检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
典型组网 本场景下，阿里云VPN网关仅支持单IP地址方案，华为云VPN网关的主EIP、主EIP2分别和该IP地址创建一条VPN连接。 数据规划 表1 数据规划 部件 参数项 阿里云规划示例 华为云规划示例 VPC 子网 172.16.0.0/24 192.168.0.0/24 VPN网关
典型组网 本场景下，阿里云VPN网关仅支持单IP地址方案，华为云VPN网关的主EIP、主EIP2分别和该IP地址创建一条VPN连接。 数据规划 表1 数据规划 部件 参数项 阿里云规划示例 华为云规划示例 VPC 子网 172.16.0.0/24 192.168.0.0/24 VPN网关
本场景下，阿里云VPN网关采用单IP地址方案，华为云VPN网关采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 数据规划 表1 数据规划 部件 参数项 阿里云规划示例 华为云规划示例 VPC 子网 172.16.0.0/24 192.168.0.0/24 VPN网关
结”，您将无法对处于保留期的按需计费资源执行任何操作。 保留期到期后，若您仍未支付账户欠款，那么VPN网关、VPN连接、EIP都将被释放，数据无法恢复。 图1 按需计费VPN资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。
静态路由模式 场景介绍 数据规划 华为云控制台操作步骤 防火墙侧操作步骤 结果验证 父主题： 对接华为USG防火墙
子网均相同）。 如果协商策略和感兴趣流配置无误，请关停云下设备的VPN连接，等待云端连接显示为“未连接”后，重启云下设备VPN连接，并进行数据流触发。 如果依然无法触发协商时，请执行以下操作： 记录VPN连接的协商策略、PSK、本端子网、对端网关、对端子网。 使用现有网关新建一条
其中VPN的状态信息如表1所示。 表1 VPN状态 状态 说明 正常 当VPN创建成功并已经和用户用户数据中心正常连接时，显示此状态。 未连接 当VPN创建成功，但未和用户用户数据中心连接时，显示此状态。 创建中 当系统正在创建VPN时，显示此状态。 更新中 当系统正在更新VPN信息时，显示此状态。
认证鉴权章节。 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 数据准备 表1 创建VPN连接监控请求关键参数 参数 说明 取值样例 vpn_connection_id VPN连接监控对应的VPN连接ID。
EIP能作为VPN的网关IP吗？ 通过VPN互访的主机需要购买EIP吗？ 为什么我开通VPN后，云端ECS会有公网IP的访问信息？ 用户侧数据中心的网关设备没有固定的公网IP可以吗？ 父主题： 站点入云VPN企业版
静态路由模式 场景介绍 数据规划 华为云控制台操作步骤 腾讯云控制台操作步骤 结果验证 父主题： 对接腾讯云
认证鉴权章节。 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 数据准备 表1 创建对端网关请求关键参数 参数 说明 取值样例 name 对端网关名称。 stub-customer-gateway-id-1
返回错误：VPN.0030, The system is busy, please try later. 需要等待一段时间后再次调用。 数据准备 表1 创建访问策略请求关键参数 参数 说明 取值样例 vpn_server_id VPN服务端ID 0e325fb6-83b9-40
EIP能作为VPN的网关IP吗？ 通过VPN互访的主机需要购买EIP吗？ 为什么我开通VPN后，云端ECS会有公网IP的访问信息？ 用户侧数据中心的网关设备没有固定的公网IP可以吗？ 父主题： 站点入云VPN经典版
p21。 authentication_method String 功能说明：ike协商时的认证方法。 取值范围： pre-share：预共享密钥。 digital-envelope-v2：国密数字信封。 lifetime_seconds Integer 功能说明：表示SA的生存周期，当该生存周期超时后IKE
SA协商时会进行一次附加的DH交换，重新生成新的IPsec SA密钥，提高了IPsec SA的安全性。 为了增强安全性，云默认开启PFS，请用户在配置用户侧数据中心网关设备时确认也开启了该功能，否则会导致协商失败。 用户开启此功能的同时，需要保证两端配置一致。 IPsec SA字节生命周期，不是V
SA协商时会进行一次附加的DH交换，重新生成新的IPsec SA密钥，提高了IPsec SA的安全性。 为了增强安全性，云默认开启PFS，请用户在配置用户侧数据中心网关设备时确认也开启了该功能，否则会导致协商失败。 用户开启此功能的同时，需要保证两端配置一致。 IPsec SA字节生命周期，不是V
电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 包年/包月的VPN费用按订单的购买周期计费，只需要根据带宽大小和VPN连接（组）数计算费用。
续费 包年/包月在到期后会影响VPN的正常运行。如果您想继续使用VPN，需要在规定的时间内为VPN进行续费，否则VPN资源将会自动释放，数据也可能会丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用中心
as-odin1:0605768a************c006c7e484aa。 share_type String 功能说明: 带宽共享类型。 取值范围： PER：独享带宽。 表6 VpnResourceTag 名称 类型 描述 key String 功能说明：标签的键。
SA协商时会进行一次附加的DH交换，重新生成新的IPsec SA密钥，提高了IPsec SA的安全性。 为了增强安全性，云默认开启PFS，请用户在配置用户侧数据中心网关设备时确认也开启了该功能，否则会导致协商失败。 用户开启此功能的同时，需要保证两端配置一致。 IPsec SA字节生命周期，不是V
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
