检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义网段：为了使云连接能够转发到达泰国数据中心的流量，此处需要增加自定义网段10.0.1.0/24 子网：10.0.2.0/24 自定义网段：10.0.1.0/24 VGW 需要加载到云连接实例中实现网络互通的VGW名称。当类型选择虚拟网关时，需要配置此参数。 vgw-w2 VGW CIDRs 需要加载到云连接实
用户购买的VPN网关为网关的整体吞吐能力，即该VPN网关下所有VPN连接的带宽之和。在大带宽场景下，由于主机的转发性能限制，需要使用多台主机构建多条流量才能充分利用网关的带宽。这种场景下对ECS的配置要求也很高，建议ECS的网卡支持2G以上的带宽。具体ECS的规格可参见ECS规格。
用户购买的VPN网关为网关的整体吞吐能力，即该VPN网关下所有VPN连接的带宽之和。在大带宽场景下，由于主机的转发性能限制，需要使用多台主机构建多条流量才能充分利用网关的带宽。这种场景下对ECS的配置要求也很高，建议ECS的网卡支持2G以上的带宽。具体ECS的规格可参见ECS规格。
VPN和OBS可以直接通信吗？ 可以。 用户站点通过VPN访问OBS服务，需要使用VPC终端节点服务。需要为内网DNS和OBS分别申请两个终端节点。 然后在用户侧配置云的内网DNS和路由。 详细配置请参见访问OBS。 父主题： 组网与使用场景
168.1.0：VPC本端子网。 每个子网需要分别独立配置路由track nqa。 同一条命令中，Tunnelx和IPsec_nqax需要同属于一条VPN连接。 preference 100：路由优先级，不配置默认为60。 本示例中，流量优先走VPN网关主EIP所在的VPN连接；两条VPN连接为双活模式。
进行结算。按需计费模式产品根据使用量类型的不同，分为按小时、按天、按月三种周期进行结算，具体扣费规则可以参考按需产品周期结算说明。VPN的按需计费模式按小时进行结算。 按需计费资源的扣费时间可能会滞后于结算周期，例如：按小时结算的VPN在8:30删除资源，但是8:00~9:00期
Forward Secrecy）指一个IPsec隧道的密钥被破解，不会影响其他隧道的安全性，因为这些隧道的密钥之间没有相关性。站点入云VPN默认开启PFS功能。 每个IPsec VPN连接由至少一个IPsec隧道组成，每个IPsec隧道使用一套独立的密钥来保护用户流量。 站点入云VPN支持的算法如下：
您需要确定调用API的Endpoint。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。Token认证，具体操作请参考认证鉴权章节。 通过IAM服务获取到的Token有效期为24小时，需要
包年/包月，可以让您享受一定程度的价格优惠。 按需、按带宽计费VPN网关支持和按需、按流量计费VPN网关相互转换。 按需、按带宽计费VPN网关支持带宽升降配。 按需按带宽转包年/包月 按需按流量转包年/包月 VPN连接 包年/包月（非基础型）支持VPN连接数升配。 包年/包月资源支持到期后续费降配。
VPN支持将两个VPC互连吗？ 如果两个VPC位于同一区域内，不支持VPN互连，推荐使用VPC对等连接互连。 如果两个VPC位于不同区域，支持VPN互连，具体操作如下： 为这两个VPC分别创建VPN网关，并为两个VPN网关创建VPN连接。 将两个VPN连接的对端网关设置为对方VPN网关的网关EIP。
当attachment_type为er时，子网中需要有至少2个空闲IP。 当attachment_type为vpc时，如果access_subnet_id与connect_subnet相同，则子网中需要有至少4个空闲IP；如果不同，则需要至少2个空闲IP。 bgp_asn Long 否
本端子网。本端子网是云上子网，该网段需要通过VPN与用户侧网络进行互通。单个网段格式示例：192.168.52.0/24。仅当attachment_type为vpc时返回。 local_subnets_v6 Array of String IPv6本端子网。本端子网是云上子网，该网段需要通过VPN与用
选择“私有网络”。 私有网络 私有网络 选择需要和华为云VPC通信的VPC。 vpc-tx(172.16.0.0/16) VPN网关 选择3中创建的VPN网关。 vpngw-tx 对端网关 选择“选择已有”，然后选择4中创建的对端网关。 hwvpn-01 预共享密钥 需要和华为云VPN连接设置的预共享密钥保持一致。
表1 VPN网关限制 VPN网关类型 资源 默认限制 如何提升配额 企业版VPN 每租户在每区域支持创建的VPN网关数量 50 如果您只有一个VPC，则该VPC最大创建50个VPN网关。 如果您有多个VPC，则多个VPC创建的VPN网关数量最大为50个。 申请更多配额，请参见提交工单。
业务服务的专用Region。 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群，一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。
当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。Token认证，具体操作请参考认证鉴权章节。 通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。
IPv6本端子网。本端子网是云上子网，该网段需要通过VPN与用户侧网络进行互通。单个网段格式示例：16af:cacc:1097::/48。仅当attachment_type为vpc且ip_version为ipv6时返回。 connect_subnet String VPN网关所使用的VPC中的一个子网ID。 bgp_asn
本端连接的VPC网络和对端连接的VPC网络，两端网络互通需要添加路由信息。 图4 VPC信息 本示例中选择VPN连接侧的VPC1为本端，VPC2为远端。 添加VPC-peering路由 普通的VPC-peering连接只需要添加两侧VPC的子网网络路由，本示例中本端VPC分别通过
***.***.11。 charge_mode String 功能说明：EIP的带宽计费模式。按流量计费或按带宽计费。 取值范围： bandwidth：按带宽计费。 traffic：按流量计费。 bandwidth_id String 功能说明：EIP的带宽ID。 格式：36位UUID。
包年/包月VPN网关到期后会影响VPN正常运行。如果您想继续使用，需要在指定的时间内为VPN网关续费，否则VPN资源会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月VPN网关，按需计费VPN网关不需要续费，只需要保证账户余额充足即可。 VPN网关在到期前续费成功，所有资源得
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
