检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
按需按流量计费场景下,VPN网关的带宽大小不影响价格,建议您根据实际需求来设置带宽大小,以免因为程序错误或恶意访问导致产生大量计费流量。 父主题: 基本概念
VPN连接的健康检查的NQA探测仅上报CES,失败无影响,需要对端网关放通从VPN网关公网IP到对端网关的公网IP的ICMP协议流量。 父主题: 路由设置
VPN网关删除后公网地址是否可以保留? VPN监控可以监控哪些内容? VPN的带宽限速,是限制的哪个方向的带宽,带宽的单位是什么? 如何测试VPN速率情况? 按流量计费的VPN可以使用共享流量包? 如何将按需的VPN转为包年/包月?
按需、按带宽计费EIP支持和按需、按流量计费EIP互转。 具体变更方式可参考图1。 请参见弹性公网IP变更计费模式概述。 图1 EIP计费模式变更 父主题: 变更计费模式
若客户侧网络存在多出口时,请确保客户侧访问华为云VPN网关IP及私网网段从建立连接的公网出口流出,推荐使用静态路由配置选择出口网络。 功能验证 VPN连接配置完成后,深信服设备勾选主动连接后会主动发起协商,云上不会主动触发隧道建立。
用户需要审视用户侧数据中心网关的路由配置,确保发往VPC的流量被路由到正确的出接口(即绑定IPsec策略的接口)。 父主题: 热点问题
确保两侧公网IP(网关IP)间访问不被阻拦。 父主题: 连接故障或无法PING通
按流量计费:指定带宽上限,按实际使用的上行流量计费,与使用时间无关。 按流量计费 带宽大小 本地VPN网关的带宽大小(单位Mbit/s),为所有基于该网关创建的VPN连接共享的带宽,VPN连接带宽总和不超过VPN网关的带宽。
本示例中,流量优先走VPN网关主EIP所在的VPN连接;两条VPN连接为双活模式。 如果希望流量从两条流量各走一半,即负载分担模式,则需要删除preference 100。 父主题: 静态路由模式
用户需要审视用户侧数据中心网关的路由配置,确保发往VPC的流量被路由到正确的出接口(即绑定IPsec策略的接口)。 父主题: 组网与使用场景
≥ 0 pps VPN连接 1分钟 recv_rate 接收速率 平均每秒接收流量。 0~1Gbit/s VPN连接 1分钟 send_rate 发送速率 平均每秒发送流量。
若客户侧网络存在多出口时,请确保客户侧访问华为云VPN网关IP及私网网段从建立连接的公网出口流出,推荐使用静态路由配置选择出口网络。 功能验证 VPN连接配置完成后,深信服设备勾选主动连接后会主动发起协商,云上不会主动触发隧道建立。
与VPN网关连通时,需要云下有支持标准的IPsec设备和固定公网IP,二者缺一不可。 如果需要临时与云对接,可通过在主机上安装第三方软件完成与云的对接。 第三方IPsec软件推荐:strongSwan、Openswan、TheGreenBow等,对接指南详见管理员指南。
对端网关IP就是用户侧网关的公网IP,对端子网指需要和VPC子网互联的子网。 父主题: 热点问题
假设数据中心的子网为192.168.3.0/24和192.168.4.0/24,VPC下的子网为192.168.1.0/24和192.168.2.0/24 ,VPC上IPsec隧道的出口公网IP为1.1.1.1(从VPC上IPsec VPN的本端网关参数上获取)。
与云进行VPN连通时,需要云下有支持标准的IPsec设备和固定公网IP,二者缺一不可。 如果需要临时与云对接,可通过在主机上安装第三方软件完成与云的对接。 第三方IPsec软件推荐:strongSwan、Openswan、TheGreenBow等,对接指南详见管理员指南。
确保两侧公网IP(网关IP)间访问不被阻拦。 父主题: 连接故障或无法PING通
修改绑定EIP带宽:单击VPN网关名称,在“基本信息 > 弹性公网IP”区域,单击“带宽大小”右侧的“修改”并完成费用确认。 父主题: 终端入云VPN网关管理
远端网关IP就是用户侧网关的公网IP,远端子网指需要和VPC子网互联的子网。 父主题: 热点问题
推荐您选择与IDC同城的区域创建VPN网关,这样可以更大程度降低因公网质量对VPN的影响。 同区域的多个VPC,可以通过VPN+DC的方式进行打通。 跨区域的多个VPC,可以通过VPN+CC的方式进行打通。 父主题: 组网与使用场景