检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
功能说明:源地址网段,网段IPv4/IPv6格式需与VPN网关的IP协议版本匹配。 约束:不能与其他PolicyRule下的source相同。 destination Array of String 否 功能说明:目的地址网段,网段IPv4/IPv6格式需与VPN网关的IP协议版本匹配。 单个IPv4网段格式示例:192
用户数量。 created_at String 功能说明:创建时间。 UTC时间格式:yyyy-MM-ddTHH:mm:ssZ。 updated_at String 功能说明:更新时间。 UTC时间格式:yyyy-MM-ddTHH:mm:ssZ。 表5 PageInfo 名称 类型
VPN服务端ID。 表2 请求Header参数列表 名称 类型 是否必选 描述 X-Client-Token String 否 功能说明:幂等性标识。 格式:36位UUID。 请求消息 请求参数 表3 请求参数 名称 类型 是否必选 描述 users Array of CreateVpnUser
对端网关CA证书信息。仅当对端网关绑定CA证书时返回。 created_at String 创建时间。 UTC时间格式:yyyy-MM-ddTHH:mm:ssZ。 updated_at String 最后一次更新时间。 UTC时间格式:yyyy-MM-ddTHH:mm:ssZ。 tags Array of VpnResourceTag
d_time String 功能说明:客户端连接的建立时间。 UTC时间格式:yyyy-MM-ddTHH:mm:ssZ。 timestamp String 功能说明:连接流量信息统计的时间戳。 UTC时间格式:yyyy-MM-ddTHH:mm:ssZ。 响应示例 { "connections":
修改VPN网关策略模板 绑定弹性公网IP 解绑弹性公网IP 退订包年/包月VPN网关 续费包年/包月VPN网关 删除按需VPN网关 上传VPN网关证书 更换VPN网关证书 父主题: 站点入云VPN企业版
D消息,只有当一段时间内收不到对端发来的IPsec报文时,才发送DPD消息。 DPD核心配置 DPD的核心配置包含检测模式、检测时间、报文格式等。以华为设备为例,配置DPD的方法有全局配置和IKE对等体两种方式。IPsec通信时,优先使用IKE对等体的DPD配置参数,如果对等体未配置DPD,则采用全局DPD配置参数。
对于管理员创建IAM用户接口,返回如图1所示的消息头。 图1 管理员创建IAM用户响应消息头 响应消息体(可选) 该部分可选。响应消息体通常以结构化格式(如JSON或XML)返回,与响应消息头中Content-Type对应,传递除响应消息头之外的内容。 对于管理员创建IAM用户接口,返回如
msg:seq-hash-notify。 两端DPD的type、空闲时间、重传间隔、重传次数无需一致,只要能接收和回应DPD探测报文即可,DPD msg格式必须一致。 父主题: VPN协商与对接
可以节省接入费用。 方案架构 本示例中,用户数据中心和VPC之间采用两条VPN连接保证网络可靠性。当其中一条VPN连接故障时,系统可以自动切换到另一条VPN连接,保证网络不中断。 图1 方案架构 方案优势 用户数据中心可以使用不固定的公网IP接入,组网更灵活,宽带费用更低。 约束与限制
VPN的带宽限速,是限制的哪个方向的带宽,带宽的单位是什么? VPN网关或VPN连接误删后是否支持恢复? VPN网关是否支持规格变更,如从专业型1变更到专业型2 经典版VPN是否支持升级企业版VPN? 父主题: 站点入云VPN企业版
互为对端的ECS都使用Windows系统,测试速率可达180Mbit/s,使用iperf3和filezilla(是一款支持ftp的文件传输工具)测试均满足带宽要求。 基于TCP的FTP协议有拥塞控制机制,180Mbit/s为平均速率,且IPsec协议会增加新的IP头,因此10%左右的速率误差在网络领域是正常现象。
互为对端的ECS都使用Windows系统,测试速率可达180Mbit/s,使用iperf3和filezilla(是一款支持ftp的文件传输工具)测试均满足带宽要求。 基于TCP的FTP协议有拥塞控制机制,180Mbit/s为平均速率,且IPsec协议会增加新的IP头,因此10%左右的速率误差在网络领域是正常现象。
支持多种认证模式,包括证书认证、口令认证。 高可用 双连接:网关提供两个接入地址,支持一个对端网关创建两条相互独立的VPN连接,一条连接中断后流量可快速切换到另一条连接。 双活网关:双活网关部署在不同的AZ区域,实现AZ级高可用保障。 HA模式:站点入云VPN支持主备、双活,终端入云VPN支持主备。
msg:seq-hash-notify。 两端DPD的type、空闲时间、重传间隔、重传次数无需一致,只要能接收和回应DPD探测报文即可,DPD msg格式必须一致。 父主题: VPN协商与对接
String 请求ID。 表3 ConnectionMonitorInfo 名称 类型 描述 id String 功能说明:VPN连接监控ID。 格式:36位UUID。 status String 功能说明:VPN连接监控状态。 取值范围: ACTIVE:正常。 PENDING_CREATE:创建中。
创建时间。在VPN网关的状态为ACTIVE时返回。 UTC时间格式:yyyy-MM-ddTHH:mm:ssZ。 updated_at String 最后一次更新时间。在VPN网关的状态为ACTIVE时返回。 UTC时间格式:yyyy-MM-ddTHH:mm:ssZ。 access_vpc_id
根据界面提示配置参数,单击“确定”。 本示例仅对关键参数进行说明。 表4 创建用户参数说明 参数 说明 参数取值 名称 格式为英文字母、数字、“.”、“_”或“-”,最多包含64个字符。 说明: 以下名称格式为系统内部预留用户名,请不要使用: L3SW_(前缀) link Cascade SecureNAT
ConnectionMonitorInfo 名称 类型 描述 id String 功能说明:VPN连接监控ID。 格式:36位UUID。 vpn_connection_id String 功能说明:VPN连接监控对应的VPN连接ID。 格式:36位UUID。 type String 功能说明:监控类型。 取值范围:gateway。
功能说明:源地址网段,网段IPv4/IPv6格式需与VPN网关的IP协议版本匹配。 约束:不能与其他PolicyRule下的source相同。 destination Array of String 否 功能说明:目的地址网段,网段IPv4/IPv6格式需与VPN网关的IP协议版本匹配。 单个IPv4网段格式示例:192