检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过VPN实现云上云下网络互通（主备模式） 方案概述 组网和资源规划 操作步骤 父主题： 站点入云VPN企业版
操作步骤 前提条件 云侧 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 数据中心侧 用户数据中心的VPN设备已经完成IPsec连接相关配置
IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 使用场景 IPsec VPN：连通的是两个局域网，如分支机构与总部（或VPC）之间、本地IDC与云端VPC的子网；即IPsec VPN是网对网的连接。 SSL VPN：连通的是一个客户端到一个局域网络，如出差员工的便携机访问公司内网
为什么VPN创建成功后状态显示未连接？ VPN对接成功后两端的服务器或者虚拟机之间需要进行通信，VPN的状态才会刷新为正常。 IKE v1版本： 如果VPN连接经历了一段无流量的空闲时间，则需要重新协商。协商时间取决于IPsec Policy策略中的“生命周期（秒）”取值。“生命周期
按标签搜索对端网关 场景描述 用户在使用VPN服务时，根据使用场景不同，可以将VPN资源按照特定规则进行分类，便于资源管理与费用计算。 VPN支持对接标签管理服务（Tag Management Service，简称TMS），通过给账号下VPN资源添加标签，可以对VPN资源进行自定义标记
步骤一：创建VPN网关 前提条件 虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 虚拟私有云VPC中ECS的安全组规则已经配置，并确保安全组规则允许数据中心的对端网关可以访问VPC资源。如何配置安全组规则，请参见安全组规则。 操作步骤 登录管理控制台
策略模式 操作指引 云侧控制台操作步骤 AR路由器侧操作步骤 结果验证 父主题： 对接华为AR路由器（双活连接）
方案概述 应用场景 当用户数据中心需要和VPC下的ECS资源进行相互访问时，可以通过VPN快速实现云上云下网络互通。 方案架构 本示例中，用户数据中心和VPC之间采用两条VPN连接保证网络可靠性，连接1和连接2互为主备。当其中一条VPN连接故障时，系统可以自动切换到另一条VPN连接
步骤二：创建对端网关 操作步骤 在左侧导航栏，选择“虚拟专用网络 > 企业版-对端网关”。 在“对端网关”界面，单击“创建对端网关”。 根据界面提示配置参数，然后单击“确定”。 本示例仅对关键参数进行说明，更全参数请参见创建对端网关。 表1 对端网关参数说明 参数 说明 参数取值
按需VPN网关转包年/包月 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 在目标按需VPN网关所在行，选择“更多 > 转包年/包月
按标签搜索VPN网关 场景描述 用户在使用VPN服务时，根据使用场景不同，可以将VPN资源按照特定规则进行分类，便于资源管理与费用计算。 VPN支持对接标签管理服务（Tag Management Service，简称TMS），通过给账号下VPN资源添加标签，可以对VPN资源进行自定义标记
退订包年/包月VPN网关 场景描述 当无需使用包年/包月购买的VPN网关时，可退订VPN网关。 约束与限制 仅VPN网关状态正常时可执行退订操作。 如果VPN网关绑定了按需计费的弹性公网IP，VPN网关退订时将自动解绑弹性公网IP，解绑后弹性公网IP继续保留，若不再使用可在网关退订后释放
VPN连接中断后会通知我吗？ VPN连接的状态监控功能已上线，VPN连接创建后即会向云监控服务上报状态信息，但是并不会自动向用户发送告警通知，需要在服务列表中选择“管理与监管 ＞ 云监控”创建告警规则。 创建VPN连接后，在VPN连接列表页面选择“操作 ＞ 更多 ＞ 查看监控”，可以跳转到
创建VPN连接 场景描述 如果您需要将VPC中的弹性云服务器和数据中心或私有网络连通，创建VPN网关、对端网关之后，需要继续创建VPN连接。 约束与限制 使用静态路由模式创建VPN连接时，使能NQA前请确认对端网关支持ICMP功能，且对端接口地址已在对端网关上正确配置，否则可能导致流量不通
查询VPN连接监控列表 功能介绍 查询VPN连接监控列表。 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/connection-monitors 表1 参数说明 名称 类型 是否必选 说明 project_id String 是 项目ID，可以通过获取项目
场景介绍 华为云VPN网关通过静态路由模式对接华为防火墙的典型组网如图1所示。 图1 典型组网 本场景下以防火墙单IP地址方案为例，华为云VPN网关的主EIP、主EIP2分别和该IP地址创建一条VPN连接。 父主题： 静态路由模式
创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN提供包年/包月和按需两种计费模式，费用包含网关带宽费用和VPN连接费用。 网关带宽的计费又可分为按流量或按带宽计费。 包年/包月计费模式下不可选择按流量计费。如果您选择包年/包月模式创建VPN，在创建网关阶段一次性收取网关带宽费用和连接的费用
按标签搜索VPN连接 场景描述 用户在使用VPN服务时，根据使用场景不同，可以将VPN资源按照特定规则进行分类，便于资源管理与费用计算。 VPN支持对接标签管理服务（Tag Management Service，简称TMS），通过给账号下VPN资源添加标签，可以对VPN资源进行自定义标记
查看已创建的VPN网关 场景描述 用户创建VPN网关后，可以查看已创建的VPN网关。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
步骤五：配置对端网关设备 操作步骤 本示例对端网关以华为AR路由器为例。更多对端网关配置示例，请参见管理员指南。 登录AR路由器配置界面。 进入系统视图。 <AR651>system-view 配置公网接口的IP地址。本示例假设AR路由器GigabitEthernet 0/0/8为公网接口
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
