检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
大约5分钟后，查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 通过VPN实现云上云下网络互通（非固定IP接入）
大约5分钟后，查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”，四条VPN连接状态显示为正常。 用户数据中心1内的服务器和用户数据中心2内的服务器可以相互Ping通。 父主题： 通过VPN Hub实现云下多分支网络互通
HA模式：站点入云VPN支持主备、双活，终端入云VPN支持主备。 低成本 利用Internet构建IPsec加密通道，使用费用相对云专线服务更便宜。 支持绑定同一共享带宽下的EIP实例，从而节省带宽使用成本。 支持在创建EIP实例时，按需配置带宽大小。 支持非固定IP接入，典型场景帮助客户节省接入费用。
用户在华为云上多个区域内购买了VPC，且某个区域中存在多个VPC。 每个区域都通过VPN和不同的用户数据中心连接。 云上VPC和用户的数据中心的子网不冲突，ECS服务正常。 连接拓扑 图1 VPN hub连接拓扑 配置思路： 通过云连接将VPC1、VPC2和VPC3进行连接，并配置云连接路由，实际网络配置需要购买带宽包。
配置VPN 在华为云香港区域购买VPN，配置云上VPN服务。 在管理控制台左上角单击图标，选择“中国-香港”区域。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏，选择“虚拟专用网络 ＞ 经典版”。 在VPN网关页面，单击“创建VPN网关” 根据界面提示，如表1所示填写对应参数后，单击“立即购买”。
手动续费 在云服务控制台续费 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 选择目标VPN网关所在行，单击操作列的“续费”。 选择VPN网
0/24，“动作”选择“允许访问”，“服务”选择“all”，不启用NAT。 图11 本地访问云端策略配置 云端访问本地策略。 “流入接口”选择创建隧道生成的接口，“流出接口”选择trust，源地址：172.16.0.0/24，目的地址：10.10.0.0/16，“动作”选择“允许访问”， “服务”选择“all”，不启用NAT。
明。 停止计费 当VPN资源不再使用时，可以将他们退订或删除，从而避免继续收费。详细介绍请参见停止计费。 产品定价 如您需要快速了解VPN服务的具体价格，请参见VPN价格详情。
网关设备时确认也开启了该功能，否则会导致协商失败。 用户开启此功能的同时，需要保证两端配置一致。 IPsec SA字节生命周期，不是VPN服务可配置参数，云侧采用的是默认配置1843200KB。该参数不是协商参数，不影响双方建立IPsec SA。 父主题： 产品咨询
为了增强安全性，默认开启PFS，请确认用户侧数据中心网关设备也开启了该功能，且两端配置保持一致，否则会导致协商失败。 IPsec SA字节生命周期，不是VPN服务可配置参数，云侧采用的是默认配置1843200KB。该参数不是协商参数，不影响双方建立IPsec SA。 父主题： VPN协商与对接
网关设备时确认也开启了该功能，否则会导致协商失败。 用户开启此功能的同时，需要保证两端配置一致。 IPsec SA字节生命周期，不是VPN服务可配置参数，云侧采用的是默认配置1843200KB。该参数不是协商参数，不影响双方建立IPsec SA。 父主题： 热点问题
网关设备时确认也开启了该功能，否则会导致协商失败。 用户开启此功能的同时，需要保证两端配置一致。 IPsec SA字节生命周期，不是VPN服务可配置参数，云侧采用的是默认配置1843200KB。该参数不是协商参数，不影响双方建立IPsec SA。 父主题： VPN协商与对接
为了增强安全性，默认开启PFS，请确认用户侧数据中心网关设备也开启了该功能，且两端配置保持一致，否则会导致协商失败。 IPsec SA字节生命周期，不是VPN服务可配置参数，云侧采用的是默认配置1843200KB。该参数不是协商参数，不影响双方建立IPsec SA。 父主题： 产品咨询
为了增强安全性，默认开启PFS，请确认用户侧数据中心网关设备也开启了该功能，且两端配置保持一致，否则会导致协商失败。 IPsec SA字节生命周期，不是VPN网关服务可配置参数，云侧采用的是默认配置1843200KB。该参数不是协商参数，不影响双方建立IPsec SA。 父主题： 热点问题
出接口GE1/0/1，下一跳为GE1/0/1的网关IP为22.22.22.1。 安全策略：Trust访问Untrust，源地址、目标地址及服务均为any，动作放行。 NAT策略：源地址为内网网段，目标地址为ANY，动作为EasyIP，即转换为接口IP。 基础配置命令行示意如下： interface
出接口GE1/0/1，下一跳为GE1/0/1的网关IP为22.22.22.1。 安全策略：Trust访问Untrust，源地址、目标地址及服务均为any，动作放行。 NAT策略：源地址为内网网段，目标地址为ANY，动作为EasyIP，即转换为接口IP。 基础配置命令行示意如下： interface
vpn_connection_id String 是 VPN连接ID。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id}/vpn-connection/{vpn_connection_id} 响应消息 响应参数 返回状态码为 200: successful
ER相关资料。 数据中心侧 用户数据中心的VPN设备已经完成IPsec连接相关配置。相关操作步骤请参见管理员指南。 操作步骤 华为云VPN服务支持静态路由模式、BGP路由模式和策略模式三种连接模式。本示例以静态路由模式进行配置讲解。 登录华为云管理控制台。 选择“网络 > 虚拟专用网络”。
功能说明：EIP的带宽大小，单位：Mbit/s。每个region能够提供的EIP最大带宽不同，EIP的最大带宽受限于EIP服务，可以使用工单来提高帐户下的EIP的最大带宽。 取值范围：1-1000，具体取值请参考弹性公网服务创建eip资料。 bandwidth_name String 功能说明：EIP的带宽名称。
vgw_id String 是 VPN网关ID。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id}/vpn-gateways/{vgw_id} 响应消息 响应参数 返回状态码为 200: 查询成功。 表2 响应Body参数列表
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
