检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
计费说明（企业版VPN） 在企业版VPN章节下提及的VPN没有特殊说明，默认指企业版VPN。 计费项 表1 VPN计费项 计费方式 计费项一-VPN网关 计费项二-VPN连接 计费项三-EIP带宽 计费项四-ER费用 计费公式 包年/包月 VPN网关费用 VPN连接费用 EIP带宽费用
议。 本地数据中心和VPC间互通的子网需要没有重叠，且数据中心待互通的子网中不能包含100.64.0.0/10和214.0.0.0/8。 如果VPC使用DC/CC服务和其他VPC互通，则本地数据中心的子网也不能和其他VPC包含的子网存在重叠。 数据规划 表1 规划数据 类别 规划项
企业版站点入云VPN和经典版VPN的区别 表1 企业版VPN和经典版VPN的区别 类别 对比项 企业版VPN 经典版VPN 租户隔离 租户独享网关 支持 不支持 功能&特性 策略模式 支持 支持 路由模式 静态路由/BGP路由 不支持 VPN Hub 支持 不支持 企业路由器 支持
支持“包年/包月”和“按需计费”两种模式。 包年/包月 区域 选择靠近您所在地域的区域。 华北-北京四 名称 输入VPN网关的名称。 vpngw-001 网络类型 公网：VPN网关通过Internet网络和用户数据中心的对端网关进行通信。 私网：VPN网关通过私有网络和用户数据中心的对端网关进行通信。
通过VPN和云连接构建跨境网络连接 方案概述 资源和成本规划 实施步骤（手动） 修订记录 父主题： 站点入云VPN经典版
通过企业版终端入云VPN实现移动端和VPC互通 入门指引 步骤一：创建VPN网关 步骤二：配置服务端 步骤三：配置客户端 步骤四：验证连通性
企业版站点入云VPN和经典版VPN的区别 表1 企业版VPN和经典版VPN的区别 类别 对比项 企业版VPN 经典版VPN 租户隔离 租户独享网关 支持 不支持 功能&特性 策略模式 支持 支持 路由模式 静态路由/BGP路由 不支持 VPN Hub 支持 不支持 企业路由器 支持
计费说明（经典版VPN） 经典版VPN不支持包年/包月的计费模式。经典版VPN提供按量付费（按小时）的后付费购买方式，不用提前预估使用时长，灵活使用。可以购买1个或多个VPN连接，按使用的VPN连接数和使用时长收费。 在经典版VPN章节下提及的VPN没有特殊说明，默认指经典版VPN。 计费项
通过企业版站点入云VPN实现数据中心和VPC互通 入门指引 步骤一：创建VPN网关 步骤二：创建对端网关 步骤三：创建第一条VPN连接 步骤四：创建第二条VPN连接 步骤五：配置对端网关设备 步骤六：验证网络互通情况
VPN和OBS可以直接通信吗？ 可以。 用户站点通过VPN访问OBS服务，需要使用VPC终端节点服务。需要为内网DNS和OBS分别申请两个终端节点。 然后在用户侧配置云的内网DNS和路由 详细配置请参见访问OBS。 父主题： 组网与使用场景
通过企业版终端入云VPN实现移动端和VPC互通（证书认证方式） 方案概述 组网和资源规划 操作步骤 父主题： 终端入云VPN
登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN连接”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。 在“VPN连接”页面，单击“创建VPN连接”。
支持的监控指标（企业版站点入云VPN） 功能说明 本节定义了虚拟专用网络服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供的管理控制台检索VPN服务产生的监控指标和告警信息。 命名空间 SYS.VPN 监控指标 表1 企业版站点入云VPN网关支持的监控指标
资源和成本规划 该解决方案主要部署如下资源，每月花费如表1所示，具体请参见华为云官网价格详情，实际收费以账单为准： 表1 资源和成本规划 产品 配置示例 成本预估/月 虚拟专用网络 按需计费：VPN网关带宽费用20.075元/小时+VPN连接费用0.36元/小时，更多计费详情请参见价格详情。
在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN网关”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。 在“经典版-VPN网关”界面目标VPN网关所在行，选择“更多＞修改规格”。
组网和资源规划 数据规划 表1 规划数据 类别 规划项 规划值 VPC 待互通子网 192.168.0.0/16 VPN网关 互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在3个及以上可分配的IP地址。 192.168.2.0/24 已创建/剩余连接数 0/10 EIP地址
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 使用场景 IPsec VPN：连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。 SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。
如果您已经购买EIP，则此处可以直接绑定使用。 2 步骤二：配置服务端 指定客户端需要访问的网段（本端网段）和客户端访问时使用的网段（客户端网段）。 选择服务端证书和客户端认证类型，用于建立VPN连接时的身份认证。 客户端认证类型支持“证书认证”和“口令认证（本地）”两种方式。 配置VPN连接的SSL参数（协议、端口、认证算法、加密算法等）。
在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。 在“虚拟专用网络”界面，即可看到已购买的VPN。 如果所在region已同步上线企业版VPN，在
登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN网关”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。然后单击“VPN网关”页签。 在VPN网关列表页面，选择目标VPN网关所在行。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
