检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
连接方式 IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器； 管理员需要分别配置两端网关完成IPsec VPN协商。 SSL VPN：需要在主机上安装指定的Client软件，通过用户名/密码拨号连接至SSL设备。 VPN支持IPsec VPN和SSL VPN。 父主题： 组网与使用场景
VPN支持将两个VPC互连吗？ 如果两个VPC位于同一区域内，不支持VPN互连，推荐使用VPC对等连接互连。 如果两个VPC位于不同区域，支持VPN互连，具体操作如下： 为这两个VPC分别创建VPN网关，并为两个VPN网关创建VPN连接。 将两个VPN连接的对端网关设置为对方VPN网关的网关EIP。
桌面云可Ping通云端VPC的VPN网关IP（Ping不通无法建立VPN连接）。 场景二：VPC1上的ECS安装客户端与VPC2上的VPN网关互联。 VPC1上的Windows虚拟机需要购买EIP。 VPC1的虚拟机可Ping通VPC2上的VPN网关IP（Ping不通无法建立VPN连接）。 前提条件
VPN计费模式概述 VPN提供包年/包月和按需计费两种计费模式，以满足不同场景下的用户需求。如您需要快速了解VPN服务不同计费模式的具体价格，请参见VPN价格详情。 站点入云VPN企业版支持包年/包月和按需付费计费方式。 计费模式以实际region购买界面为准。 包年/包月：一种
为了增强安全性，默认开启PFS，请确认用户侧数据中心网关设备也开启了该功能，且两端配置保持一致，否则会导致协商失败。 IPsec SA字节生命周期，不是VPN服务可配置参数，云侧采用的是默认配置1843200KB。该参数不是协商参数，不影响双方建立IPsec SA。 父主题： VPN协商与对接
操作指引 场景介绍 华为云VPN网关通过BGP路由模式对接阿里云的典型组网如图 典型组网所示。 图1 典型组网 本场景下，阿里云VPN网关仅支持单IP地址方案，华为云VPN网关的主EIP、主EIP2分别和该IP地址创建一条VPN连接。 数据规划 表1 数据规划 部件 参数项 阿里云规划示例
了解更多常见问题、案例和解决方案 热门案例 是否可以通过VPN实现跨境访问国外网站？ VPN网关删除后公网地址是否可以保留？ EIP能作为VPN的网关IP吗？ 如何将按需的VPN转为包周期？ VPN支持将两个VPC互连吗？ VPN配置完成了，为什么连接一直处于未连接状态？ 更多 智能客服
大约5分钟后，查看VPN连接状态。 华为云 选择“虚拟专用网络 > 企业版-VPN连接”，两条VPN连接状态显示为正常。 AR路由器 选择“高级 > VPN > IPSec > IPSec策略管理”，两条VPN连接状态显示为“READY|STAYLIVE”。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。
create vpn:resourceInstanceTags:create - √ x 删除资源标签 POST /v5/{project_id}/{resource_type}/{resource_id}/tags/delete vpn:resourceInstanceTags:delete
VPN配额 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目（Project） 企业项目（Enterprise Project） 查询VPN配额 GET /v5/{project_id}/vpn/quotas vpn:quota:list - √ × 父主题：
VPN连接中断后会通知我吗？ VPN连接的状态监控功能已上线，VPN连接创建后即会向ces上报状态信息，但是并不会自动向用户发送告警通知，需要在服务列表中选择“管理与监管 ＞ 云监控”创建告警规则。 创建VPN连接后，在VPN连接列表页面选择“操作 ＞ 更多 ＞ 查看监控”，可以跳转到VPN连接监控页面。
VPN连接中断后会通知我吗？ VPN连接的状态监控功能已上线，VPN连接创建后即会向ces上报状态信息，但是并不会自动向用户发送告警通知，需要在服务列表中选择“管理与监管 ＞ 云监控”创建告警规则。 创建VPN连接后，在VPN连接列表页面选择“操作 ＞ 更多 ＞ 查看监控”，可以跳转到VPN连接监控页面。
项目ID，可以通过获取项目ID获取项目ID。 resource_type String 是 功能说明：资源类型。 取值范围：vpn-gateway，customer-gateway，vpn-connection，p2c-vpn-gateways。 resource_id String 是 资源ID。 请求消息 请求参数
C，然后通过VPN实现互联？ VPN连通的是两个子网，即云上VPC网络与用户数据中心网络。 VPN成功建立后，两个子网间可以运行任何类型的业务流量，此时应用服务器访问数据库业务在逻辑上和访问同一局域网的其它主机是相同的，因此该方案可行的。 这种场景是IPsec VPN的典型场景，请用户放心使用。
C，然后通过VPN实现互联？ VPN连通的是两个子网，即云上VPC网络与用户数据中心网络。 VPN成功建立后，两个子网间可以运行任何类型的业务流量，此时应用服务器访问数据库业务在逻辑上和访问同一局域网的其它主机是相同的，因此该方案可行的。 这种场景是IPsec VPN的典型场景，请用户放心使用。
计费项 计费说明 VPN的计费项由VPN网关、VPN连接（组）、EIP、ER组成。具体内容如表 虚拟专用网络计费项所示。 如您需要快速了解VPN服务的具体价格，请参见VPN价格详情。 表 虚拟专用网络计费项标 * 的计费项为必选计费项。 表1 虚拟专用网络计费项 计费项 计费项说明
查询VPN用户列表 功能介绍 根据VPN服务端ID,查询用户信息列表。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/users 表1 参数说明 名称 是否必选
项目ID，可以通过获取项目ID获取项目ID。 resource_type String 是 功能说明：资源类型。 取值范围：vpn-gateway，customer-gateway，vpn-connection，p2c-vpn-gateways。 请求消息 请求参数 表2 请求参数 名称 类型 是否必选 描述 without_any_tag
cgw-fqdn 配置VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 配置第一条VPN连接参数，单击“提交”。 VPN连接参数说明如表3所示。 表3 第一条VPN连接参数说明 参数 说明 取值参数 名称 VPN连接的名称。 vpn-001 VPN网关 选择VPN网关。
VPN配置下发后，多久能够生效？ 用户在管理控制台完成VPN资源创建后，配置1-5分钟下发完成，下发后立即生效。 VPN配置下发成功后，并不表示VPN连接已经建立成功，用户还需要对用户侧网关设备进行配置，完成与VPN网关的隧道协商。 父主题： Console与页面使用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
