-
创建对端网关 - 虚拟专用网络 VPN
CaCertificate 名称 类型 描述 id String 证书ID。 serial_number String 证书序列号。 signature_algorithm String 签名算法。 issuer String 证书颁发者。 subject String 证书使用者。 expire_time
-
上传VPN网关证书 - 虚拟专用网络 VPN
功能说明:VPN网关ID。 格式:36位UUID。 issuer String 功能说明:国密签名证书颁发者。 取值范围:1-256个字符。 signature_algorithm String 功能说明:国密签名证书签名算法。 取值范围:1-64个字符。 certificate_serial_number
-
入门指引 - 虚拟专用网络 VPN
组网如图2所示。 主备模式下,连接1和连接2互为主备,主链路为连接1,备链路为连接2。默认情况下流量仅通过主链路进行传输,如果主链路故障,流量自动切换至备链路进行传输,企业业务不受影响;主链路恢复正常后,VPN回切至主链路进行数据交互。 图2 主备模式 约束与限制 对端网关需要支持标准IKE和IPsec协议。
-
支持的监控指标(企业版VPN) - 虚拟专用网络 VPN
1分钟 link_average_latency 链路往返平均时延 VPN网关与对端网关之间链路的往返平均时延。 0~5000 ms VPN连接 1分钟 link_max_latency 链路往返最大时延 VPN网关与对端网关之间链路的往返最大时延。 0~5000 ms VPN连接
-
EIP能作为VPN的网关IP吗? - 虚拟专用网络 VPN
EIP能作为VPN的网关IP吗? 不可以。 VPN网关IP是在创建VPN网关时分配的,需要和系统内的相关配置信息结合使用,EIP不具备VPN对接服务的功能。 父主题: 公网地址
-
创建VPN网关时IP是如何分配的? - 虚拟专用网络 VPN
在用户创建VPN网关时,系统会随机分配一个IP地址和VPC进行绑定,且这个IP地址也只能绑定1个VPC。 因为VPN的网关IP存在预置数据,在创建VPN网关时也不能指定IP地址。删除VPN网关时会释放IP地址与VPC的绑定关系;重新创建VPN网关时系统会重新随机分配网关IP地址。
-
EIP能作为VPN的网关IP吗? - 虚拟专用网络 VPN
EIP能作为VPN的网关IP吗? 可以。 用户可以在创建VPN网关时绑定EIP作为网关IP。 父主题: 产品咨询
-
什么是NQA - 虚拟专用网络 VPN
静态路由本身并没有检测机制,如果非本机直连链路发生了故障,静态路由不会自动从IP路由表中自动删除,需要网络管理员介入,这就无法保证及时进行链路切换,可能造成较长时间的业务中断。 使用静态路由模式创建VPN连接时,为了避免出现以上问题,需要使用NQA来检测静态路由所在的链路,确保VPN连接稳定性。
-
费用账单 - 虚拟专用网络 VPN
某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后,会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同,分为按小时、按天、按月三种周期进行结算,具体扣费规则可以参考
-
准备工作 - 虚拟专用网络 VPN
见以下步骤创建。 进入华为云官网,单击页面右上角的“注册”。 根据提示信息完成注册,详细操作请参见注册华为账号并开通华为云。 注册成功后,系统会自动跳转至您的个人信息界面。 参见实名认证完成个人或企业账号实名认证。 为账户充值 您需要确保账户有足够金额。 关于虚拟专用网络的价格,请参见价格详情。
-
查看监控指标 - 虚拟专用网络 VPN
背景信息 表1 背景信息 监控指标名称 VPN支持情况 是否默认开启 VPN连接状态 企业版VPN、经典版VPN均支持。 是 链路往返平均时延 链路往返最大时延 链路丢包率 接收包速率 发送包速率 接收速率 发送速率 SA接收包速率 SA发送包速率 SA接收速率 SA发送速率 仅企业版VPN支持。
-
AR路由器侧操作步骤 - 虚拟专用网络 VPN
[AR651-ike-peer-hwpeer1]rsa encryption-padding oaep [AR651-ike-peer-hwpeer1]rsa signature-padding pss [AR651-ike-peer-hwpeer1]ikev2 authentication sign-hash sha2-256
-
虚拟专用网络 VPN - 虚拟专用网络 VPN
VPN和云专线互备 VPN和云专线支持本地数据中心与云上VPC同时建立专线连接和VPN连接,在专线链路故障时通过VPN连接提供保护。 支持区域: 以控制台实际上线区域为准 通过企业路由器构建DC/VPN双链路主备混合云组网
-
云侧控制台操作步骤 - 虚拟专用网络 VPN
本端子网 选择VPC需要与用户数据中心互通的子网。 192.168.0.0/24,192.168.1.0/24 BGP ASN BGP自治系统号码。 64512 HA模式 选择VPN网关的工作模式。 双活 主EIP VPN网关和用户数据中心通信的公网IP1。 1.1.1.2 主EIP2
-
华为云控制台操作步骤 - 虚拟专用网络 VPN
192.168.2.0/24 本端子网 华为云VPC需要与腾讯云VPC互通的子网。 192.168.0.0/24 BGP ASN BGP自治系统号码。 64512 HA模式 选择VPN网关的工作模式。 双活 主EIP VPN网关和腾讯云VPN网关通信的公网IP1。 1.1.1.2 主EIP2
-
步骤2:配置服务端 - 虚拟专用网络 VPN
选择服务端证书。 cert-scsxxxxxxxxxxxxx 客户端CA证书 需要先单击“上传CA证书”进行上传操作。 如果存在多级CA证书,需要将证书链的所有CA证书都上传。 ca-cert-xxxx 高级配置 协议 保持默认。 UDP 端口 保持默认。 443 加密算法 保持默认 AES-128-GCM
-
查看已购买VPN - 虚拟专用网络 VPN
此状态。 未连接 当VPN创建成功,但未和用户用户数据中心连接时,显示此状态。 创建中 当系统正在创建VPN时,显示此状态。 更新中 当系统正在更新VPN信息时,显示此状态。 删除中 当系统正在删除VPN时,显示此状态。 异常 异常情况下,显示此状态。 冻结 VPN资源被冻结时,显示此状态。
-
如何测试VPN速率情况? - 虚拟专用网络 VPN
200M带宽服务端iperf3测试结果 互为对端的ECS都使用Centos7系统,测试速率可达180M,使用iperf3测试满足带宽要求。 服务器端ECS使用Centos7系统,客户端使用Windows系统,测试速率只有20M左右,使用iperf3和filezilla测试均不能满足带宽要求。
-
客户端业务访问过程中出现丢包 - 虚拟专用网络 VPN
新下载客户端配置或直接修改客户端配置文件中的协议信息,客户端使用新的配置重新接入。 通过在客户端ping VPN网关的公网IP地址探测公网链路质量。 若探测结果不佳,请联系运营商进行网络问题排查。 父主题: 客户端连接成功,业务无法正常使用
-
修改协商策略后,页面显示资源不存在,如何处理? - 虚拟专用网络 VPN
修改协商策略后,页面显示资源不存在,如何处理? 此问题为页面刷新周期问题。 在修改连接高级策略时,系统会先删除,再重建VPN连接,如果在页面创建过程中出现短暂的删除中或创建中属于正常现象,切勿重复创建同一连接(本端子网、对端子网、对端网关相同的连接); 如果页面长时间停留在删除或创建中,请提交工单解决。