检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云对接AWS后，为何不可以从AWS向华为云发起协商？ VPN建立连接完成后，AWS为Response模式，并不主动发起协商，当从AWS的EC2向华为云ECS发起数据流时，也不触发该VPN建立SA。 按照AWS的知识文档，默认从客户侧（即对接AWS的云）发起被动协商，也支持修改为主动协商。
不支持 网络类型 公网/私网 公网 容量&性能 子网数量 路由模式：50 策略模式：5 策略模式：5 更多信息，请参见表 企业版VPN不同规格的区别。 可靠性 网关保护方式 主备/双活 - 网关跨AZ部署 支持 不支持 双线路双活 支持 不支持 与专线互备 支持 不支持
华为云的VPN对接AWS后，为何不可以从AWS向华为云的VPN发起协商？ 华为云的VPN建立连接完成后，AWS为Response模式，并不主动发起协商，当从AWS的EC2向华为云ECS发起数据流时，也不触发该VPN建立SA。 按照AWS的知识文档，默认从客户侧（即对接AWS的云）发起被动协商，也支持修改为主动协商。
在VPN网关列表页面，选择目标VPN网关所在行。 在目标VPN网关所在行的“操作”列，选择“更多 ＞ 修改带宽 ”，进入修改带宽页面。 在修改带宽页面，选择“变更规格 ＞ 按带宽计费”。 单击“提交”，完成按需按流量转按需按带宽。 父主题： 经典版VPN费用管理
查看VPC网络配置信息。如下图所示。 图26 VPC网络配置信息 VPC内的虚拟机 Ping 云端VPC虚拟机 图27 VPC内的虚拟机 Ping 云端VPC虚拟机 云端VPC虚拟机 Ping VPC内的虚拟机 图28 云端VPC虚拟机 Ping VPC内的虚拟机 场景二验证成功。 父主题： 站点入云VPN经典版
dynamic peers number reaches limitation IKE对等体数达到规格。 ipsec tunnel number reaches limitation IPSec隧道数达到规格。 netmask mismatch 开启IPSec掩码过滤功能后，掩码不匹配。 flow
dynamic peers number reaches limitation IKE对等体数达到规格。 ipsec tunnel number reaches limitation IPSec隧道数达到规格。 netmask mismatch 开启IPSec掩码过滤功能后，掩码不匹配。 flow
在VPN网关列表页面，选择目标VPN网关所在行。 在目标VPN网关所在行的“操作”列，选择“更多 ＞ 修改带宽 ”，进入修改带宽页面。 在修改带宽页面，选择“变更规格 ＞ 按带宽计费”。 单击“提交”，完成按需按流量转按需按带宽。 返回VPN网关列表页面，再次选择目标VPN网关所在行。 在目标VPN网关所在行的“操作”列，选择“更多
在“站点入云VPN网关”页面，查看VPN网关列表信息。 单击VPN网关的名称，查看VPN网关详情。 公网类型网关：可查看基本信息、弹性公网IP、标签；若VPN网关规格为“专业型1-非固定IP”或“专业型2-非固定IP”，还可查看策略模板。 私网类型网关：可查看基本信息、高级配置。 国密型网关：可查看基本信息、证书信息。
项目ID，可以通过获取项目ID获取项目ID 表2 请求Query参数列表 名称 类型 是否必选 描述 flavor String 否 功能说明：P2C VPN网关的规格类型。 取值范围: Professional1：专业型1。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint
验证操作是否成功 在华南区域创建虚拟机部署用户业务。 从华南区域虚拟机ping包到泰国数据中心机器。 正常情况下，ping包会通，同时在用户侧数据中心VPN网关上可以查看到IPsec VPN隧道信息（不同型号的网关查看方式略有不同）。 父主题： 实施步骤（手动）
在“修改VPN连接数”界面，选择“补差价升配/续费降配”,单击“是”。 选择目标连接数，单击“下一步”。 确认修改详情后，单击“去支付”，完成升降配操作。 包年/包月的计费模式下，支持的最大连接数为500。 补差价升配，增加网关连接数后，新的连接数将在原来已有的时间周期内立即生效，您需补交新老配置的差价。
在完成VPN配置后，只有命中感兴趣流的流量会进入VPN隧道，其它网络的访问都不受影响。 例如，云端的ECS绑定的EIP，在未创建VPN前，本地用户访问云端主机都通过EIP访问，创建VPN后，数据流匹配了ACL后会通过VPN隧道访问云端ECS的私网IP。 父主题： 热点问题
在完成VPN配置后，只有命中感兴趣流的流量会进入VPN隧道，其它网络的访问都不受影响。 例如，云端的ECS绑定的EIP，在未创建VPN前，本地用户访问云端主机都通过EIP访问，创建VPN后，数据流匹配了ACL后会通过VPN隧道访问云端ECS的私网IP。 父主题： 组网与使用场景
更新VPN网关状态 vpn-gateway updateResourceState 更新包周期VPN网关规格 vpn-gateway updateVgwSpecification 更新按需VPN网关规格 vpn-gateway updatePostpaidVgwSpecification 创建虚拟专用网络连接
每个VPN网关最多可创建500个用户。 用户数最大配置为网关的最大连接数。 用户组数量配置最大为50。 单策略目的网段数量为10。 访问策略数量最大规格为100。 VPN连接只支持VPN网关在正常状态下断连，不支持在非正常状态下断连，比如故障、更新中、删除中或冻结状态。 终端入云VPN客户端限制
什么是VPC、VPN网关、VPN连接？ VPC：虚拟私有云是指云上隔离的、私密的虚拟网络环境，用户可通过虚拟专用网络（VPN）服务，安全访问云上虚拟网络内的主机（ECS）。 VPN网关：虚拟私有云中建立的出口网关设备，通过VPN网关可建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信。
vpc:publicIps:delete vpc:publicIps:update vpc:publicIps:list √ × 变更包周期 VPN网关规格 PUT /v5/{project_id}/p2c-vpn-gateways/update-specification/{order_id}
路由设置 如何理解VPN连接中的对端网关和对端子网？ Console界面在哪添加VPN远端路由？ ECS主机多网卡是否需要添加去往线下网络的路由？ 什么是NQA 父主题： 站点入云VPN企业版
vpc:publicIps:delete vpc:publicIps:update vpc:publicIps:list √ × 变更包周期 VPN网关规格 PUT /v5/{project_id}/p2c-vpn-gateways/update-specification/{order_id}
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
