检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
gateway_send_rate_usage 出云带宽使用率 该指标用于统计测量对象出云带宽使用率。 0-100% 网关 1分钟 gateway_recv_rate_usage 入云带宽使用率 该指标用于统计测量对象入云带宽使用率。 0-100% 网关 1分钟 gateway_connection_num
安全组1的入方向规则配置deny网段192.168.1.0/24。 安全组2允许192.168.1.0/24访问。 网段10.1.0.0/24的ECS选择安全组1，其他的主机选择安全组2。 父主题： VPN协商与对接
网关的“服务端”页签中导入正确的CA证书，并删除错误的CA证书，再使用客户端重新接入。 请检查配置文件中的证书和私钥是否正确。 如果配置文件中的证书和私钥不匹配，请重新复制客户端证书和私钥到客户端配置文件中，再使用客户端重新接入。 父主题： 客户端连接失败
如果EIP需要和VPN网关一起转包年/包月，则要求VPN网关已绑定的EIP计费模式为按需计费，且使用按带宽计费。 VPN网关转包年/包月后费用计算公式 转包年/包月前，您已经使用了X个VPN连接组，那么转包年/包月后，实际收取的费用为VPN网关费用+（X-10）个VPN连接组费用。
如果EIP需要和VPN网关一起转包年/包月，则要求VPN网关已绑定的EIP计费模式为按需计费，且使用按带宽计费。 VPN网关转包年/包月后费用计算公式。 转包年/包月前，您已经使用了X个VPN连接组，那么转包年/包月后，实际收取的费用为VPN网关费用+（X-10）个VPN连接组费用。
登录管理控制台。 选择“管理与监管＞云监控服务” 创建VPN网关带宽使用率告警规则。 填写名称，资源类型选择弹性公网IP和带宽，维度选择带宽，监控范围指定资源为特定的VPN网关，选择类型自定义创建，告警策略选择带宽使用率，可选连续5个周期大于90%进行告警。发送通知的对象选择消息通知服务的主题，其它配置项默认。
String 功能说明：国密签名证书序列号。 取值范围：1-64个字符。 certificate_subject String 功能说明：签名证书使用者。 取值范围：1-256个字符。 certificate_expire_time String 功能范围：国密签名证书过期时间。 cer
单击对端网关名称，查看对端网关详情页面。 基础信息：可查看对端网关的名称、标识、ID、BGP ASN、VPN连接。 CA证书：可查看证书序列号、签名算法、到期时间、颁发者、使用者，可添加或更换CA证书（对端网关为国密型时，需要添加CA证书）。 父主题： 企业版对端网关管理
对端网关的CA证书。 -----BEGIN CERTIFICATE----- CA证书 -----END CERTIFICATE----- 使用已上传证书 查看并勾选已上传证书，请注意证书到期时间。 - 父主题： 企业版对端网关管理
如果协商成功，则保持连接状态至下一轮协商。如果协商失败，则在1小时内将状态设置为未连接，需要VPN两端重新进行通信才能恢复为连接状态。可以使用网络监控工具（例如：IP SLA）生成保持连接的Ping信号来避免这种情况发生。 IKE v2版本：如果VPN连接经历了一段无流量的空闲时间，VPN保持连接状态。
如果您选择包年/包月模式创建VPN，在创建网关阶段一次性收取网关带宽费用和连接的费用，用户后续创建VPN连接时不再收取费用。 按需方式为先使用后付费模式，计费周期为1小时。如果您选择按需模式创建VPN，页面会提示同时创建连接，费用包含了网关带宽费用和10个连接组费用，您在创建第11个连接时组时只产生连接的费用。
如果您选择包年/包月模式创建VPN，在创建网关阶段一次性收取网关带宽费用和连接的费用，用户后续创建VPN连接时不再收取费用。 按需方式为先使用后付费模式，计费周期为1小时。如果您选择按需模式创建VPN，页面会提示同时创建连接。费用包含了网关带宽费用和单条连接费用，您在创建第二条连接时只产生连接的费用。
如果您选择包年/包月模式创建VPN，在创建网关阶段一次性收取网关带宽费用和连接的费用，用户后续创建VPN连接时不再收取费用。 按需方式为先使用后付费模式，计费周期为1小时。如果您选择按需模式创建VPN，页面会提示同时创建连接。费用包含了网关带宽费用和单条连接费用，您在创建第二条连接时只产生连接的费用。
如果协商成功，则保持连接状态至下一轮协商。如果协商失败，则在1小时内将状态设置为未连接，需要VPN两端重新进行通信才能恢复为连接状态。可以使用网络监控工具（例如 IP SLA）生成保持连接的Ping信号来避免这种情况发生。 IKE v2版本：如果VPN连接经历了一段无流量的空闲时间，VPN保持连接状态。
String 功能说明：国密签名证书序列号。 取值范围：1-64个字符。 certificate_subject String 功能说明：签名证书使用者。 取值范围：1-256个字符。 certificate_expire_time String 功能说明：国密签名证书过期时间。 cer
默认配置为：AES-128。 √ PFS PFS（Perfect Forward Secrecy）即完美前向安全功能，配置IPsec隧道协商时使用。 PFS组支持的算法： DH group 14（此算法安全性较低，请慎用） DH group 15 DH group 16 DH group
如果您选择包年/包月模式创建VPN，在创建网关阶段一次性收取网关带宽费用和连接的费用，用户后续创建VPN连接时不再收取费用。 按需方式为先使用后付费模式，计费周期为1小时。如果您选择按需模式创建VPN，页面会提示同时创建连接，费用包含了网关带宽费用和10个连接组费用，您在创建第11个连接时组时只产生连接的费用。
如果您选择包年/包月模式创建VPN，在创建网关阶段一次性收取网关带宽费用和连接的费用，用户后续创建VPN连接时不再收取费用。 按需方式为先使用后付费模式，计费周期为1小时。如果您选择按需模式创建VPN，页面会提示同时创建连接，费用包含了网关带宽费用和10个连接组费用，您在创建第11个连接时组时只产生连接的费用。
如果您选择包年/包月模式创建VPN，在创建网关阶段一次性收取网关带宽费用和连接的费用，用户后续创建VPN连接时不再收取费用。 按需方式为先使用后付费模式，计费周期为1小时。如果您选择按需模式创建VPN，页面会提示同时创建连接，费用包含了网关带宽费用和10个连接组费用，您在创建第11个连接时组时只产生连接的费用。
本地设备配置VPN时需要设置ACL，为何在控制台上找不到对应的配置？ VPN连接的“连接模式”选择“策略模式”时，才需要在管理控制台上配置策略规则ACL。 父主题： 热点问题
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
