检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
站点入云VPN授权项列表 VPN网关 对端网关 VPN连接 VPN连接监控 父主题： 权限管理
关联模式为企业路由器：VPN网关到该对端子网的出云流量由该对端子网对应的所有VPN连接负载分担。 关联模式为虚拟私有云：对端子网和哪个EIP先创建VPN连接，则VPN网关到该对端子网的出云流量优先走该VPN连接。 用户可以通过以下操作，查看出云流量方向。 登录管理控制台。
云下设备作为服务端 在云下设备上执行以下命令，以服务端模式启动iPerf3进程，并指定不同的侦听端口。
通过VPN Hub实现云下多分支网络互通 方案概述 组网和资源规划 操作步骤 父主题： 站点入云VPN企业版
操作步骤 前提条件 云侧 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。
操作步骤 前提条件 云侧 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。
父主题： 通过VPN实现云上云下网络互通（非固定IP接入）
虚拟私有云 互联子网 BGP ASN 计费模式，包括包年/包月和按需计费 规格 可用区 VPN连接组数 仅“计费模式”为“包年/包月”时需要设置。 对端网关 可以修改的信息 名称 不可以修改的信息 路由模式 BGP ASN 仅“路由模式”选择“动态BGP”时需要设置。
站点入云VPN授权项列表 VPN网关 对端网关 VPN连接 VPN连接监控 父主题： 权限和授权项
华为云的VPN对接AWS后，为何不可以从AWS向华为云的VPN发起协商？ 华为云的VPN建立连接完成后，AWS为Response模式，并不主动发起协商，当从AWS的EC2向华为云ECS发起数据流时，也不触发该VPN建立SA。
父主题： 通过VPN负载分担实现云上云下大带宽流量互通
操作步骤 前提条件 云侧 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。
云服务厂商包括：阿里云，腾讯云，亚马逊（aws），微软（Microsoft Azure）。 软件厂商包括：strongSwan。 IPsec协议属于IETF标准协议，宣称支持该协议的厂商均可与云进行对接，用户不需要关注具体的设备型号。
Group 15 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128 PFS：DH Group15 传输协议：ESP 生命周期（秒）：3600 父主题： 通过VPN负载分担实现云上云下大带宽流量互通
策略模式 操作指引 华为云控制台操作步骤 阿里云控制台操作步骤 结果验证 父主题： 对接阿里云
Group 15 生命周期（秒）：86400 本端标识：IP Address 对端标识：IP Address IPsec策略 认证算法：SHA2-256 加密算法：AES-128 PFS：DH Group15 传输协议：ESP 生命周期（秒）：3600 父主题： 通过VPN实现云上云下网络互通
0-100% 网关 1分钟 gateway_recv_rate_usage 入云带宽使用率 该指标用于统计测量对象入云带宽使用率。 0-100% 网关 1分钟 gateway_connection_num 连接数 该指标用于统计测量对象关联VPN连接数。
云服务厂商包括：阿里云，腾讯云，亚马逊（aws），微软（Microsoft Azure）。 软件厂商包括：strongSwan。 IPsec协议属于IETF标准协议，宣称支持该协议的厂商均可与云进行对接，用户不需要关注具体的设备型号。
示例一：创建站点入云VPN网关 操作场景 本章节指导用户通过调用API来创建站点入云VPN网关。 前提条件 已创建VPC，具体请参见创建VPC。 您需要规划VPN网关所在的区域信息，并根据区域确定调用API的Endpoint。
父主题： 通过VPN实现云上云下网络互通（双活模式）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
