方案架构 为了提升混合云组网的可靠性，XX企业同时部署了DC和VPN两条网络链路，均可以连通云上VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。 将VPC1、VPC2

查看更多 →

的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。 当存在两个及以上可用区时，必须选择两个可用区。 部署在两个可用区的VPN网关具备更高的可用性。建议您根据VPC内资源所在的可用区选择网关的可用区。 当仅存在一个可用区时，可选择此可用区创建VPN网关。

查看更多 →

支持的监控指标（企业版VPN） 功能说明 本节定义了 虚拟专用网络 服务上报 云监控服务 的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供的管理控制台检索VPN服务产生的监控指标和告警信息。 命名空间 SYS.VPN 监控指标 表1 企业版VPN网关支持的监控指标

查看更多 →

3600 IKE策略指定了IPsec隧道在协商阶段的加密和认证算法，IPsec策略指定了IPsec在数据传输阶段所使用的协议，加密以及认证算法；这些参数在VPC上的VPN连接和您数据中心的VPN中需要进行相同的配置，否则会导致VPN无法建立连接。 以下算法安全性较低，请慎用： 认证算法：SHA1、MD5。

查看更多 →

本文详细介绍云连接服务在多个常见应用场景中的操作实践，每个实践为您提供详细的方案描述和操作指导，帮助您轻松打造一张具有企业级规模和通信能力的全球云上网络。 跨VPC互通 实践 描述 跨区域VPC互通 通过云连接，将两个区域的VPC建立连接，使得两地的数据中心网络可以互访，同时可无障碍的访问VPC之上的业务系统。

查看更多 →

删除VPN连接 操作场景 本章节指导用户删除企业路由器中的“VPN网关（VPN）”连接。 约束与限制 删除连接时，同时删除连接在路由表的中的关联关系、传播关系以及传播路由。 如果连接已关联流日志，则会删除相关的流日志，已采集的日志数据不会删除。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。

查看更多 →

2、Group 5。 确认购买的VPN网关信息，单击“提交”。 VPN网关创建成功后，系统会分配一个公网出口IP，即VPN网关列表中“网关IP”对应显示的IP地址。该网关IP也是用户侧VPN网络配置对应的远端网关IP。 计费模式为包年/包月的VPN网关创建完成后，VPN网关的状态为“未连接”。

查看更多 →

接，然后再删除VPN网关。 如何删除VPN连接，请参见删除VPN连接。 如果VPN网关绑定的EIP计费模式为包年/包月，删除VPN网关时会同步解绑EIP。解绑后弹性公网IP继续保留，若不再使用可在网关删除后释放。 如果VPN网关绑定的EIP计费模式为按需，删除VPN网关时会同步释放EIP。

查看更多 →

云 堡垒机 可以跨区域或跨VPC网络管理主机吗？ 不建议。 云堡垒机仅支持直接管理同一VPC内资源，即可直接访问同一VPC内资源。 虽跨区域或跨VPC可通过云服务构建网络连接，但受限于网络的不稳定性，不建议跨区域或跨VPC使用云堡垒机纳管资源。 跨VPC情况下，可通过对等连接打通两个VPC之间网络。 跨区域情况下，可通过云连接（Cloud

查看更多 →

删除按需VPN网关 操作场景 当无需使用VPN网关时，可删除VPN网关。 已被VPN连接使用的VPN网关不可删除，请先删除相关的VPN连接，再删除VPN网关。 创建按需网关时强制创建VPN连接，无法直接手动删除。如果您购买的是按需VPN网关，您可以删除VPN网关下的所有VPN连接，

查看更多 →

端口资源的物理连接，此种类型的物理连接由合作伙伴创建，并且只允许用户创建一个虚拟接口。用户通过向合作伙伴申请来创建托管物理连接，需要合作伙伴为用户分配VLAN和带宽资源。 虚拟网关 虚拟网关是实现物理连接访问VPC的逻辑接入网关，虚拟网关会关联用户访问的VPC，一个虚拟网关只能关

查看更多 →

在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 虚拟专用网络”。 在左侧导航栏选择“虚拟专用网络 > 经典版-VPN网关”。 如果所在region已同步上线企业版VPN，请选择“虚拟专用网络 > 经典版”。 在“经典版-VPN网关”界面所需退订的VPN网关所在行，单击“更多 > 退订”。

查看更多 →

如何修改VPN的带宽大小？ 在VPN网关列表页目标VPN网关所在行，选择“更多 ＞ 修改带宽”。 在修改带宽页面选择带宽大小。 单击“提交”，完成修改。 按需的VPN可自由修改带宽大小。 包年/包月的VPN只可进行带宽扩容，不可降低带宽大小。 父主题： 带宽与网速

查看更多 →

VPN能否共用EIP的带宽？ 不可以。 目前VPN的公网地址与EIP是各自独立的，用户在创建VPN网关时会自动生成公网地址并设置带宽，无法与EIP共享带宽。 父主题： 带宽与网速

查看更多 →

如何选择购买VPN带宽的大小？ 购买VPN时，选择带宽大小需要考虑以下两个因素： VPN隧道中单位时间的数据传输量（需要冗余一定带宽，防止链路拥塞）。 考虑两端的出口带宽，云上带宽要小于云下出口带宽。 父主题： 带宽与网速

查看更多 →

如何选择购买VPN带宽的大小？ 购买VPN时，选择带宽大小需要考虑以下两个因素： VPN隧道中单位时间的数据传输量（需要冗余一定带宽，防止链路拥塞）。 考虑两端的出口带宽，云上带宽要小于云下出口带宽。 父主题： 产品咨询

查看更多 →

如何选择购买VPN带宽的大小？ 购买VPN时，选择带宽大小需要考虑以下两个因素： VPN隧道中单位时间的数据传输量（需要冗余一定带宽，防止链路拥塞）。 考虑两端的出口带宽，云上带宽要小于云下出口带宽。 父主题： 带宽与网速

查看更多 →

该场景下需要关注企业路由器的路由表条数规格限制。如果对端网关和VPN网关发送的路由条数超过企业路由器的规格，则企业路由器将无法学习到超出部分的路由信息，最终导致VPN网关和对端网关之间的流量不通。 虚拟私有云 虚拟私有云 仅“关联模式”采用“虚拟私有云”时需要配置。 选择虚拟私有云VPC信息。

查看更多 →

续费包年/包月VPN网关 场景描述 当包年/包月购买的VPN网关临近过期时，可以对VPN网关进行续费操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择区域，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，单击“虚拟专用网络

查看更多 →

搭建专线或VPN连接 使用专线迁移配置进行迁移时，需要源端 服务器 和华为云通过专线/VPN等方式打通，再借助代理服务器去访问所需云服务。因此在配置代理服务器之前，需要先完成源端服务器与华为云的专线搭建或VPN连接。 关于专线搭建请参考云专线帮助文档或咨询云专线服务。 关于VPN连接请参

查看更多 →

突发或持续接近VPN网关的带宽规格。 在VPN网关的“基本信息”页面查看EIP带宽大小，并结合流量监控视图，排查是否超过EIP的带宽规格。如果因EIP带宽规格偏小导致流量超限，请修改EIP的带宽。 如果业务采用UDP协议，VPN网关也采用UDP协议，在网络不稳定的情况下，可能导致丢包。

查看更多 →