。 traffic：按流量计费。 bandwidth_id String
0/8，不能与这些特殊网段重叠或冲突。 每个用户最多建立5个连接。 每个VPN网关最多可创建500个用户。 用户数最大配置为网关的最大连接数。 用户组数量配置最大为50。 单策略目的网段数量为10。 访问策略数量最大规格为100。 VPN连接只支持VPN网关在正常状态下断连，不支持在非正常状态下断连，比如故障、更新中、删除中或冻结状态。
成本费用，我们推荐您在企业路由器中同时接入DC和VPN两条网络链路，构建主备双链路的混合云组网。当主链路故障后，可自动切换至备链路，降低了单链路故障导致的业务中断风险。 关于企业路由器更详细的介绍，请参见企业路由器产品介绍。 方案架构 为了提升混合云组网的可靠性，XX企业同时部署
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
