检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤二：在企业路由器中添加并配置VGW连接 创建物理连接，物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建虚拟网关：创建1个关联企业路由器的虚拟网关，企业路由器中会自动添加“虚拟网关（VGW）”连接。 创建虚拟接口：创建关联虚拟网关的虚拟接口，连接虚拟网关和物理连接。
默认路由表传播：开启 自动接受共享连接：请根据实际情况选择，本示例选择“开启”。 连接，本示例需要在企业路由器中添加3个连接： VPC连接：er-attach-VPC VGW连接：er-attach-VGW VPN连接：er-attach-VPN DC 1 物理连接：请根据实际需求创建。 虚拟网关
不同区域的经典版VPN操作流程有所区别，详细请参见表1。 表1 入门指引 上线区域 以控制台实际上线区域为准。 页面操作 创建步骤及顺序如下： 创建VPN网关 创建VPN连接 配置对端设备 创建步骤及顺序如下： 申请创建购买VPN（墨西哥城一/圣保罗一） 配置对端设备 父主题： 通过站点入云VPN经典版实现数据中心和VPC互通
P2对应的用户网关。 配置VPN连接。 选择“VPN > IPsec连接”，单击“创建IPsec连接”。 根据界面提示配置参数。 VPN连接参数说明如表 VPN连接参数说明所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表3 VPN连接参数说明 模块 参数 说明 取值参数
创建ECS，具体方法请参见购买方式概述。 步骤二：在企业路由器中添加并配置VGW连接 本示例中，云专线DC资源的总体规划说明，请参见表5。 创建物理连接。 创建方法，具体请参见物理连接接入。 创建虚拟网关，即在企业路由器中添加“虚拟网关（VGW）”连接。 在云专线管理控制台，创建虚拟网关。 具体方法请参见步骤2：创建虚拟网关。
认包含10个连接，如需要超过10个连接，需要单独购买VPN连接。 VPN连接费用：连接按照阶梯计费，共有1-10，11-50，51-100，101-500四个阶梯。 变更计费模式 不支持变更计费模式。 变更规格 支持升高/降低EIP带宽大小。 支持增加/减少VPN连接数。 不支持变更VPN网关规格。
增“GM”参数，修改响应样例。 修改创建VPN连接、查询VPN连接、查询VPN连接列表、更新VPN连接章节，新增国密特性相关的描述说明。 修改创建VPN网关章节，修改“bandwidth_size”参数的描述说明。 修改创建VPN连接章节，修改“dh_group”和“pfs”参数的默认值为“group15”。
配置VPN连接。 选择“VPN > IPsec连接”，单击“创建IPsec连接”。 根据界面提示配置参数。 VPN连接参数说明如表3所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表3 VPN连接参数说明 模块 参数 说明 取值参数 - 名称 VPN连接的名称。 vpn-ali
VPN协商参数有哪些？默认值是什么？ IPsec VPN是否会自动建立连接？ 如何配置VPN对端设备？（HUAWEI USG6600配置示例） VPN支持对端网关域名对接吗？ 我创建的VPN连接有几个隧道？ 如何在已创建的VPN连接中，限定特定的主机访问云上子网？ VPN是否启动了DPD检测机制？
VPN协商参数有哪些？默认值是什么？ IPsec VPN是否会自动建立连接？ 使用VPN连通云端VPC网络，云下设备如何配置？ VPN支持远端网关域名对接吗？ 我创建的VPN连接有几个隧道？ 如何在已创建的VPN连接中，限定特定的主机访问云上子网？ VPN是否启动了DPD检测机制？
创建告警规则”进行配置。 经典版VPN对应VPN连接的告警，请从下拉选项中选择“VPN连接”页签，单击“资源详情”页签。在VPN连接“操作”列，选择“更多 >“创建告警规则”进行配置。 请根据页面信息配置告警规则。 系统默认提供告警模板“虚拟专用网络默认告警模板（VPN连接）”，可以直接关联使用。 如
对端网关的创建、查询、更新、删除等接口。 VPN连接 VPN连接的创建、查询、更新、删除等接口。 VPN连接监控 VPN连接健康检查的创建、查询、删除等接口。 终端入云VPN API VPN网关 终端入云VPN网关的查询、修改、终端入云VPN网关可用区的查询以及终端入云网关连接信息列表的查询等接口。 服务端
VPN网关 网关IP 1.1.1.1 主EIP：1.1.1.2 主EIP2：2.2.2.2 互联子网 - 192.168.2.0/24 VPN连接 隧道接口地址 tunnel1：169.254.70.1/30 tunnel2：169.254.71.1/30 tunnel1：169.254
VPN网关 网关IP 1.1.1.1 主EIP：1.1.1.2 主EIP2：2.2.2.2 互联子网 - 192.168.2.0/24 VPN连接 隧道接口地址 tunnel1：169.254.70.1/30 tunnel2：169.254.71.1/30 tunnel1：169.254
配置VPN连接。 选择“VPN > IPsec连接”，单击“创建IPsec连接”。 根据界面提示配置参数。 VPN连接参数说明如表3所示。 此处仅对关键参数进行说明，非关键参数请保持默认。 表3 VPN连接参数说明 模块 参数 说明 取值参数 - 名称 VPN连接的名称。 vpn-ali
易用性和用户体验。 包周期计费：包年包月购买VPN网关，费用包含VPN连接费用，基于该VPN网关创建的VPN连接不再收取费用。 按需计费：购买VPN网关，需要同时购买按需计费的VPN连接，VPN网关与VPN连接都收取费用。按需计费分为按流量计费和按带宽计费两种方式，按需转包周期功能目前适用按带宽计费的按需计费方式。
带宽或弹性公网IP 1分钟 表2 经典版VPN连接支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） connection_status VPN连接状态 展示VPN连接的通断状态。 0：未连接状态 1：连接状态 0，1 VPN连接 5分钟 维度 key Value
终端入云VPN 客户端连接失败 客户端连接成功，业务无法正常使用
站点入云VPN企业版 VPN连接状态显示“未连接” 云上云下无法Ping通 流量丢包
站点入云VPN授权项列表 VPN网关 对端网关 VPN连接 VPN连接监控 父主题： 权限管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
