检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改VPN网关策略模板 绑定弹性公网IP 解绑弹性公网IP 退订包年/包月VPN网关 续费包年/包月VPN网关 删除按需VPN网关 上传VPN网关证书 更换VPN网关证书 按标签搜索VPN网关 父主题： 企业版站点入云VPN
可以节省接入费用。 方案架构 本示例中，用户数据中心和VPC之间采用两条VPN连接保证网络可靠性。当其中一条VPN连接故障时，系统可以自动切换到另一条VPN连接，保证网络不中断。 图1 方案架构 方案优势 用户数据中心可以使用不固定的公网IP接入，组网更灵活，宽带费用更低。 约束与限制
VPN服务提供的组网方案如图1所示。 图1 组网方案 方案优势 双连接：VPN网关提供两个接入地址，支持一个对端网关创建两条相互独立的VPN连接，一条连接中断后流量可快速切换到另一条连接，保证连接可靠性。 双活网关：VPN双活网关部署在不同的AZ区域，实现AZ级高可用保障。 约束与限制 VPN网关的本端子网与对
计费。 关于两种计费模式的详细介绍请参见VPN计费模式概述。 在购买VPN后，如果发现当前计费模式无法满足业务需求，您还可以变更计费模式。详细介绍请参见变更计费模式概述。 计费项 站点入云VPN：计费项由VPN网关费用、VPN连接费用、EIP带宽费用和ER费用组成。 终端入云VP
VPN的带宽限速，是限制的哪个方向的带宽，带宽的单位是什么？ VPN网关或VPN连接误删后是否支持恢复？ VPN网关是否支持规格变更，如从专业型1变更到专业型2 经典版VPN是否支持升级企业版VPN？ 包周期的VPN网关是否可以绑定按需EIP？EIP共享流量包也适用吗？
tendedKeyUsage = serverAuth”。 将包含该属性的服务端证书托管到云证书管理服务中，在VPN网关的“服务端”页签中更换服务端证书，客户端再重新接入。 父主题： 客户端连接失败
基础信息：可查看对端网关的名称、标识、ID、BGP ASN、VPN连接。 CA证书：可查看证书序列号、签名算法、到期时间、颁发者、使用者，可添加或更换CA证书（对端网关为国密型时，需要添加CA证书）。 父主题： 企业版对端网关管理
在VPN网关列表页面，选择目标VPN网关所在行。 在目标VPN网关所在行的“操作”列，选择“更多 ＞ 修改带宽 ”，进入修改带宽页面。 在修改带宽页面，选择“变更规格 ＞ 按带宽计费”。 单击“提交”，完成按需按流量转按需按带宽。 返回VPN网关列表页面，再次选择目标VPN网关所在行。 在目标VPN网关所在行的“操作”列，选择“更多
如果用户数据中心仅有一个对端网关，且对端网关只能配置一个IP地址，推荐VPN网关使用双活模式，组网如图1所示。 双活模式下，如果连接1链路故障，流量自动切换至连接2进行传输，企业业务不受影响；连接1恢复正常后，VPN仍使用连接2进行数据交互。 图1 双活模式 如果用户数据中心存在两个对端网关，
vpc:publicIps:create vpc:publicIps:delete vpc:publicIps:update vpc:publicIps:list √ × 变更包周期 VPN网关规格 PUT /v5/{project_id}/p2c-vpn-gateways/update-specification/{order_id}
vpc:publicIps:create vpc:publicIps:delete vpc:publicIps:update vpc:publicIps:list √ × 变更包周期 VPN网关规格 PUT /v5/{project_id}/p2c-vpn-gateways/update-specification/{order_id}
用户数据中心VPN连接的本地子网不变，远端子网变为192.168.1.0/24和192.168.2.0/24。 VPC1的VPN连接的本地子网变更为192.168.1.0/24和192.168.2.0/24，远端子网不变。 VPC1的VPC-peering本端路由仅包含目标网段为VPC2子网192
Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择“网络 ＞ 虚拟专用网络”，进入“虚拟专用网络 ＞ 企业版-VPN网关”页面，单击右上角“创建
静态路由本身并没有检测机制，如果非本机直连链路发生了故障，静态路由不会自动从IP路由表中自动删除，需要网络管理员介入，这就无法保证及时进行链路切换，可能造成较长时间的业务中断。 使用静态路由模式创建VPN连接时，为了避免出现以上问题，需要使用NQA来检测静态路由所在的链路，确保VPN
计费时长+流量单价 * 计费流量 请以企业路由器价格详情中的价格为准。 变更配置后对计费的影响 如果您在购买按需计费实例后变更了实例配置，会产生一个新订单并开始按新配置的价格计费，旧订单自动失效。 如果您在一个小时内变更了实例配置，将会产生多条计费信息。每条计费信息的开始时间和结束时间对应不同配置在该小时内的生效时间。
用户数据中心VPN连接的本地子网不变，远端子网变为192.168.22.0/24和192.168.33.0/24。 VPC1的VPN连接的本地子网变更为192.168.22.0/24和192.168.33.0/24，远端子网不变。 VPC1的CC更新VPC CIDRs的网段信息，将192
vpn-connection deleteVpnConnection 上传网关证书 vgw-certificate createVgwCertificate 更换网关证书 vgw-certificate updateVgwCertificate 创建资源标签 instance createResourceTag
场景一验证 在桌面云与VPC连接的场景中，桌面云最终可访问VPC远端虚拟机。 桌面云VPN连接在开启隧道后，若配置正确，第一阶段创建的图示会很快切换为第二阶段，第二阶段和隧道建立成功。如下图所示。 图15 发送第二阶段 图16 隧道开启 VPN连接建立成功如下图所示。 图17 VPN连接建立成功
场景一验证 在桌面云与VPC连接的场景中，桌面云最终可访问VPC远端虚拟机。 桌面云VPN连接在开启隧道后，若配置正确，第一阶段创建的图示会很快切换为第二阶段，第二阶段和隧道建立成功。如下图所示。 图15 发送第二阶段 图16 隧道开启 VPN连接建立成功如下图所示。 图17 VPN连接建立成功
主EIP、备EIP各创建一条VPN连接，对接到对端网关的不同IP地址。该场景下占用两个VPN连接组配额。 约束与限制 非国密型网关不支持变更为国密型网关。 关联企业路由器场景下，需要关注企业路由器的路由表条数规格限制。 非固定IP接入特性仅在部分区域上线，且仅支持“计费模式”采用“包年/包月”的公网网关场景。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
