检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用场景 终端设备接入VPC 用户在PC或手机等终端设备上使用客户端软件远程访问云上VPC，建立与云上资源的连接，如图 终端设备远程接入VPC所示。 图1 终端设备远程接入VPC 混合云部署 通过VPN将用户数据中心和云上VPC互联，利用云上弹性和快速伸缩能力，扩展应用计算能力，如图
通过VPN负载分担实现云上云下大带宽流量互通 方案概述 组网和资源规划 操作步骤 结果验证 父主题： 站点入云VPN企业版
计费模式 当前区域的VPN网关支持按需计费。 按需计费 区域 不同区域的资源之间内网不互通。请选择靠近您客户的区域，可以降低网络时延、提高访问速度。 本案例中请选择“中国-香港”。 中国-香港 名称 VPN网关的名称。 vpcgw-001 虚拟私有云 VPN接入的VPC名称。 选择香港区域对应的VPC。
Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。
支持升高/降低公网带宽大小。 说明： 带宽仅作为限速使用，带宽大小不影响实际费用。 适用场景 可预估资源使用周期。 长期使用。 流量大或访问量稳定。 资源需求具有分时性和波动性。 流量低或访问量波动较大。 资源需求具有分时性和波动性。 父主题： 计费模式
输入接入项目ID，如何获取对应项目ID请参见如何获取企业项目ID。 请根据实际设置 接入账号 仅“高级配置”中配置方式选择“输入”方式时配置。 输入接入账号ID，如何获取对应账号ID请参见查看或修改IAM用户信息。 请根据实际设置 接入虚拟私有云 “关联模式”采用“企业路由器”时需要配置。 “
方案概述 应用场景 当ER的网关和对端网关建立多条BGP连接时，需要多个网关通过ER做负载分担，来实现大带宽的使用场景。 组网方案 VPN服务提供的组网方案如图 组网方案所示。 图1 组网方案 方案优势 支持多个VPN网关与对端多个网关组成full-mesh组网，达到负载分担，提供大带宽能力。
结果验证 大约5分钟后，查看VPN连接状态。 选择“虚拟专用网络 > 企业版-VPN连接”，8条VPN连接状态显示为正常。 用户数据中心内的服务器和华为云VPC子网内服务器可以相互Ping通。 通过对端网关的监控来查看入网流量，可以负载分担到各个网关上。 父主题： 通过VPN负载分担实现云上云下大带宽流量互通
支持升高/降低EIP带宽大小 说明： 带宽仅作为限速使用，带宽大小不影响实际费用。 适用场景 可预估资源使用周期。 长期使用。 流量大或访问量稳定。 资源需求具有分时性和波动性。 流量低或访问量波动较大。 资源需求具有分时性和波动性。 父主题： 计费模式
每个用户最多建立5个连接。 每个VPN网关最多可创建500个用户。 用户数最大配置为网关的最大连接数。 用户组数量配置最大为50。 单策略目的网段数量为10。 访问策略数量最大规格为100。 VPN连接只支持VPN网关在正常状态下断连，不支持在非正常状态下断连，比如故障、更新中、删除中或冻结状态。 终端入云VPN客户端限制
不同区域的资源之间内网不互通。请选择靠近您客户的区域，可以降低网络时延、提高访问速度。 墨西哥城一 计费模式 VPN支持按需计费。 按需计费 名称 VPN名称。 VPN-001 VPC VPC的名称。 VPC-001 本端子网 本端子网指需要通过VPN访问用户本地网络的VPC子网。 192.168.1.0/24，
支持升高/降低EIP带宽大小 说明： 带宽仅作为限速使用，带宽大小不影响实际费用。 适用场景 可预估资源使用周期。 长期使用。 流量大或访问量稳定。 资源需求具有分时性和波动性。 流量低或访问量波动较大。 资源需求具有分时性和波动性。 父主题： 计费模式
组网和资源规划 数据规划 表1 规划数据 类别 规划项 规划值 VPC 待互通子网 VPC1：192.168.0.0/24 VPC2：192.168.1.0/24 ER 关联VPC1和VPC2的企业路由器。 ECS 3个ECS分别位于不同的VPC内，VPC中的ECS如果位于不同的
不同区域的资源之间内网不互通。请选择靠近您客户的区域，可以降低网络时延、提高访问速度。 墨西哥城一 计费模式 VPN支持按需计费。 按需计费 名称 VPN名称。 VPN-001 VPC VPC的名称。 VPC-001 本端子网 本端子网指需要通过VPN访问用户本地网络的VPC子网。 192.168.1.0/24，
P的连通性，比如两个公网IP互Ping验证。VPN网关IP默认回应ICMP报文。 如果公网链路正常，需排查是否存在多出口的链路切换，即当前访问云网关IP流量未从协商端口流出。 如果无多出口或出口路径正常，可尝试隧道两端同时修改一次PSK，重新触发协商。 如果重新触发协商失败，请确
基本信息：可查看VPN网关基本信息和弹性公网IP基本信息。 服务端：可查看服务端基本信息、认证信息、高级配置。 用户管理：可查看已创建的用户和用户组。 访问策略：可查看网关策略信息，包括名称/ID、用户组、目的网段、描述、更新时间。 连接：可查看与服务端已建立的VPN连接信息，包括ID、虚拟地
仅“计费模式”为“包年/包月”时需要设置。 不可以修改的信息 区域 关联模式 企业路由器 仅“关联模式”为“企业路由器”时需要设置。 虚拟私有云 互联子网 BGP ASN 可用区 对端网关 可以修改的信息 名称 不可以修改的信息 BGP ASN 仅“路由模式”选择“动态BGP”时需要设置。 网关IP VPN连接
如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。
站点入云VPN经典版 热点问题 产品咨询 组网与使用场景 计费类 Console与页面使用 VPN协商与对接 连接故障或无法PING通 公网地址 路由设置 VPN子网设置 VPN感兴趣流 VPN连接保活 监控类 带宽与网速 配额类 账号权限
站点入云VPN企业版 热点问题 产品咨询 组网与使用场景 计费类 Console与页面使用 VPN协商与对接 连接故障或无法PING通 公网地址 路由设置 VPN子网设置 VPN感兴趣流 VPN连接保活 监控类 带宽与网速 配额类 账号权限
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
