检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPN支持对接标签管理服务（Tag Management Service，简称TMS），通过给账号下VPN资源添加标签，可以对VPN资源进行自定义标记，实现资源的分类。已添加标签的VPN资源，用户可以在管理控制台对应位置，按照标签进行搜索。 前提条件 已为VPN资源添加标签，详细操作请参见为云资源添加标签。
VPC、VPN网关、VPN连接之间有什么关系？ 当用户数据中心需要和VPC下的ECS资源进行相互访问时，可以通过创建VPN网关，在用户数据中心和VPC之间建立VPN连接，快速实现云上云下网络互通。 VPC 即云上私有专用网络，同一Region中可以创建多个VPC，且VPC之间相互隔离。一个VPC内可以划分多个子网网段。
VPC、VPN网关、VPN连接之间有什么关系？ 当用户数据中心需要和VPC下的ECS资源进行相互访问时，可以通过创建VPN网关，在用户数据中心和VPC之间建立VPN连接，快速实现云上云下网络互通。 VPC 即云上私有专用网络，同一Region中可以创建多个VPC，且VPC之间相互隔离。一个VPC内可以划分多个子网网段。
VPC、VPN网关、VPN连接之间有什么关系？ 当用户数据中心需要和VPC下的ECS资源进行相互访问时，可以通过创建VPN网关，在用户数据中心和VPC之间建立VPN连接，快速实现云上云下网络互通。 VPC 即云上私有专用网络，同一Region中可以创建多个VPC，且VPC之间相互隔离。一个VPC内可以划分多个子网网段。
简介 欢迎使用虚拟专用网络（VPN）管理员指南，该指南可以帮助您配置本地的VPN设备，实现您本地网络与华为云VPC子网的互联互通。 VPN连接将您的数据中心或（或网络）连接到您的VPC，对端网关指用户端使用的定位标记，它可以是物理或软件设备。详细配置示例请参见： 示例：HUAWEI
购买VPN网关和连接后，发现云下没有支持IPsec的设备，如何临时建立VPN连接？ 与VPN网关连通时，需要云下有支持标准的IPsec设备和固定公网IP，二者缺一不可。 如果需要临时与云对接，可通过在主机上安装第三方软件完成与云的对接。 第三方IPsec软件推荐：strongSw
VPC、VPN网关、VPN连接之间有什么关系？ 当用户数据中心需要和VPC下的ECS资源进行相互访问时，可以通过创建VPN网关，在用户数据中心和VPC之间建立VPN连接，快速实现云上云下网络互通。 VPC 即云上私有专用网络，同一Region中可以创建多个VPC，且VPC之间相互隔离。一个VPC内可以划分多个子网网段。
VPC、VPN网关、VPN连接之间有什么关系？ 当用户数据中心需要和VPC下的ECS资源进行相互访问时，可以通过创建VPN网关，在用户数据中心和VPC之间建立VPN连接，快速实现云上云下网络互通。 VPC 即云上私有专用网络，同一Region中可以创建多个VPC，且VPC之间相互隔离。一个VPC内可以划分多个子网网段。
VPC、VPN网关、VPN连接之间有什么关系？ 当用户数据中心需要和VPC下的ECS资源进行相互访问时，可以通过创建VPN网关，在用户数据中心和VPC之间建立VPN连接，快速实现云上云下网络互通。 VPC 即云上私有专用网络，同一Region中可以创建多个VPC，且VPC之间相互隔离。一个VPC内可以划分多个子网网段。
跨地域VPC互联 多企业分支互联 通过VPN Hub实现企业分支间互访，避免两两分支之间配置VPN连接，如图 多企业分支互联所示。 图4 多企业分支互联 VPN和专线互备 用户数据中心与云上VPC通过专线连接，同时建立VPN连接实现备份，提高可靠性，如图 VPN和专线互备所示。 图5
站点入云VPN企业版 通过VPN实现云上云下网络互通（双活模式） 通过VPN实现云上云下网络互通（主备模式） 通过VPN实现云上云下网络互通（非固定IP接入） 通过VPN Hub实现云下多分支网络互通 通过企业路由器构建DC/VPN双链路主备混合云组网 通过VPN实现双Internet线路上云
直接将泰国数据中心通过虚拟专用网络VPN连接到华南区的私有虚拟云VPC，则会出现网络不稳定的问题。 本方案采用云连接CC配合虚拟专用网络，实现跨境网络稳定连通。 方案架构 将用户的数据中心就近连接到华为云区域，例如泰国区域的用户可以使用VPN，将数据中心连接到香港区域。再通过云连
认证算法：SHA2-256 加密算法：AES-128 PFS：DH group 14 传输协议：ESP 生命周期（秒）：3600 操作流程 通过VPN实现数据中心和VPC互通的操作流程如图2所示。 图2 操作流程 表2 操作流程说明 序号 在哪里操作 步骤 说明 1 管理控制台 创建VPN网关
认证算法：SHA2-256 加密算法：AES-128 PFS：DH group 14 传输协议：ESP 生命周期（秒）：3600 操作流程 通过VPN实现数据中心和VPC互通的操作流程如图 操作流程所示。 图2 操作流程 表2 操作流程说明 序号 在哪里操作 步骤 说明 1 管理控制台 创建VPN网关
认证算法：SHA2-256 加密算法：AES-128 PFS：DH group 14 传输协议：ESP 生命周期（秒）：3600 操作流程 通过VPN实现数据中心和VPC互通的操作流程如图 操作流程所示。 图2 操作流程 表2 操作流程说明 序号 在哪里操作 步骤 说明 1 管理控制台 创建VPN网关
HUAWEI USG9系列 USG9520/USG9560/USG9580 其他满足参考标准和协议的设备，也在支持列表中，但是可能会因为设备对协议的实现方式不一致，导致接入失败。 父主题： 热点问题
通过VPN连接云下数据中心与云上VPC 通过VPN和云连接构建跨境网络连接 VPN与云连接配合使用实现云下数据中心与云上多VPC互通 VPN与VPC peering配合使用实现云下数据中心与云上同区域VPC互通 基于VPN和云连接使用VPN hub功能实现云下多个数据中心互通
带宽与网速 如何测试VPN速率情况？ VPN的带宽限速，是限制的哪个方向的带宽，带宽的单位是什么？ 如何修改VPN的带宽大小？ VPN网关带宽到达限额时有什么影响？ 修改了VPN带宽大小，为什么测试没有生效？ VPN产品中的带宽和云专线的带宽有什么区别？ 如何选择购买VPN带宽的大小？
通过企业路由器ER，用户数据中心上云可以实现VPN和专线双通道互备。 仅企业版VPN网关支持，经典版VPN网关不支持。 企业路由器 NAT网关（NAT Gateway） 通过NAT网关服务，可以实现用户数据中心服务器访问公网或为公网提供服务。 NAT网关 弹性公网IP（EIP） 通过弹性公网IP，可以实现VPN网关通过公网和对端网关进行网络互通。
请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 如果通过企业路由器ER关联VPN网关，请确认企业路由器ER已经创建完成。如何创建企业路由器ER，请参见企业路由器ER相关资料。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
