检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。然后单击“VPN网关”页签。 在VPN网关所在行，选择“更多 > 修改规格”。 在“修改规格”界面，选择目标VPN连接数，单击“提交”。 增加VPN连接数后，新连接组数将在原来已有的时间周期内立即生效，您需补交新老配置的差价。
N连接。 VPN连接，基于VPN网关创建，用于连通VPC子网和用户数据中心（或其它Region的VPC）子网，即每个VPN连接连通了一个用户侧数据中心的网关。 VPN连接的数量与VPN连接的本端子网和远端子网的数量无关，仅与用户VPC需要连通的用户数据中心（或其它Region的V
如何解决VPN连接无法建立连接问题？ 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。 如果第一阶段IKE策略已经建立，第二阶段的IPsec策略未开启，常见情况为IPsec策略与数据中心远端的配置不一致。 如果客户本地侧使用的是CISCO
如何解决VPN连接无法建立连接问题？ 登录控制台，进入“虚拟专用网络 > 企业版-VPN连接”页面。 在VPN连接列表中，单击目标VPN连接“操作”列的“修改策略配置”，查看该VPN连接对应的IKE策略和IPsec策略详情。 检查云上VPN连接中的IKE策略和IPsec策略中的协商模式和加密算法是否与远端配置一致。
补差价升配，增加网关连接数后，新的连接数将在原来已有的时间周期内立即生效，您需补交新老配置的差价。 续费降配，支持在新的续费周期内减少网关连接数，您需要选择续费时长并根据修改后的连接数大小支付相应费用；续费成功后新的连接数规格将会在新的计费周期生效。 若新周期开始时，已接入连接数超出降配后
如何修改当前客户的VPN网关和连接的配额？ 进入管理控制台，在界面右上方选择“工单管理 ＞ 新建工单 ” 选择问题所属产品：选择“业务类 ＞ 配额类”。 选择问题类型：单击“配额申请”。 新建工单：单击“新建工单”。 填写区域、问题描述等信息，单击“提交”。 父主题： 配额类
IPsec VPN是否会自动建立连接？ 支持自动建立连接。 父主题： VPN协商与对接
如何修改当前客户的VPN网关和连接的配额？ 进入管理控制台，在界面右上方选择“工单管理 ＞ 新建工单 ” 选择问题所属产品：选择“业务类 ＞ 配额类”。 选择问题类型：单击“配额申请”。 新建工单：单击“新建工单”。 填写区域、问题描述等信息，单击“提交”。 父主题： 配额类
VPN连接中断后会通知我吗？ VPN连接的状态监控功能已上线，VPN连接创建后即会向ces上报状态信息，但是并不会自动向用户发送告警通知，需要在服务列表中选择“管理与监管 ＞ 云监控”创建告警规则。 创建VPN连接后，在VPN连接列表页面选择“操作 ＞ 更多 ＞ 查看监控”，可以跳转到VPN连接监控页面。
先创建VPN连接1，则VPN网关到该对端子网的出云流量优先走VPN连接1。VPN连接1故障失效后，出云流量会自动切换到该对端子网的另一条VPN连接2；故障失效的VPN连接1恢复后，出云流量会仍然通过VPN连接2，不会切回到VPN连接1。 关联模式选择“企业路由器”时，VPN网关到
两个Region创建的VPN连接状态正常，为什么不能ping通对端ECS？ 安全组默认放行了出方向的所有端口，入方向需要按照实际需要添加放行规则，确认接收ping报文的ECS安全组放行了入方向的ICMP。 父主题： 连接故障或无法PING通
2022-06-27 第二次正式发布。文档内容更新如下： 新增“资源和成本规划”章节。 2016-10-19 第一次正式发布。 父主题： 通过VPN和云连接构建跨境网络连接
创建VPN网关时IP是如何分配的？ VPN网关IP是一组提前规划好的地址组，提前预置了VPN的相关配置。 在用户创建VPN网关时，系统会随机分配一个IP地址和VPC进行绑定，且这个IP地址也只能绑定1个VPC。 因为VPN的网关IP存在预置数据，在创建VPN网关时也不能指定IP地
验证操作是否成功 在华南区域创建虚拟机部署用户业务。 从华南区域虚拟机ping包到泰国数据中心机器。 正常情况下，ping包会通，同时在用户侧数据中心VPN网关上可以查看到IPsec VPN隧道信息（不同型号的网关查看方式略有不同）。 父主题： 实施步骤（手动）
VPN连接监控 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目（Project） 企业项目（Enterprise Project） 创建连接监控 POST /v5/{project_id}/connection-monitors vpn:connectionMonitors:create
如何防止VPN连接出现中断情况？ VPN连接在正常的使用过程中会存在重协商情况，触发重协商的条件有IPsec SA的生命周期即将到期和VPN传输的流量超过20GB，重协商一般不造成连接中断。 大多数的连接中断都是因为两端的配置信息错误造成的，或公网异常导致重协商失败造成的。 常见的连接中断原因有：
公网地址 VPN网关删除后公网地址是否可以保留？ EIP能作为VPN的网关IP吗？ 通过VPN互访的主机需要购买EIP吗？ 为什么我开通VPN后，云端ECS会有公网IP的访问信息？ 用户侧数据中心的网关设备没有固定的公网IP可以吗？
当用户创建的VPN网关为按需计费时，默认创建一个VPN连接（深圳Region除外），所以需要同时配置与VPN网关关联的VPN连接参数，详细请参见表2。 表2 VPN连接参数说明 参数 说明 取值样例 名称 VPN连接名称 vpn-001 VPN网关 VPN连接挂载的VPN网关名称 vpcgw-001 本端子网
PFS（Perfect Forward Secrecy，完善的前向安全性）是一种安全特性。 IKE协商分为两个阶段，第二阶段（IPsec SA）的密钥都是由第一阶段协商生成的密钥衍生的，一旦第一阶段的密钥泄露将可能导致IPsec VPN受到侵犯。为提升密钥管理的安全性，IKE提供了PFS（完美向前保密）功能。启用PFS后，在进行IPsec
配置示例 成本预估/月 虚拟专用网络 按需计费：VPN网关带宽费用20.075元/小时+VPN连接费用0.36元/小时，更多计费详情请参见价格详情。 区域：中国-香港 计费模式：按需计费 计费方式：按带宽计费 带宽大小：100 Mbit/s 14713.2元 云连接 按月计费：86000元/月，更多计费详情请参见价格详情。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
