检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
实施步骤（手动） 配置VPN 配置CC 验证操作是否成功 父主题： 通过VPN和云连接构建跨境网络连接
通过VPN实现云上云下网络互通（非固定IP接入） 方案概述 组网和资源规划 操作步骤 父主题： 站点入云VPN企业版
VPN计费模式概述 VPN提供包年/包月和按需计费两种计费模式，以满足不同场景下的用户需求。如您需要快速了解VPN服务不同计费模式的具体价格，请参见VPN价格详情。 站点入云VPN企业版支持包年/包月和按需付费计费方式。 计费模式以实际region购买界面为准。 包年/包月：一种
SSL VPN SSL VPN是一种基于SSL协议的虚拟专用网络技术。允许远程用户通过加密的方式安全地访问企业内部网络资源。 父主题： 基本概念
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性
单击“明细账单”，在下图所示位置单击，复制资源ID。 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 选择“网络 > 虚拟专用网络 VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“站点入云VPN网关”，在筛选条件中选择“ID”，并输入2中复制的ID，单击图标即可查找到该资源。
该解决方案主要部署如下资源，每月花费如表1所示，具体请参见华为云官网价格详情，实际收费以账单为准： 表1 资源和成本规划 产品 配置示例 成本预估/月 虚拟专用网络 按需计费：VPN网关带宽费用20.075元/小时+VPN连接费用0.36元/小时，更多计费详情请参见价格详情。 区域：中国-香港 计费模式：按需计费
查看指定资源的账单 【样例一：使用资源ID查询账单，并且资源ID与账单中上报的资源ID一致】 登录管理控制台，选择“网络 > 虚拟专用网络 VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击网关名称进入基本信息页面，复制资源ID。 进入“费用 > 账单管理 > 流水和明细账单”页面。
查看VPN网关监控指标 通过虚拟专用网络入口 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在管理控制台左上角单击，选择“网络 > 虚拟专用网络”。 根据不同VPN类型查看监控指标。 站点入云VPN企业版：选择“虚拟专用网络 > 企业版-VPN网关 > 站点入云V
VPN计费概述 通过阅读本文，您可以快速了解虚拟专用网络VPN的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 VPN提供包年/包月和按需计费两种计费模式，以满足不同场景下的用户需求。 包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，因此在购买之前，您必须确保账户余额充足。
对端网关 对端网关是用户数据中心的VPN设备或软件应用程序。管理控制台上创建的对端网关是云上虚拟对象，用于记录用户数据中心实体设备的配置信息。 父主题： 基本概念
准备工作 在使用虚拟专用网络之前，您需要完成本文中的准备工作。 注册华为账号并开通华为云 如果您已有一个华为账号并已开通华为云，请跳到下一个任务。如果您还没有华为账号，请参见以下步骤创建。 进入华为云官网，单击页面右上角的“注册”。 根据提示信息完成注册，详细操作请参见注册华为账号并开通华为云。
0/24。 华为云端的VPN连接资源策略配置按照缺省信息配置，详见图2。 图2 策略配置 配置步骤 IPsec基础配置 登录防火墙管理页面，选择“网络 ＞ IPsec”，新建IPsec连接，详情如图4所示。 图3 新建IPsec连接1 图4 新建IPsec连接2 表1 新建IPsec参数设置
数据保护技术 站点入云VPN是基于IKE/IPsec协议族，提供IP层安全的隧道技术，为IP数据包提供机密性和完整性，避免用户数据在不安全网络（如Internet）上被窃取、泄漏和篡改。 用户在创建站点入云VPN连接时，可以在策略配置中对数据进行加密和认证算法的配置。 站点入云V
登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络” > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。 在“ 经典版”界面，单击“VPN网关”。 在目标VPN网关所在行的操作列选择“更多
单击“确定”，完成云连接实例的创建。 加载网络实例。 将香港区域的VPC和华南区域的VPC加入到云连接中。 加载香港VPC时，配置的参数请参见表 加载同账号网络实例参数。 加入华南VPC时，只需要指定VPC子网10.0.3.0/24即可，不需要重复指定泰国的网段10.0.1.0/24。 表3 加载同账号网络实例参数
审计 支持审计的关键操作列表 查看云审计日志
云端创建了两个VPC，如何与云下的IDC网络互通？ 组网拓扑 IDC-VPC1-VPC2。 其中，IDC表示用户数据中心，VPC1与IDC建立VPN连接。 配置步骤 确认云上的两个VPC是否在同一Region。 如果在同一Region可通过对等连接或云连接（CC）将两个VPC连接起来（免费）。
续费 续费概述 手动续费 自动续费
附录 获取项目ID 状态码 错误码
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
