检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN网关实现互联？ 是否可以通过VPN实现跨境访问网站？ VPN连接是什么？用户在购买VPN网关时如何选择VPN连接数？ VPN连接中断后会通知我吗？ 建立IPsec VPN连接需要账户名和密码吗？ IPsec VPN和SSL
是否可以通过VPN实现跨境访问网站？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ 连接云下的多台服务器需要购买几个连接？ 多人访问ECS，是否可以给每个客户机安装一套IPsec软件和云端建立VPN连接？ IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ VPN支持将两个VPC互连吗？
以控制台实际上线区域为准。 页面操作 创建步骤及顺序如下： 创建VPN网关 创建VPN连接 配置对端设备 创建步骤及顺序如下： 申请创建购买VPN（墨西哥城一/圣保罗一） 配置对端设备 父主题： 通过站点入云VPN经典版实现数据中心和VPC互通
双活网关：VPN双活网关部署在不同的AZ区域，实现AZ级高可用保障。 约束与限制 VPN网关的本端子网与对端子网不能相同，即VPC和用户数据中心待互通的子网不能相同。 VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。
如果您已经购买EIP，则此处可以直接绑定使用。 2 步骤二：配置服务端 指定客户端需要访问的网段（本端网段）和客户端访问时使用的网段（客户端网段）。 选择服务端证书和客户端认证类型，用于建立VPN连接时的身份认证。 客户端认证类型支持“证书认证”和“口令认证（本地）”两种方式。 配置VPN连接的SSL参数（协议、端口、认证算法、加密算法等）。
双活网关：VPN双活网关部署在不同的AZ区域，实现AZ级高可用保障。 约束与限制 VPN网关的本端子网与对端子网不能相同，即VPC和用户数据中心待互通的子网不能相同。 VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。
自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致云服务器被自动删除。自动续费的规则如下所述： 以VPN网关的到期日计算第一次自动续费日期和计费周期。 VPN网关自动续费周期根据您开通自动续费的途径不同，遵循不同的规则。 在VPN网关到期前均可开通自动续费，到期前7日凌晨3:00
VPN感兴趣流 本地设备配置VPN时需要设置ACL，为何在Console上找不到对应的配置？ 如何配置和修改云上VPN的感兴趣流？ 父主题： 站点入云VPN经典版
VPN感兴趣流 本地设备配置VPN时需要设置ACL，为何在控制台上找不到对应的配置？ 如何配置和修改云上VPN的感兴趣流？ 父主题： 站点入云VPN企业版
申请更多配额，请参见提交工单。 每VPN网关支持配置的VPN连接组数量 100 如果VPN网关支持非固定IP接入，则该VPN网关支持配置的非固定IP接入、固定IP接入的VPN连接组数量合计最多为100个。 不支持修改。 每VPN网关支持配置的本地子网数量 50 不支持修改。 不同款型网关支持接收的BGP路由数量
确定”。 增加VPN连接组数后，新连接组数将在原来已有的时间周期内立即生效，您需补交新老配置的差价。 减少VPN连接组数后，新连接组数将在原来已有的时间周期内立即生效，系统将会为您退还新老配置的差价。 父主题： 变更计费模式
数据中心或其它区域VPC之间的安全可靠的加密通信。 VPN连接：是一种基于Internet的IPsec加密技术，帮助用户快速构建VPN网关和用户数据中心的对端网关之间的安全、可靠的加密通道。 云上建立VPN网络分为以下两个步骤： 创建VPN网关：创建VPN网关指明了VPN互联的本地VPC，同时创建连接带宽和网关IP。
实施步骤（手动） 配置VPN 配置CC 验证操作是否成功 父主题： 通过VPN和云连接构建跨境网络连接
资源和成本规划 该解决方案主要部署如下资源，每月花费如表1所示，具体请参见华为云官网价格详情，实际收费以账单为准： 表1 资源和成本规划 产品 配置示例 成本预估/月 虚拟专用网络 按需计费：VPN网关带宽费用20.075元/小时+VPN连接费用0.36元/小时，更多计费详情请参见价格详情。
是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ 可以。 VPN连通的是两个子网，即VPC网络与用户数据中心网络。 VPN成功建立后，两个子网间可以运行任何类型的业务流量，此时应用服务器访问数据库业务在逻辑上和访问同一局域网的其它主机是相同的，因此该方案可行的。
Tunnel接口地址 用于VPN网关1和对端网关1建立IPsec隧道，配置时两边需要互为镜像。 VPN连接1：169.254.70.1/30 VPN连接2：169.254.71.1/30 用于VPN网关1和对端网关2建立IPsec隧道，配置时两边需要互为镜像。 VPN连接3：169
的剩余天数，补齐差价。 增加VPN连接数：升配后，新连接数将在原来已有的时间周期内立即生效，您需补交新老配置的差价。 续费降配：新配置价格低于老配置价格，此时华为云会将新老配置的差价退给您。 降低EIP带宽大小：降配后，新带宽在当前计费周期不生效。您需要选择续费时长并根据新的带宽
通过VPN实现专线加密 方案概述 组网和资源规划 配置DC 配置VPN 结果验证 父主题： 站点入云VPN企业版
是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ 可以。 VPN连通的是两个子网，即云上VPC网络与用户数据中心网络。 VPN成功建立后，两个子网间可以运行任何类型的业务流量，此时应用服务器访问数据库业务在逻辑上和访问同一局域网的其它主机是相同的，因此该方案可行的。
通过站点入云VPN经典版实现数据中心和VPC互通 入门指引 购买VPN（墨西哥城一/圣保罗一） 创建VPN网关 创建VPN连接 配置对端设备
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
