检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
客户端连接失败 客户端日志显示“Connection failed to establish within given time” 客户端日志显示“Cannot load CA certificate file [[INLINE]](no entries were read)” 客户端日志显示“Error
权限管理 创建用户并授权使用VPN VPN自定义策略
站点入云VPN企业版 企业版VPN网关管理 企业版对端网关管理 企业版VPN连接管理 企业版VPN费用管理
站点入云VPN企业版 标签搜索 标签管理 父主题： 标签管理
企业版对端网关管理 创建对端网关 查看已创建的对端网关 修改已创建的对端网关 删除对端网关 上传对端网关证书 更换对端网关证书 父主题： 站点入云VPN企业版
企业版VPN连接管理 创建VPN连接 创建健康检查 查看已创建的VPN连接 修改已创建的VPN连接 删除VPN连接 父主题： 站点入云VPN企业版
终端入云VPN费用管理 包年/包月VPN连接数升配/降配 父主题： 终端入云VPN
终端入云VPN 标签搜索 标签管理 父主题： 标签管理
路由表参数说明 参数 说明 取值参数 名称 路由表名称。 route-hw 所属网络 选择需要和华为云VPC通信的VPC。 vpc-tx(172.16.0.0/16) 目的端 华为云VPC的子网信息。 如果华为云VPC子网信息存在多条，则需要添加多条路由策略。 192.168.0.0/24 下一跳类型
费，以延长VPN网关的使用时间。 自动续费 开通自动续费后，VPN网关会在每次到期前自动续费，避免因忘记手动续费而导致资源被自动删除。 在一个包年/包月VPN网关生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如图1所示。 图1 VPN网关生命周期 VPN网关从购买到
此处仅对关键参数进行说明，非关键参数请保持默认。 表2 对端网关参数说明 参数 说明 取值参数 名称 华为VPN网关的名称。 cgw-hw01 IP地址 华为云VPN网关的主EIP。 1.1.1.2 参见上述步骤，配置华为云VPN网关主EIP2对应的用户网关。 配置VPN连接。 选择“VPN > IP
配置对端设备 配置对端设备详细请参见《虚拟专用网络管理员指南》，该指南可以帮助您配置本地的VPN设备，实现您本地网络与华为云VPC子网的互联互通。 详细配置示例可参见： 示例：HUAWEI USG6600配置 示例：Fortinet飞塔防火墙VPN配置 示例：深信服防火墙配置 示例：使用TheGreenBow
虚拟接口名称。 dcif_01 物理连接 选择可用的物理连接。 phlk_01 虚拟网关 选择可用的虚拟网关。 dcgw_01 本端网关（华为云侧） 华为云侧网络接口互联的IP地址。 1.1.1.1/30 远端网关（用户侧） 用户数据中心侧网络接口互联的IP地址。 远端网关与本端网关需
操作指引 场景介绍 华为云VPN网关通过策略模式对接阿里云的典型组网如图 典型组网所示。 图1 典型组网 本场景下，阿里云VPN网关仅支持单IP地址方案，华为云VPN网关的主EIP、主EIP2分别和该IP地址创建一条VPN连接。 数据规划 表1 数据规划 部件 参数项 阿里云规划示例
恒定走特定出口访问华为云。 使用客户侧VPN网关地址Ping华为云VPN网关IP以及其他公网（例如：114.114.114.114），检查公网时延、丢包率。 如果公网网络质量存在问题，建议向所在网络提供运营商进行求助。 检查客户出口设备带宽是否超限。 检查华为云侧组网和带宽情况 检查华为云VPN网关的带宽是否超限。
恒定走特定出口访问华为云。 使用客户侧VPN网关地址Ping华为云VPN网关IP以及其他公网（例如：114.114.114.114），检查公网时延、丢包率。 如果公网网络质量存在问题，建议向所在网络提供运营商进行求助。 检查客户出口设备带宽是否超限。 检查华为云侧组网和带宽情况 检查华为云VPN网关的带宽是否超限。
操作指引 场景介绍 华为云VPN网关通过BGP路由模式对接阿里云的典型组网如图 典型组网所示。 图1 典型组网 本场景下，阿里云VPN网关仅支持单IP地址方案，华为云VPN网关的主EIP、主EIP2分别和该IP地址创建一条VPN连接。 数据规划 表1 数据规划 部件 参数项 阿里云规划示例
可以在CES监控中配置告警规则对带宽进行监控。 10 VPN连接数 当计费模式为“包年/包月”模式时需要配置此参数。 一个数据中心有一个网关，一个网关需要建立一个VPN连接，可根据数据中心的数量选择VPN连接数。 支持创建的连接数为：10、20、30、40、50、100、200、300、400、500。
操作指引 场景介绍 华为云VPN网关通过静态路由模式对接阿里云的典型组网如图 典型组网所示。 图1 典型组网 本场景下，阿里云VPN网关采用单IP地址方案，华为云VPN网关采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 数据规划 表1 数据规划 部件 参数项
场景介绍 华为云VPN网关通过静态路由模式对接腾讯云的典型组网如图1所示。 图1 典型组网 本场景下，腾讯云VPN网关仅支持单IP地址方案，华为云VPN网关推荐采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 父主题： 静态路由模式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
