检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
按需、按带宽计费EIP支持和按需、按流量计费EIP互转。 具体变更方式可参考图1。 请参见弹性公网IP变更计费模式概述。 图1 EIP计费模式变更 父主题： 变更计费模式
图1 方案架构 方案优势 双连接：VPN网关提供两个接入地址，支持一个对端网关创建两条相互独立的VPN连接，一条连接中断后流量可快速切换到另一条连接。 双活网关：VPN双活网关部署在不同的AZ区域，实现AZ级高可用保障。
高可用 双连接：网关提供两个接入地址，支持一个对端网关创建两条相互独立的VPN连接，一条连接中断后流量可快速切换到另一条连接。 双活网关：双活网关部署在不同的AZ区域，实现AZ级高可用保障。 HA模式：站点入云VPN支持主备、双活，终端入云VPN支持主备。
在大带宽场景下，由于主机的转发性能限制，需要使用多台主机构建多条流量才能充分利用网关的带宽。这种场景下对ECS的配置要求也很高，建议ECS的网卡支持2G以上的带宽。具体ECS的规格可参见ECS规格。
本示例中，流量优先走VPN网关主EIP所在的VPN连接；两条VPN连接为双活模式。 如果希望流量从两条流量各走一半，即负载分担模式，则需要删除preference 100。 父主题： 静态路由模式
在大带宽场景下，由于主机的转发性能限制，需要使用多台主机构建多条流量才能充分利用网关的带宽。这种场景下对ECS的配置要求也很高，建议ECS的网卡支持2G以上的带宽。具体ECS的规格可参见ECS规格。
在大带宽场景下，由于主机的转发性能限制，需要使用多台主机构建多条流量才能充分利用网关的带宽。这种场景下对ECS的配置要求也很高，建议ECS的网卡支持2G以上的带宽。具体ECS的规格可参见ECS规格。
在大带宽场景下，由于主机的转发性能限制，需要使用多台主机构建多条流量才能充分利用网关的带宽。这种场景下对ECS的配置要求也很高，建议ECS的网卡支持2G以上的带宽。具体ECS的规格可参见ECS规格。
按需计费是一种后付费模式，即先使用再付费，按照实际使用时长或流量大小计费。 关于两种计费模式的详细介绍请参见VPN计费概述。 在购买VPN后，如果发现当前计费模式无法满足业务需求，您还可以变更计费模式。仅站点入云VPN支持变更计费模式。
说明： 功能开启前，请确认对端网关支持ICMP功能，且对端接口地址已在对端网关上正确配置，否则会导致VPN流量不通。 勾选“使能NQA” 预共享密钥、确认密钥 VPN连接协商密钥。 VPN连接和对端网关配置的预共享密钥需要一致。
说明： 功能开启前，请确认对端网关支持ICMP功能，且对端接口地址已在对端网关上正确配置，否则会导致VPN流量不通。 勾选“使能NQA” 预共享密钥、确认密钥 VPN连接协商密钥。 VPN连接和对端网关配置的预共享密钥需要一致。
按流量计费或按带宽计费。 取值范围： bandwidth：按带宽计费。 traffic：按流量计费。 bandwidth_id String 功能说明：EIP的带宽ID。 格式：36位UUID。
timestamp String 功能说明：连接流量信息统计的时间戳。 UTC时间格式：yyyy-MM-ddTHH:mm:ssZ。
按流量计费或按带宽计费。 取值范围： bandwidth：按带宽计费。 traffic：按流量计费。 bandwidth_id String 功能说明：EIP的带宽ID。 格式：36位UUID。
每个IPsec VPN连接由至少一个IPsec隧道组成，每个IPsec隧道使用一套独立的密钥来保护用户流量。
当类型参数选择虚拟私有云时，需配置以下两个参数： 子网：选择VPC管理的子网，这里选10.0.2.0/24 自定义网段：为了使云连接能够转发到达泰国数据中心的流量，此处需要增加自定义网段10.0.1.0/24 子网：10.0.2.0/24 自定义网段：10.0.1.0/24 VGW
不可以将公网IP的协商流进行NAT转发，需要确保本地公网IP访问华为云的流量不被NAT。 确保访问目标子网的路由指向公网出接口下一跳。 待加密数据流的网段请填写真实IP和掩码，请勿调用地址对象。
说明： 健康检查必须配置，否则腾讯云连接故障后流量无法切换。 健康 IKE配置 （选填） 版本 IKE配置需要和表3配置的IKE策略保持一致。
说明： 功能开启前，请确认对端网关支持ICMP功能，且对端接口地址已在对端网关上正确配置，否则会导致VPN流量不通。 不支持 父主题： 企业版VPN连接管理
直到隧道中有流量时，两端重新协商建立IKE SA。 对于IKEv2方式的IPsec SA，超时重传时间间隔从1到64以指数增长的方式增加。在8次尝试后还未收到对端发过来的报文，则认为对端已经下线，删除IKE SA和相应的IPsec SA。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
