检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
组网如图1所示。 图1 典型组网 本场景下以防火墙单IP地址方案为例，华为云VPN网关的主EIP、主EIP2分别和该IP地址创建一条VPN连接。 父主题： 静态路由模式
VPN配置下发后，多久能够生效？ 用户在管理控制台中完成VPN资源创建后，配置1-5分钟下发完成，下发后立即生效。 VPN配置下发成功后，并不表示VPN连接已经建立成功，用户还需要对用户侧网关设备进行配置，完成与VPN网关的隧道协商。 父主题： 产品咨询
VPN配置下发后，多久能够生效？ 用户在管理控制台完成VPN资源创建后，配置1-5分钟下发完成，下发后立即生效。 VPN配置下发成功后，并不表示VPN连接已经建立成功，用户还需要对用户侧网关设备进行配置，完成与VPN网关的隧道协商。 父主题： Console与页面使用
2 VPN连接 Tunnel接口地址 用于VPN网关和对端网关建立IPsec隧道，配置时两边需要互为镜像。 和用户数据中心1的VPN连接 VPN连接1：169.254.70.1/30 VPN连接2：169.254.71.1/30 和用户数据中心2的VPN连接 VPN连接3：169
图1 典型组网 本场景下，阿里云VPN网关采用单IP地址方案，华为云VPN网关采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 数据规划 表1 数据规划 部件 参数项 阿里云规划示例 华为云规划示例 VPC 子网 172.16.0.0/24 192.168.0.0/24
VPN配置下发后，多久能够生效？ 用户在管理控制台中完成VPN资源创建后，配置1-5分钟下发完成，下发后立即生效。 VPN配置下发成功后，并不表示VPN连接已经建立成功，用户还需要对用户侧网关设备进行配置，完成与VPN网关的隧道协商。 父主题： 产品咨询
华为云对接AWS后，为何不可以从AWS向华为云发起协商？ VPN建立连接完成后，AWS为Response模式，并不主动发起协商，当从AWS的EC2向华为云ECS发起数据流时，也不触发该VPN建立SA。 按照AWS的知识文档，默认从客户侧（即对接AWS的云）发起被动协商，也支持修改为主动协商。
VPN配置下发后，多久能够生效？ 用户在管理控制台完成VPN资源创建后，配置1-5分钟下发完成，下发后立即生效。 VPN配置下发成功后，并不表示VPN连接已经建立成功，用户还需要对用户侧网关设备进行配置，完成与VPN网关的隧道协商。 父主题： Console与页面使用
配置时两边需要互为镜像。 VPN连接1：169.254.70.1/30 VPN连接2：169.254.71.1/30 用于VPN网关1和对端网关2建立IPsec隧道，配置时两边需要互为镜像。 VPN连接3：169.254.72.1/30 VPN连接4：169.254.73.1/30
站点入云VPN经典版 通过VPN连接云下数据中心与云上VPC 通过VPN和云连接构建跨境网络连接 VPN与云连接配合使用实现云下数据中心与云上多VPC互通 VPN与VPC peering配合使用实现云下数据中心与云上同区域VPC互通 基于VPN和云连接使用VPN hub功能实现云下多个数据中心互通
1.1.1.1 配置VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 配置第一条VPN连接参数，单击“提交”。 VPN连接参数说明如表3所示。 表3 第一条VPN连接参数说明 参数 说明 取值参数 名称 VPN连接的名称。 vpn-001 VPN网关
1.1.1.1 配置VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 配置第一条VPN连接参数，单击“提交”。 VPN连接参数说明如表3所示。 表3 第一条VPN连接参数说明 参数 说明 取值参数 名称 VPN连接的名称。 vpn-001 VPN网关
典型组网所示。 图1 典型组网 本场景下，阿里云VPN网关仅支持单IP地址方案，华为云VPN网关的主EIP、主EIP2分别和该IP地址创建一条VPN连接。 数据规划 表1 数据规划 部件 参数项 阿里云规划示例 华为云规划示例 VPC 子网 172.16.0.0/24 192.168.0.0/24
增“GM”参数，修改响应样例。 修改创建VPN连接、查询VPN连接、查询VPN连接列表、更新VPN连接章节，新增国密特性相关的描述说明。 修改创建VPN网关章节，修改“bandwidth_size”参数的描述说明。 修改创建VPN连接章节，修改“dh_group”和“pfs”参数的默认值为“group15”。
企业版-VPN连接”，单击VPN连接左上角的“查看监控”。 监控指标包括： VPN连接状态 链路往返平均时延、链路往返最大时延、链路丢包率 以上指标需要开启健康检查项才会展现。单击VPN连接名称，在“基本信息”页签添加健康检查项。 隧道往返平均时延、隧道往返最大时延、隧道丢包率 以上指标仅VPN连接使用静态路由
1）。 配置云侧和数据中心1的VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 配置第一条VPN连接参数，单击“提交”。 VPN连接参数说明如表3所示。 表3 VPN连接参数说明 参数 说明 取值参数 名称 VPN连接的名称。 vpn-001 VPN网关
按需计费（按带宽计费） VPN网关实例费用=VPN连接费用+带宽费用 VPN网关默认支持10个免费的VPN连接，超出10个部分您需要额外购买。 按需计费（按流量计费） VPN网关实例费用=VPN连接费用+流量费用 VPN网关默认支持10个免费的VPN连接，超出10个部分您需要额外购买。 计费周期
典型组网 本场景下，腾讯云VPN网关仅支持单IP地址方案，华为云VPN网关推荐采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 父主题： 静态路由模式
华为云的VPN对接AWS后，为何不可以从AWS向华为云的VPN发起协商？ 华为云的VPN建立连接完成后，AWS为Response模式，并不主动发起协商，当从AWS的EC2向华为云ECS发起数据流时，也不触发该VPN建立SA。 按照AWS的知识文档，默认从客户侧（即对接AWS的云）发起被动协商，也支持修改为主动协商。
2.2.2.1 配置VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 配置第一条VPN连接参数，单击“提交”。 VPN连接参数说明如表4所示。 表4 第一条VPN连接参数说明 参数 说明 取值参数 名称 VPN连接的名称。 vpn-001 VPN网关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
