检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当用户数据中心需要和VPC下的ECS资源进行相互访问时，可以通过创建VPN网关，在用户数据中心和VPC之间建立VPN连接，快速实现云上云下网络互通。 VPC 即云上私有专用网络，同一Region中可以创建多个VPC，且VPC之间相互隔离。一个VPC内可以划分多个子网网段。 用
变更计费模式概述 在购买VPN后，如果发现当前计费模式无法满足业务需求，您可以变更计费模式。 站点入云企业版VPN支持变更计费模式的VPN计费项如表 企业版VPN支持变更计费模式的VPN计费项所示。 表1 企业版VPN支持变更计费模式的VPN计费项 计费项 变更说明 相关文档 VPN网关
参见EIP服务对应资料。 规格 部分规格支持，以管理控制台界面为准。 VPN连接组数 仅“计费模式”为“包年/包月”时需要设置。 不可以修改的信息 区域 关联模式 企业路由器 仅“关联模式”为“企业路由器”时需要设置。 虚拟私有云 互联子网 BGP ASN 可用区 对端网关 可以修改的信息
VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。 连接方式 IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器； 管理员需要分别配置两端网关完成IPsec VPN协商。 SSL VPN：需要在主机上安装指定的Client软件，通过用户名/密码拨号连接至SSL设备。
支持。 当前仅支持从预存费用中自动扣款续费。 当前包年/包月的收费模式为预付费，为确保您的连接正常使用，请提前为账户充值。 父主题： 站点入云VPN企业版
通过VPN来实现云下IDC与云端VPC的互通，两端分别需要做哪些配置？ VPN对接的工作分为两个部分：云上创建VPN和用户侧数据中心配置VPN设备。 云上创建VPN：购买VPN网关，选定计费模式、带宽大小、指定对接的VPC；购买VPN连接，指定两端网关IP，两端子网和协商策略。
创建VPN连接监控 功能介绍 创建VPN连接监控。连接监控是网关之间的健康检查，添加健康检查可以配置VPN网关、向对端网关发送监测报文，统计链路往返时延和丢包率，用于检测VPN连接的质量。 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/connection-monitors
查询VPN连接监控 功能介绍 根据VPN连接监控的ID,查询指定的VPN连接监控。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/connection-monitors/{connection_monitor_id} 表1 参数说明 名称 类型
删除VPN连接监控 功能介绍 根据VPN连接监控的ID，删除指定的VPN连接监控。 调用方法 请参见如何调用API。 URI DELETE /v5/{project_id}/connection-monitors/{connection_monitor_id} 表1 参数说明 名称
查询客户端CA证书 功能介绍 根据客户端CA证书ID，查询客户端CA证书信息。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/client-ca-cer
删除客户端CA证书 功能介绍 根据客户端CA证书ID，删除客户端CA证书。 调用方法 请参见如何调用API。 URI DELETE /v5/{project_id}/p2c-vpn-gateways/vpn-servers/{vpn_server_id}/client-ca-ce
VPN网关IP不收费，只收取VPN网关的带宽费用。 VPN网关的带宽费用是独立的，与ECS绑定的EIP带宽相互独立，无法共享。 父主题： 站点入云VPN经典版
步骤一：创建VPN网关 前提条件 虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 虚拟私有云VPC中ECS的安全组规则已经配置，并确保安全组规则允许数据中心的对端网关可以访问VPC资源。如何配置安全组规则，请参见安全组规则。 操作步骤 登录管理控制台。 在页面左上角单击图标，选择“网络
server_certificate 名称 类型 描述 id String 证书ID，为CCM(云证书管理服务)中已上传证书的证书ID。若证书在CCM中被删除后，该ID为空。 name String 证书名，为CCM(云证书管理服务)中已上传证书的证书名称。 issuer String 功能说明：证书颁发者。
VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网。 连接方式 IPsec VPN：要求两端有固定的网关设备，如防火墙或路由器； 管理员需要分别配置两端网关完成IPsec VPN协商。 SSL VPN：需要在主机上安装指定的Client软件，通过用户名/密码拨号连接至SSL设备。
的VPC间网络互访。 华为云与友商云创建VPN，如与阿里云的VPC间网络互访。 华为云与客户IDC机房打通VPN，实现线上VPC与线下的IDC网络互访。 VPN HUB功能，结合对等连接和CC实现云下IDC与云上多VPC网络互访。 结合SNAT实现跨云访问特定IP。 与家庭PPPoE拨号网络建立VPN连接。
创建对端网关 功能介绍 创建租户用于与VPN网关相连的对端网关。 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/customer-gateways 表1 参数说明 名称 类型 是否必选 说明 project_id String 是 项目ID，可以通过获取项目ID获取项目ID。
更新对端网关 功能介绍 根据对端网关ID，更新指定的对端网关。支持更新名称和更换证书，修改其他参数需重新创建对端网关。 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/customer-gateways/{customer_gateway_id}
创建VPN网关 创建VPN连接 配置对端设备 创建步骤及顺序如下： 申请创建购买VPN（墨西哥城一/圣保罗一） 配置对端设备 父主题： 通过站点入云VPN经典版实现数据中心和VPC互通
168.1.10为客户端需要访问的弹性云服务器的IP地址，请根据实际替换。 查询弹性云服务器的IP地址步骤： 在“终端入云VPN网关”页面，单击目标VPN网关的虚拟私有云的名称。 在“基本信息 ”的页签中，选择“资源 > 弹性云服务器”，单击右侧已创建ECS的个数。 在弹性云服务器页面
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
