检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
商用 配置对端设备 3 pfs disable 华为云默认开启IKE二阶段协商pfs功能，同时也建议用户侧网关设备开启该功能，以提升密钥的安全性。 同时，由于部分设备厂商默认是关闭pfs的，因此华为云VPN相应的提供关闭功能。
VPN网关 VPN网关是虚拟专用网络在云上的虚拟网关，与用户本地网络、数据中心的对端网关建立安全私有连接。VPN网关需要与用户数据中心的对端网关配合使用。 父主题： 基本概念
VPN和云专线互备 VPN和云专线支持本地数据中心与云上VPC同时建立专线连接和VPN连接，在专线链路故障时通过VPN连接提供保护。 支持区域： 以控制台实际上线区域为准 通过企业路由器构建DC/VPN双链路主备混合云组网
当云侧的网段a1、a2与用户侧网段b1、b2分别通信时，仅需创建一条VPN连接并指定云侧多个源网段和多个地址网段即可。 父主题： 产品咨询
在用户侧配置云的内网DNS和路由 父主题： 组网与使用场景
例如，当云侧的网段a1、a2与用户侧网段b1、b2分别通信时，仅需创建一条VPN连接，在该连接中指定云侧多个源网段和多个地址网段即可。如下图所示： 父主题： 热点问题
当云侧的网段a1、a2与用户侧网段b1、b2分别通信时，仅需创建一条VPN连接并指定云侧多个源网段和多个地址网段即可。 父主题： 热点问题
3次探测失败后即认为用户侧数据中心IKE异常，此时云会删除本端隧道，以保持双方的隧道同步。
3次探测失败后即认为用户侧数据中心IKE异常，此时云会删除本端隧道，以保持双方的隧道同步。
3次探测失败后即认为用户侧数据中心IKE异常，此时云会删除本端隧道，以保持双方的隧道同步。
可能存在信息配置错误，请从以下方面进行排查： 确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/对端子网、本端网关/对端网关互为镜像。 确认用户侧数据中心设备的路由、NAT和安全策略配置无误。 父主题： Console与页面使用
3次探测失败后即认为用户侧数据中心IKE异常，此时云会删除本端隧道，以保持双方的隧道同步。
可能存在信息配置错误，请从以下方面进行排查： 确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/对端子网、本端网关/对端网关互为镜像。 确认用户侧数据中心设备的路由、NAT和安全策略配置无误。 父主题： 连接故障或无法PING通
父主题： 站点入云VPN企业版
可能存在信息配置错误，请从以下方面进行排查： 确认两端的预共享密钥和协商信息一致，云上与用户侧数据中心的本端子网/对端子网、本端网关/对端网关互为镜像。 确认用户侧数据中心设备的路由、NAT和安全策略配置无误。 父主题： 热点问题
同时VPN连通以后，并不限定业务的发起方是云上还是用户侧数据中心，即用户可以从云上向用户侧数据中心发起业务，也可以反向。 用户在打通VPN以后，需要关注网络延迟和丢包情况，避免影响业务正常运行。 建议用户先运行ping，获取网络的丢包和时延情况。 父主题： 产品咨询
计费公式：VPN网关带宽费用+VPN连接费用 VPN网关带宽指的是出云方向的带宽，即从VPC发往用户侧数据中心的带宽。 如果所购带宽 <= 10Mbit/s， 则入云方向统一限定为10Mbit/s。 如果所购带宽 >10Mbit/s， 则入云方向与所购买的带宽一致。
云上配置VPN服务时，会根据管理控制台界面填入的本端子网和远端子网自动生成ACL，然后下发给VPN网关，其中ACL中的rule数量是两端子网数量的乘积。 父主题： VPN感兴趣流
为了增强安全性，云默认开启PFS，请用户在配置用户侧数据中心网关设备时确认也开启了该功能，否则会导致协商失败。 父主题： Console与页面使用
不同计费模式有不同的计费主体，如表 站点入云VPN企业版适用计费项所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
