检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务公共接口授权项列表 VPN配额 VPN标签 父主题： 基于IAM进行权限管理
站点入云VPN经典版 常规检查项 常见配置问题及解决方案
站点入云VPN企业版 计费模式 计费项 计费样例 变更计费模式
计费模式 VPN计费模式概述 包年/包月概述 按需计费概述 父主题： 站点入云VPN企业版
终端入云VPN 计费模式 计费项
对端网关 对端网关是用户数据中心的VPN设备或软件应用程序。管理控制台上创建的对端网关是云上虚拟对象，用于记录用户数据中心实体设备的配置信息。 父主题： 基本概念
方案概述 应用场景 当ER的网关和对端网关建立多条BGP连接时，需要多个网关通过ER做负载分担，来实现大带宽的使用场景。 组网方案 VPN服务提供的组网方案如图 组网方案所示。 图1 组网方案 方案优势 支持多个VPN网关与对端多个网关组成full-mesh组网，达到负载分担，提供大带宽能力。
server_certificate 名称 类型 描述 id String 证书ID，为CCM(云证书管理服务)中已上传证书的证书ID。若证书在CCM中被删除后，该ID为空。 name String 证书名，为CCM(云证书管理服务)中已上传证书的证书名称。 issuer String 功能说明：证书颁发者。 取值范围：1-256个字符。
EIP能作为VPN的网关IP吗？ 企业版VPN可以。 用户可以在创建VPN网关时绑定EIP作为网关IP。 父主题： 热点问题
当VPN监控结果异常时，可以发送提醒信息吗？ 可以。 用户可以通过配置“消息通知服务”和 “云监控服务”实现VPN监控结果异常提醒。 父主题： 监控类
tificate 表1 参数说明 名称 类型 描述 project_id String 项目id。 vgw_id String VPN网关实例ID。 请求消息 请求参数 无。 请求样例 GET https://{Endpoint}/v5/{project_id}/vpn-gate
VPN能否共用EIP的带宽？ 不可以。 目前VPN的公网地址与EIP是各自独立的，用户在创建VPN网关时会自动生成公网地址并设置带宽，无法与EIP共享带宽。 父主题： 带宽与网速
配置IDC侧路由：在线下IDC侧路由设备配置网络参数。 步骤三：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。 步骤四：验证DC链路的通信情况
VPN是否启动了DPD检测机制？ 是的。 VPN服务默认开启了DPD探测机制，用于探测用户侧数据中心IKE进程的存活状态。 3次探测失败后即认为用户侧数据中心IKE异常，此时云会删除本端隧道，以保持双方的隧道同步。 DPD协议本身并不要求对端也同步进行配置（但是要求对端可以应答D
而另一端已不存在），建议用户同时启动用户侧网关的DPD探测机制，用于探测云侧VPN服务的IKE状态。 DPD探测失败后会删除隧道，不会导致业务不稳定。 DPD可以及时发现对方IKE进程异常，并通过重置隧道的方法来保持双方隧道同步。在删除隧道后，当有用户流量时，可以重新触发协商并建立隧道。
s/{customer_gateway_id} 响应消息 响应参数 返回状态码为 204: 删除成功。 响应样例 对端网关上已创建有VPN连接，删除失败。 DELETE https://{Endpoint}/v5/{project_id}/customer-gateways/{customer_gateway_id}
是否必选 说明 project_id String 是 项目ID，可以通过获取项目ID获取项目ID。 vgw_id String 是 VPN网关实例ID。 请求消息 请求参数 无。 请求样例 DELETE https://{Endpoint}/v5/{project_id}/vpn-gateways/{vgw_id}
请以虚拟专用网络价格详情中的价格为准。 VPN连接组 VPN连接组单价 * 计费时长 请虚拟专用网络价格详情中的价格为准。 EIP 流量单价 * 计费流量 请以弹性公网IP价格详情中的价格为准。 ER 连接单价 * 计费时长+流量单价 * 计费流量 请以企业路由器价格详情中的价格为准。 变更配置后对计费的影响
拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予VPN FullAccess的系统策略，但不希望用户拥有VPN FullAccess中定义的删除VPN连接权限，您可以创建一条拒绝删除VPN连接的自定义策略，然后同时将VPN
未连接 当VPN创建成功，但未和用户用户数据中心连接时，显示此状态。 创建中 当系统正在创建VPN时，显示此状态。 更新中 当系统正在更新VPN信息时，显示此状态。 删除中 当系统正在删除VPN时，显示此状态。 异常 异常情况下，显示此状态。 冻结 VPN资源被冻结时，显示此状态。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
