检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用于VPN网关和客户端进行网络连接。 现在创建：购买新EIP，新购买EIP的计费模式为包周期。 使用已有：使用已有EIP，仅支持使用独享带宽的EIP。 说明： 使用已有EIP时，已有EIP的计费模式可以为按需，也可以为包年/包月。 现在创建 弹性公网IP类型 仅“EIP”选择“现在创建”时需要配置。
支持的监控指标（站点入云VPN企业版） 功能说明 本节定义了虚拟专用网络服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供的管理控制台检索VPN服务产生的监控指标和告警信息。 命名空间 SYS.VPN 监控指标 表1 企业版VPN网关支持的监控指标
删除VPN连接 操作场景 当无需使用VPN网络、需要释放网络资源时，可删除VPN连接。 当购买的VPN网关计费模式为按需时，删除最后一个VPN连接时，会同时删除绑定的VPN网关。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 >
如果您需要对您所拥有的VPN资源进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用VPN服务的其它功能。 默认情况下，新建的IAM用户没
在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“站点入云VPN网关”进入“站点入云VPN网关”页面。 在需要上传证书的国密型VPN网关所在行，选择“更多 > 查看/上传证书”。 单击“更换”，根据界面提示填写相关信息。
在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-对端网关”。 在“对端网关”界面，单击目标对端网关名称进入详情页面。 在“CA证书”区域，单击“添加”。 根据界面提示填写相关信息，单击“确定”。 对端网关CA证书参数请参见表1。 表1 对端网关CA证书参数说明
大约5分钟后，查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”，8条VPN连接状态显示为正常。 用户数据中心内的服务器和华为云VPC子网内服务器可以相互Ping通。 通过对端网关的监控来查看入网流量，可以负载分担到各个网关上。 父主题： 通过VPN负载分担实现云上云下大带宽流量互通
本地数据中心可以使用不固定的公网IP接入，组网更灵活，宽带费用更低。 约束与限制 本地数据中心的VPN连接只支持策略模式。 必须由本地数据中心主动发起协商。 非固定IP接入模式下仅支持IKEv2，不支持IKEv1。 父主题： 通过VPN实现云上云下网络互通（非固定IP接入）
CIDRs：192.168.0.3/24 配置域间带宽。 登录管理控制台。 在系统首页，选择“网络 > 云连接”。 进入云连接服务信息页面，在云连接列表中，单击已创建的云连接实例名称，进入云连接实例详情页面。 在云连接实例详情页面中，单击“域间带宽”页签。 在域间带宽页签中，单击“配置域间带宽”，按照表4填写对应参数。
XXX: disable-dco 可能原因 OpenVPN 2.6版本之前的客户端软件，无法识别“disable-dco”配置项。 处理步骤 登录华为云管理控制台。 下载客户端配置，会生成“client_config.ovpn”文件。 打开“client_config.ovpn”文件，在
iPerf3的主要参数说明如表1所示。 表1 iPerf3主要参数说明 主要参数 参数说明 -s 服务端专用参数，表示iPerf3以服务端模式运行。 -c 客户端专用参数，表示iPerf3以客户端模式运行。 -p 指定服务端侦听端口，即客户端需要连接的服务端的端口（服务端和客户端的配置需要保持一致）。 -i 发送数据的时间间隔，单位：秒。
根据界面提示配置参数，并单击“立即购买”。VPN网关参数请参见表 VPN网关参数说明 表1 VPN网关参数说明 参数 说明 取值样例 计费模式 VPN网关支持按需计费和包年/包月两种计费模式。计费模式以实际region购买界面为准。 按需计费：购买VPN网关时，可以同时购买一条与其相关联的VPN连接。 包年/
根据界面提示配置参数，并单击“立即购买”。VPN网关参数请参见表 VPN网关参数说明 表1 VPN网关参数说明 参数 说明 取值样例 计费模式 VPN网关支持按需计费和包年/包月两种计费模式。计费模式以实际region购买界面为准。 按需计费：购买VPN网关时，可以同时购买一条与其相关联的VPN连接。 包年/
168.45.7）。 style String 功能说明：连接模式。 取值范围： POLICY: 策略模式。 STATIC: 静态路由模式。 BGP: bgp路由模式。 POLICY-TEMPLATE: 策略模板模式。 cgw_id String 功能说明：对端网关ID。 格式：36位UUID。
在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“站点入云VPN网关”进入“站点入云VPN网关”页面。 选择目标VPN网关所在行，单击操作列“查看/修改策略模板”，在“策略模板”页签下单击“修改策略模板”进行修改。
时生效，最长等待一个IKE的生命周期，须确认两端更新密钥一致。 协商策略不一致：请仔细排查IKE中的认证算法、加密算法、版本、DH组、协商模式和IPsec中的认证算法、加密算法、封装格式、PFS算法，特别注意PFS和云下配置一致，部分设备默认关闭了PFS配置。 感兴趣流：两端AC
入门指引 功能支持区域 以控制台实际上线区域为准。 场景描述 企业职员A在出差途中，临时需要访问云上某业务网站，该网站的服务器部署在华为云上，企业职员A希望在个人PC上，使用VPN客户端软件对该网站进行访问。 约束与限制 客户端网段和需要访问的VPC中的目标网段不能重叠，且不能包含100
同一个VPN网关创建两条连接：若这两条连接的远端子网存在包含关系，在访问的目的网络处于交集网段部分时，按照创建连接的先后顺序匹配VPN连接，且与连接状态无关（策略模式不能按照掩码长度进行匹配）。 父主题： Console与页面使用
不一致。 处理步骤 请在客户端设备上尝试访问其他Internet服务，查看网络是否正常。 如果无法访问，请联系运营商排除网络问题。 请登录华为云管理控制台。 找到对应的VPN网关，查看网关的地址、服务端的端口和协议与客户端配置文件中的信息是否一致。 如果不一致，请重新下载客户端配
同一个VPN网关创建两条连接：若这两条连接的远端子网存在包含关系，在访问的目的网络处于交集网段部分时，按照创建连接的先后顺序匹配VPN连接，且与连接状态无关（策略模式不能按照掩码长度进行匹配）。 父主题： VPN子网设置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
