检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
示。 表1 计费公式 资源类型 计费公式 资源单价 VPN网关 元/月·个 请以虚拟专用网络价格详情中的价格为准。 VPN连接组 元/月·10个 请以虚拟专用网络价格详情中的价格为准。 EIP 元/月·M 请以弹性公网IP价格详情中的价格为准。 ER ER连接费用（元/小时）+ER流量费用（元/GB）
示。 表1 计费公式 资源类型 计费公式 资源单价 VPN网关 元/月·个 请以虚拟专用网络价格详情中的价格为准。 VPN连接组 元/月·10个 请以虚拟专用网络价格详情中的价格为准。 EIP 元/月·M 请以弹性公网IP价格详情中的价格为准。 ER ER连接费用（元/小时）+ER流量费用（元/GB）
能存在差异，配置时请以对应设备型号、系统版本的产品文档为准。 配置基础设置。 选择“高级 > IP业务 > 路由 > 静态路由配置 > IPv4 静态路由”，分别填写到主EIP、主EIP2的静态路由信息后，单击“添加”，关键参数配置如图 静态路由配置所示。 图1 静态路由配置 配置tunnel接口。
公网地址 VPN网关删除后公网地址是否可以保留？ EIP能作为VPN的网关IP吗？ 通过VPN互访的主机需要购买EIP吗？ 为什么我开通VPN后，云端ECS会有公网IP的访问信息？ 用户侧数据中心的网关设备没有固定的公网IP可以吗？ 父主题： 站点入云VPN经典版
VPN的带宽最大为1000(Mbit/s)。 网络质量 云专线用户独占一条网络资源，网络质量高。 VPN是基于VPN网关创建的VPN连接共享的带宽，VPN连接带宽总和不超过VPN网关的带宽。网络质量依赖公网质量。 父主题： 带宽与网速
Connect 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误： OpenSSL: error:0A000086:SSL routines::certificate verify failed 可能原因 VPN网关使用的服务端证书缺少Extended Key Usage扩展属性，导致验证失败。
PFS（Perfect Forward Secrecy）指一个IPsec隧道的密钥被破解，不会影响其他隧道的安全性，因为这些隧道的密钥之间没有相关性。站点入云VPN默认开启PFS功能。 每个IPsec VPN连接由至少一个IPsec隧道组成，每个IPsec隧道使用一套独立的密钥来保护用户流量。 站点入云VPN支持的算法如下：
公网地址 VPN网关删除后公网地址是否可以保留？ EIP能作为VPN的网关IP吗？ 通过VPN互访的主机需要购买EIP吗？ 为什么我开通VPN后，云端ECS会有公网IP的访问信息？ 用户侧数据中心的网关设备没有固定的公网IP可以吗？ 父主题： 站点入云VPN企业版
配额类 虚拟专用网络的配额是什么？ 创建VPN网关和连接的缺省配额是多少？ 如何修改当前客户的VPN网关和连接的配额？ 一个用户下支持多少个IPsec VPN？ 父主题： 站点入云VPN企业版
本示例以华为云端VPN配置信息为基础，详细介绍用户侧飞塔防火墙设备的VPN配置。 配置IPsec VPN 创建隧道。 选择“虚拟专网 > 隧道 ”，为隧道命名，如IPsec，选择自定义VPN隧道进行创建。 图3 创建隧道 配置隧道基本信息。 按照云端网关IP配置网关IP地址为22.22.22.22，选择接口为连接VPN的数据流出接口，即本端为11
Console与页面使用 VPC、VPN网关、VPN连接之间有什么关系？ VPN配置下发后，多久能够生效？ VPN配置完成了，为什么连接一直处于未连接状态？ VPN网关删除后公网地址是否可以保留？ 创建VPN是需要创建VPN网关还是VPN连接，已经创建的VPN哪些信息可以修改，哪些信息不可以修改？
配额类 虚拟专用网络的配额是什么？ 创建VPN网关和连接的缺省配额是多少？ 如何修改当前客户的VPN网关和连接的配额？ 一个用户下支持多少个IPsec VPN？ 父主题： 站点入云VPN经典版
虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 选择目标VPN网关所在行，单击操作列的“续费”。 选择VPN网关的续费时长，判断是否勾选“统一到期日”，将VPN网关到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。
功能说明：根据type过滤查询指定类型的配额。 取值范围： customer_gateway 对端网关。 vpn_connection 企业版VPN连接。 vpn_gateway 企业版VPN网关。 vpngw 经典版VPN网关。 vpn 经典版VPN连接。 quota Integer 配额上限。 used
168.0.0/16 VPN网关 互联子网 用于VPN网关和VPC通信，请确保选择的互联子网存在3个及以上可分配的IP地址。 192.168.2.0/24 已创建/剩余连接数 0/10 EIP地址 EIP地址在购买EIP时由系统自动生成。 本示例假设EIP地址生成如下：11.xx.xx
认。 配置云监控服务 登录管理控制台。 选择“管理与监管＞云监控服务” 创建VPN网关带宽使用率告警规则。 填写名称，资源类型选择弹性公网IP和带宽，维度选择带宽，监控范围指定资源为特定的VPN网关，选择类型自定义创建，告警策略选择带宽使用率，可选连续5个周期大于90%进行告警。
目的网段与华为云VPC网段不一致，导致前往华为云的流量无法路由到配置IPsec策略的公网口。 配置静态路由时指定出接口，而非指定下一跳。 在ethernet类型的网络中，出接口会因为无法学习到对端的ARP信息而导致路由转发失败。 将路由的下一跳地址指定为华为云端的VPN网关地址。 部分友商设备会因为路由信息无法
IPsec VPN适用连接典型组网结构有哪些？ VPN是打通的点到点的网络，实现两点之间的私网互访，不能打通点到端的网络。 适用典型场景： 不同region之间创建VPN，实现跨region的VPC间网络互访。 华为云与友商云创建VPN，如与阿里云的VPC间网络互访。 华为云与客
Console与页面使用 VPC、VPN网关、VPN连接之间有什么关系？ VPN配置下发后，多久能够生效？ VPN配置完成了，为什么连接一直处于未连接状态？ VPN网关删除后公网地址是否可以保留？ 已经创建的VPN哪些信息可以修改，哪些信息不可以修改？ 本地设备配置VPN时需要设
仅支持包年/包月 付费方式 预付费 按照订单的购买周期结算。 计费周期 按订单的购买周期计费。 适用计费项 VPN网关费用：当前支持专业型1，最大吞吐率300Mbps，每个网关默认包含10个连接，如需要超过10个连接，需要单独购买VPN连接。 VPN连接费用：连接按照阶梯计费，共有1-
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
