SD-WAN和IPsec VPN作为云园区网络解决方案出口互联的两种技术，有不同的适用场景和特性差异，在选择时，要充分考虑两种技术对场景的匹配度，选择合适的技术进行方案设计和部署。 SD-WAN和IPsec VPN特性的关键差异点如表1所示。 表1 SD-WAN和IPsec VPN关键差异点 特性

查看更多 →

168.4.0/24）。您可以通过VPN使VPC内的子网与数据中心的子网互相通信。 图1 IPsec VPN 支持点到点VPN（Site-to-Site VPN），可实现VPC子网和用户数据中心局域网互访。在建立IPsec VPN前，请确认拟开通VPN的用户数据中心满足以下3个条件：

查看更多 →

的二层网络通信，帮助您实现业务动态、平滑迁移上云，具体请参见云下和云上二层网络的优势。 云下和云上三层网络的约束 通过VPN或者云专线建立云下IDC和云上VPC之间的三层网络，组网示意请参见图1，客户痛点请参见表1。 图1 云下和云上三层网络组网 表1 云下和云上三层网络说明 网络说明

查看更多 →

管控。 IPsec VPN 提供一种静态VPN，通过在站点之间建立IPsec隧道来创建VPN通道，实现分支与分支、分支与总部、分支与云之间的业务互访。 SD-WAN 提供一种动态VPN，可按需在站点间建立隧道，动态发布路由。通过站点间建立GRE隧道来创建VPN通道，同时支持在GR

查看更多 →

某手机生产商在全国各地市都部署了多家终端体验门店。 门店网络内终端类型包含有线接入终端和无线接入终端。 门店数据通过专线/互联网VPN回传至总部。 门店之间不需要互访。 华为乾坤云管理网络多分支LAN-WAN融合方案可以满足上述企业的网络建设诉求。如果客户没有IT人员，可以选择由MSP进

查看更多 →

VPN网关 VPN网关是 虚拟专用网络 在云上的虚拟网关，与用户本地网络、数据中心的对端网关建立安全私有连接。VPN网关需要与用户数据中心的对端网关配合使用。 父主题： 基本概念

查看更多 →

对端网关的创建、查询、更新、删除等接口。 VPN连接 VPN连接的创建、查询、更新、删除等接口。 VPN连接监控 VPN连接健康检查的创建、查询、删除等接口。 终端入云VPN API VPN网关 终端入云VPN网关的查询、修改、终端入云VPN网关可用区的查询以及终端入云网关连接信息列表的查询等接口。 服务端

查看更多 →

什么是VPC、VPN网关、VPN连接？ VPC：虚拟私有云是指云上隔离的、私密的虚拟网络环境，用户可通过虚拟专用网络（VPN）服务，安全访问云上虚拟网络内的主机（E CS ）。 VPN网关：虚拟私有云中建立的出口网关设备，通过VPN网关可建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信。

查看更多 →

创建2台Linux 弹性云服务器 部署在不同的可用区，分别用于搭建OpenVPN的服务端和客户端。 创建2条弹性公网IP(EIP)，用于OpenVPN环境部署及提供访问公网和被公网访问能力。 创建安全组，可以保护弹性 云服务器 的网络安全，通过配置安全组规则，限定云 服务器 的访问端口。 方案优势

查看更多 →

查看VPN网关 场景描述 用户创建VPN网关后，可以对已创建的VPN网关的相关信息进行查看。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。

查看更多 →

某手机生产商在全国各地市都部署了多家终端体验门店。 门店网络内终端类型包含有线接入终端和无线接入终端。 门店数据通过专线/互联网VPN回传至总部。 门店之间不需要互访。 华为乾坤云管理网络多分支LAN-WAN融合方案可以满足上述企业的网络建设诉求。如果客户没有IT人员，可以选择由MSP进

查看更多 →

搭建专线或VPN连接 使用专线迁移配置进行迁移时，需要源端服务器和华为云通过专线/VPN等方式打通，再借助代理服务器去访问所需云服务。因此在配置代理服务器之前，需要先完成源端服务器与华为云的专线搭建或VPN连接。 关于专线搭建请参考云专线帮助文档或咨询云专线服务。 关于VPN连接请参

查看更多 →

删除VPN连接 场景描述 当无需使用VPN网络、需要释放网络资源时，可删除VPN连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN连接”。

查看更多 →

在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 配置VPN网关。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。 单击“终端入云VPN网关”进入终端入云VPN网关页面，单击“创建终端入云VPN网关”。 根据界面提示配置参数，单击“立即购买”并完成支付。 VPN网关参数请参见表

查看更多 →

VPN配额 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目（Project） 企业项目（Enterprise Project） 查询VPN配额 GET /v5/{project_id}/vpn/quotas vpn:quota:list - √ × 父主题：

查看更多 →

create vpn:resourceInstanceTags:create - √ x 删除资源标签 POST /v5/{project_id}/{resource_type}/{resource_id}/tags/delete vpn:resourceInstanceTags:delete

查看更多 →

择“云网络 > 网络管理 > 云管理网络”，也可以在“我的服务”选择“ 云管理网络”进入服务首页。单击快捷菜单栏“常用 > IPsec VPN > VPN监控”。 VPN监控页面介绍 表1 VPN监控页面介绍 模块名 模块说明 VPN连接状态统计 显示各个连接状态下VPN数。状态说明如下：

查看更多 →

修改源端VPN配置 登录华为云控制台。 单击管理控制台左上角的，选择区域“华南-广州”。 单击左侧的服务列表图标，选择“网络 > 虚拟专用网络 VPN”。 在左侧导航栏选择“虚拟专用网络 > VPN连接”。 在“VPN连接”界面，选择创建源端VPN创建的VPN所在行，单击“修改”。

查看更多 →

是否可以通过EC实现跨境的分支互访？ 不可以。当前EC只支持中国大陆地区内的分支互访，不支持访问境外的分支。 父主题： 组网与场景

查看更多 →

云连接互访的主机需要购买EIP吗？ 如果您创建的ECS只用于云连接间的子网访问，此时不需要购买EIP。 如果您希望通过公网IP直接管理该主机，或者该主机同时提供某种互联网业务时，才需要为此类服务购买EIP。 父主题： 产品咨询

查看更多 →

用于连通数据源和资源组网络的中间桥梁，本方案中需要使用虚拟专用网络VPN网关所配置的虚拟私有云和对应的子网。 查看方式： 登录虚拟专用网络控制台，在左侧导航栏，选择“虚拟专用网络 > VPN网关”，在列表中找到连通本地IDC所使用的VPN网关，单击VPN网关名称，查看关联的虚拟私有云和本端子网。

查看更多 →