检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关，仅与用户VPC需要连通的用户数据中心（或其它Region的VPC）的数量有关，已创建的VPN连接的数量即VPN连接列表中展示的数量（一个条目即一个VPN连接），也可以在VPN网关中查看当前网关已创建的VPN连接数量。 父主题： Console与页面使用
关，仅与用户VPC需要连通的用户数据中心（或其它Region的VPC）的数量有关，已创建的VPN连接的数量即VPN连接列表中展示的数量（一个条目即一个VPN连接），也可以在VPN网关中查看当前网关已创建的VPN连接数量。 父主题： 热点问题
关，仅与用户VPC需要连通的用户数据中心（或其它Region的VPC）的数量有关，已创建的VPN连接的数量即VPN连接列表中展示的数量（一个条目即一个VPN连接），也可以在VPN网关中查看当前网关已创建的VPN连接数量。 父主题： 产品咨询
关，仅与用户VPC需要连通的用户数据中心（或其它Region的VPC）的数量有关，已创建的VPN连接的数量即VPN连接列表中展示的数量（一个条目即一个VPN连接），也可以在VPN网关中查看当前网关已创建的VPN连接数量。 父主题： 热点问题
图1 深信服NAT场景 华为云端的VPN连接资源策略配置按照图2所示信息配置，使用DMZ区域专用的VPN设备进行NAT穿越连接时，协商模式修改为野蛮模式；使用防火墙进行连接协商模式选择缺省。 图2 华为云VPN策略配置 配置步骤 本示例以华为云端VPN配置信息为基础，详细介绍用户侧深信服设备的VPN配置。
支持VPN网关和EIP同时转包年/包月；也支持仅VPN网关转包年/包月，EIP继续维持按需计费。 如果EIP需要和VPN网关一起转包年/包月，则要求VPN网关已绑定的EIP计费模式为按需计费，且使用按带宽计费。 VPN网关转包年/包月后费用计算公式 转包年/包月前，您已经使用了X个VPN连接组，那么
按需型：当本端需要向对端发送IPsec报文时，如果当前距离最后一次收到对端的IPsec报文的时长已超过DPD空闲时间，则触发DPD检测，本端主动向对端发送DPD请求报文。 周期型：如果当前距离最后一次收到对端的IPsec报文的时长已超过DPD空闲时间，则本端主动向对端发送DPD请求报文。 DPD配置参数
查询VPN网关 功能介绍 根据VPN网关ID，查询指定的VPN网关。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vpn-gateways/{vgw_id} 表1 参数说明 名称 类型 是否必选 说明 project_id String 是
支持VPN网关和EIP同时转包年/包月；也支持仅VPN网关转包年/包月，EIP继续维持按需计费。 如果EIP需要和VPN网关一起转包年/包月，则要求VPN网关已绑定的EIP计费模式为按需计费，且使用按带宽计费。 VPN网关转包年/包月后费用计算公式。 转包年/包月前，您已经使用了X个VPN连接组，那
模式，类型选择静态IP，对端IP地址键入华为云VPN网关IP地址11.11.11.11，本地ID选择IPv4 22.22.22.22，调用已配置好的P1提议并输入与华为云侧相同的预共享密钥。 高级配置：建议配置如下，连接类型选择双向，启用NAT穿越，开启对端存活检测，DPD间隔与
--down openswan_IPsec # 关闭连接 ipsec auto --up openswan_IPsec # 开启连接 每次修改配置都需要重启服务，并重新开启连接。 配置验证 通过查询IPsec的状态，结果显示如下信息（摘录），查询状态命令：ipsec --status。
本示例中，VPN网关规格为专业型1（最大转发带宽300Mbps）。 已部署3个ECS实例，位于VPN网关所在VPC网络中，用于模拟云上的资源节点。 本示例中，每个ECS实例规格均为c6.large.2（vCPUs：2，内存：4GB，系统镜像：CentOS 8.0-64bit）。 已准备3个云下设备，模拟接入客户端。
对端子网不能是VPC的预留网段，例如100.64.0.0/10、214.0.0.0/8。 如果互联子网关联了ACL规则，则需要确保ACL规则中已放通所有本端子网到对端子网的TCP协议端口。 VPN不支持对端设备配置策略的源和目的子网时使用地址组配置。 172.16.0.0/16 接口分配方式
置规则”查看。 确认华为云ECS所在的安全组已经放通来自对端子网数据流。 互联子网的ACL规则配置不正确 确认互联子网的ACL规则中，是否已放通所有本端子网到对端子网的端口。 选择“虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称。 在“基本信息”页签，记录互联子网信息。
置规则”查看。 确认华为云ECS所在的安全组已经放通来自对端子网数据流。 互联子网的ACL规则配置不正确 确认互联子网的ACL规则中，是否已放通所有本端子网到对端子网的端口。 选择“虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称。 在“基本信息”页签，记录互联子网信息。
华为云对端子网。 服务 any 转换方式 不做NAT转换 为确保该策略优先匹配，请将该策略置顶。 请注意接口地址出外网不做NAT转换。 例如已配置缺省策略：源区域为any，访问目标区域any，出口转换为接口地址。请额外添加一条NAT策略：源区域为local，目标区域为any，转换方
华为云对端子网。 服务 any 转换方式 不做NAT转换 为确保该策略优先匹配，请将该策略置顶。 请注意接口地址出外网不做NAT转换。 例如已配置缺省策略：源区域为any，访问目标区域any，出口转换为接口地址。请额外添加一条NAT策略：源区域为local，目标区域为any，转换方
私有云VPC、弹性云服务器ECS只要位于同一个区域内即可，可用区可以任意选择，不用保持一致。 以下资源规划详情仅为示例，您可以根据需要自行修改。 表5 DC/VPN双链路互备混合云组网资源规划总体说明 资源类型 资源数量 说明 VPC 2 业务VPC，实际运行客户业务的VPC，需要接入ER中。
168.0.3/24 配置域间带宽。 登录管理控制台。 在系统首页，选择“网络 > 云连接”。 进入云连接服务信息页面，在云连接列表中，单击已创建的云连接实例名称，进入云连接实例详情页面。 在云连接实例详情页面中，单击“域间带宽”页签。 在域间带宽页签中，单击“配置域间带宽”，按照表4填写对应参数。
费用中心 ＞ 总览”的“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。 保留期到期后，若您仍未支付账户欠款，那么VPN网关、VPN连接和EIP都将被释放，数据无法恢复。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
