检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务（如L2TP）无法与云进行VPN对接。 与VPN服务做过对接测试厂商包括： 设备厂商：华为（防火墙/AR）、山石（防火墙），CheckPoint（防火墙）。 云服务厂商包括：阿里云，腾讯云，亚马逊（aws），微软（Microsoft
IPsec连接”，两条VPN连接状态显示为第二阶段协商成功；由于阿里云VPN连接使用主备模式方案，故健康检查状态显示为主连接正常，备连接异常。 阿里云VPC子网内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 静态路由模式
计费项 计费说明 VPN的计费项由VPN网关、VPN连接（组）、EIP、ER组成。具体内容如表1所示。 如您需要快速了解VPN服务的具体价格，请参见VPN价格详情。 表1标 * 的计费项为必选计费项。 表1 虚拟专用网络计费项 计费项 计费项说明 适用的计费模式 计费公式 * VPN网关
VPN，是连接云上VPC和云下局域网的；家庭网络非公司局域网络的组成部分，无法直接和云上VPC实现互联。 居家办公主机需要访问云上VPC资源可以考虑直接访问服务对应的EIP，或通过SSL VPN（需公司支持SSL接入）先连接至公司局域网，然后通过公司局域网访问云上VPC资源。 父主题： 组网与使用场景
户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。Token认证，具体操作请参考认证鉴权章节。 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。 数据准备 表1 创建VPN连接监控请求关键参数
IPsec连接”，两条VPN连接状态显示为第二阶段协商成功；由于阿里云VPN连接使用主备模式方案，故健康检查状态显示为主连接正常，备连接异常。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 策略模式
按需计费方式转包年/包月。 按需按流量转包年/包月，需要先将按需按流量转为按需按带宽，再转包年/包月。 操作步骤 用户可以通过以下操作，在服务界面中将按带宽计费VPN网关转为包年/包月。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。
您需要确保账户有足够金额。 关于虚拟专用网络的价格，请参见价格详情。 创建用户并授权使用VPN 您需要确保用户享有使用VPN服务的“VPN Administrator”权限。 关于VPN服务支持的系统权限，请参见权限管理。 如何创建用户并授权使用VPN，请参见创建用户并授权使用VPN。
方案概述 场景描述 由于业务需要，A企业的数据中心1和2需要实现网络互通。 组网方案 VPN服务提供的组网方案如图1所示。 图1 组网方案 方案优势 支持分支互访：支持云上VPN网关作为VPN Hub，云下站点通过VPN Hub实现分支互访，无需两两站点之间配置VPN连接。 双连
再转包年/包月。 已创建的VPN连接数量小于10个。 账号下可创建VPN连接的配额余量不少于10个。 操作步骤 用户可以通过以下操作，在服务界面中将按带宽计费VPN网关转为包年/包月。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。
按需计费方式转包年/包月。 按需按流量转包年/包月，需要先将按需按流量转为按需按带宽，再转包年/包月。 操作步骤 用户可以通过以下操作，在服务界面中将按带宽计费VPN网关转为包年/包月。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。
用户创建VPN连接后，可以查看已创建的VPN连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击左上角“服务列表”，选择“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN连接”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络
修改预共享密钥不会删除当前连接，新的预共享密钥在IKE生命周期到期后重协商时生效。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 单击“服务列表”，选择“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN连接”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络
按需计费方式转包年/包月。 按需按流量转包年/包月，需要先将按需按流量转为按需按带宽，再转包年/包月。 操作步骤 用户可以通过以下操作，在服务界面中将按带宽计费VPN网关转为包年/包月。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。
方案概述 应用场景 当ER的网关和对端网关建立多条BGP连接时，需要多个网关通过ER做负载分担，来实现大带宽的使用场景。 组网方案 VPN服务提供的组网方案如图 组网方案所示。 图1 组网方案 方案优势 支持多个VPN网关与对端多个网关组成full-mesh组网，达到负载分担，提供大带宽能力。
可以通过先解绑EIP，然后绑定EIP的方式对主备EIP进行修改。 如果EIP已经创建了VPN连接，则无法解绑。 EIP的名称、公网IP类型、带宽大小等属性修改，请参见EIP服务对应资料。 不可以修改的信息 区域 关联模式 企业路由器 仅“关联模式”为“企业路由器”时需要设置。 虚拟私有云 互联子网 BGP ASN
方案概述 应用场景 某金融企业的数据中心通过专线入云，出于数据传输安全的考虑，希望VPN对其出入云的数据进行加密。 方案架构 VPN服务提供的组网方案如图1所示。 图1 组网方案 方案优势 双连接：VPN网关提供两个接入地址，支持一个对端网关创建两条相互独立的VPN连接，一条连接中断后流量可快速切换到另一条连接。
由于业务需要，A企业的数据中心需要和云上的VPC实现网络互通，同时希望用户数据中心通过2个公网IP地址和VPN网关相连，以提升连接可靠性。 方案架构 VPN服务提供的组网方案如图1所示。 图1 组网方案 方案优势 双连接：VPN网关提供两个接入地址，支持一个对端网关创建两条相互独立的VPN连接，一
中心待互通的子网不能相同。 VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPC内弹性云服务器安全组允许访问对端和被对端访问。 VPN服务仅支持对端网关使用策略模式进行连接。 VPN网关在非固定IP接入模式下仅支持IKEv2，不支持IKEv1。 VPN网
源地址：172.16.0.0/16，目标地址：10.0.0.0/16，服务为ANY，策略为放行（不配置该网段访问的NAT）。 LAN→ WAN 源地址：10.0.0.0/16，目标地址：172.16.0.0/16，服务为ANY，策略为放行（不配置该网段访问的NAT）。 使用防火墙配置VPN连接
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
