检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
0.10 源IP：172.16.0.10 重试间隔：3 重试次数：3 目标IP 华为云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 源IP 阿里云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 重试间隔 - 重试次数 - 参见上述步骤，配置华为
修改已购买VPN 操作场景 当创建的VPN网络信息和VPC网络有冲突或需要根据最新网络环境调整时，可通过修改VPN信息的方式进行调整。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络”。
0.10 源IP：172.16.0.10 重试间隔：3 重试次数：3 目标IP 华为云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 源IP 阿里云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 重试间隔 - 重试次数 - 参见上述步骤，配置华为
一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。
查询VPN连接日志 功能介绍 根据连接ID，查询指定的VPN连接日志 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vpn-connection/{vpn_connection_id}/log 表1 参数说明 名称 类型 是否必选 说明 project_id
创建VPN连接后业务已通，但网页上的连接状态还是显示未连接？ VPN连接状态刷新存在一定的延迟，业务已通但是网页上VPN连接状态还是未连接是正常现象。 如果数据面已正常（即业务访问已正常）， 连接就已经完成建立了，短暂等待后VPN连接状态就会更新为“已连接”。 父主题： Console与页面使用
encoding routines:wrong tag 可能原因 客户端证书和私钥不匹配。 处理步骤 检查并复制匹配的客户端证书和私钥到客户端配置文件中，再重新接入。示例如下： <cert> -----BEGIN CERTIFICATE----- 此处添加客户端证书 -----END CERTIFICATE-----
VPN连接是什么？用户在购买VPN网关时如何选择VPN连接数？ VPN连接，指一个VPN网关与用户侧一个独立的公网IP之间建立的IPsec连接，一个连接中可以配置多个本端子网（vpc中的子网）和对端子网（用户侧子网）， 无需配置多个连接。 拟创建VPN连接的数量通常与用户数据中心
支持的监控指标（站点入云VPN企业版） 功能说明 本节定义了虚拟专用网络服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供的管理控制台检索VPN服务产生的监控指标和告警信息。 命名空间 SYS.VPN 监控指标 表1 企业版VPN网关支持的监控指标
VPN连接 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目（Project） 企业项目（Enterprise Project） 创建VPN连接 POST /v5/{project_id}/vpn-connection vpn:vpnConnections:create
VPN连接 创建VPN连接 查询VPN连接 查询VPN连接列表 更新VPN连接 删除VPN连接 查询VPN连接日志 父主题： 站点入云VPN API
在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN连接”。 在“VPN连接”界面，选择目标VPN连接所在行，单击“修改连接信息”或“修改策略配置”。 根据界面提示修改VPN连接的配置参数。 策略模板模式创建的VPN连接不支持在“VPN连接”界面修改策略配置，请在“VPN网关”界面进行
的VPN连接。 如果VPN网关的HA模式为双活模式。 关联模式为企业路由器：VPN网关到该对端子网的出云流量由该对端子网对应的所有VPN连接负载分担。 关联模式为虚拟私有云：对端子网和哪个EIP先创建VPN连接，则VPN网关到该对端子网的出云流量优先走该VPN连接。 用户可以通过以下操作，查看出云流量方向。
正在使用VPN出现了连接中断，提示数据流不匹配，如何排查？ 这通常是由于云上与用户侧数据中心设备配置的ACL不匹配造成的。 首先确认两端VPN连接的子网信息是否配置一致，确保云端生成的ACL与用户侧数据中心ACL配置互为镜像 用户侧数据中心感兴趣流配置推荐使用“子网/掩码”的格式
示例一：创建站点入云VPN网关 操作场景 本章节指导用户通过调用API来创建站点入云VPN网关。 前提条件 已创建VPC，具体请参见创建VPC。 您需要规划VPN网关所在的区域信息，并根据区域确定调用API的Endpoint。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增
用户侧数据中心网关开启DPD配置，探测次数不少于3次； 连接过程中修改参数两侧同步修改； 设置用户侧数据中心设备TCP MAX-MSS为1300； 确保用户侧数据中心出口有足够的带宽可被VPN使用； 确认VPN连接可被两端触发协商，开启用户侧数据中心设备的主动协商配置； 父主题： 连接故障或无法PING通
VPN连接监控 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目（Project） 企业项目（Enterprise Project） 创建连接监控 POST /v5/{project_id}/connection-monitors vpn:connectionMonitors:create
VPN连接监控 创建VPN连接监控 查询VPN连接监控 查询VPN连接监控列表 删除VPN连接监控 父主题： 站点入云VPN API
VPN连接监控 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目（Project） 企业项目（Enterprise Project） 创建连接监控 POST /v5/{project_id}/connection-monitors vpn:connectionMonitors:create
成充值，并确保所欠金额已结清。 冻结的VPN资源在续费或充值后会变为可用状态。需要注意的是，VPN连接的状态可能出现“未连接”，请发起数据流（如子网间主机互ping）触发VPN连接至“正常”状态。 父主题： 站点入云VPN经典版
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
