做SD-WAN网络的边界点。Edge之间的Overlay隧道可以构建在任意的有线或者无线的Underlay WAN网络上。 GW：是连接SD-WAN站点和其他网络（如传统VPN）的网关设备。通过GW可以实现SD-WAN网络与传统网络、公有云网络间的互通。 互联拓扑模型 SD-WA

查看更多 →

虚拟专用网络 是否支持SSL VPN？ 目前虚拟专用网络支持SSL VPN。 父主题： 产品咨询

查看更多 →

ud VPN，以下简称S2C VPN）和终端入云VPN（Point-to-Cloud VPN，以下简称P2C VPN），站点入云VPN基于IPsec协议，终端入云VPN基于SSL协议，两者适用于不同的应用场景。 站点入云VPN由VPN网关、对端网关和VPN连接组成。 VPN网关提

查看更多 →

仅建议在少量分支互联的场景下应用（如分支站点<32个）。 图2 互联拓扑模型 Hub-Spoke模型 Spoke站点出口设备可以是AR、防火墙或者第三方出口网关设备，Hub站点出口设备必须是防火墙或者第三方网关设备（非云管模式的华为防火墙也当做第三方网关设备）。 总部网关设备如果

查看更多 →

示例：Web配置华为USG防火墙 组网拓扑 云下华为USG为用户的出口防火墙，通过该设备配置VPN与华为云VPC连通，两端的子网信息和连接方式如图 拓扑连接所示。 图1 拓扑连接 用户侧信息： 网关：1.1.1.1。 子网：192.168.1.0/24。 华为云侧信息： 网关：1

查看更多 →

介绍在多种操作场景下的VPN使用流程，以及客户网关配置示例。 最佳实践 通过VPN实现云上云下网络互通（双活模式） 通过VPN实现云上云下网络互通（主备模式） 通过VPN实现云上云下网络互通（非固定IP接入） 通过企业路由器构建DC/VPN双链路主备混合云组网 通过VPN实现双Internet线路上云

查看更多 →

功能总览 功能总览 全部 经典型VPN VPN VPN关联ER VPN和云专线互备 经典型VPN 虚拟专用网络（Virtual Private Network，以下简称VPN），用于在远端用户和虚拟私有云（Virtual Private Cloud，以下简称VPC）之间建立一条安

查看更多 →

在VPC1完成VPN网关和VPN连接配置。 图3 策略详情2 VPC2中的Windows虚拟机安装TheGreenBow IPsec VPN Client 客户端。 VPC2虚拟机可Ping VPC1上的VPN网关IP地址。 图4 VPC虚拟机Ping VPN网关 华为云端的VPN配置信息采用默认配置。

查看更多 →

确认客户设备侧已经放通去往华为云VPN本端子网的数据流。 确认客户设备侧已经放通来自华为云VPN本端子网的数据流。 华为云本端子网可以选择“虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称，在“基本信息”页签查看。 检查客户设备侧路由配置 确认公网路由配置正确：目的地址为华为云VPN网关EIP地址，下一跳为设备出口地址。

查看更多 →

多企业分支互联 通过VPN Hub实现企业分支间互访，避免两两分支之间配置VPN连接，如图 多企业分支互联所示。 图4 多企业分支互联 VPN和专线互备 用户数据中心与云上VPC通过专线连接，同时建立VPN连接实现备份，提高可靠性，如图 VPN和专线互备所示。 图5 VPN和专线互备

查看更多 →

计费类 创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ 按流量计费的VPN可以使用共享流量包？ 华为云的Region间创建的VPN，按照几条连接计费？ 如何将按需的VPN转为包年/包月？ 包年/包月的VPN网关支持自动续费吗？

查看更多 →

VPN工单分类方法有哪些？如何提交VPN工单？ 登录管理控制台。 在管理控制台右上角选择“工单 ＞ 新建工单”。 图1 新建工单 搜索并选择“VPN”。 图2 选择工单产品分类 选择问题类型。 图3 选择问题类型 用户在提交工单时请选择相应的问题类型，有助于加速问题处理。 图4 问题类型与分类依据

查看更多 →

云端创建了两个VPC，如何与云下的IDC网络互通？ 组网拓扑如（IDC1-VPC1-VPC2-IDC2）所示，如何实现四个子网互联？ 云端两个Region，每Region有两个子网，是否可以创建两个VPN连接，分别连通不同子网？ VPN和OBS可以直接通信吗？ 用户本地电脑如何连接云上VPN？ 公司网络已通过VPN连通了云，我如何在家访问云E CS ？

查看更多 →

同一个Region的两个VPC可以通过VPN连通吗？ 可以通过哪些方式连通同一个Region的两个VPC？ 使用VPN替换专线该如何配置？ 云端创建了两个VPC，如何与云下的IDC网络互通？ 组网拓扑如（IDC1-VPC1-VPC2-IDC2）所示，如何实现四个子网互联？ 云端两个R

查看更多 →

品介绍。 方案架构 为了提升混合云组网的可靠性，XX企业同时部署了DC和VPN两条网络链路，均可以连通云上VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。 将VPC1

查看更多 →

云专线的虚拟网关VGW构建混合云组网的功能不再支持新增组网，只针对存量组网进行维护。 方案架构 为了提升混合云组网的可靠性，XX企业同时部署了DC和VPN两条网络链路，均可以连通云上VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链

查看更多 →

，网络拓扑更加简洁。 图4 通过中心网络连通不同区域VPC 基于公网，通过VPN的加密通道连通不同区域的VPC。 如图5所示，在区域A内通过一个VPN连接VPC-A，在区域B内通过另一个VPN连接VPC-B，两端VPC可以通过VPN的加密通道实现网络互通，相比云专线，VPN开通更快速且成本较低。

查看更多 →

实例连通网络。 中心网络：将同区域的VPC接入企业路由器连通网络，再将不同区域的企业路由器接入中心网络连通跨区域网络。该方案的网络架构扩展性更强，适用于多VPC互联的复杂组网。 分钟级连通跨区域的VPC网络 配置简单，可自动配置路由 低时延、高速率 虚拟专用网络（VPN） 基于公

查看更多 →

配置Overlay拓扑 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考VN及网络拓扑数据规划。 操作步骤 单击“拓扑”页签。 在“VN”中选择已经建立的VN名称。 在“预定义拓扑”界面，选择“模式”为“简单模式”，选择“拓扑模式”为“Full-Mesh”，设置“分支

查看更多 →

连通VPC和云下数据中心的网络（混合云网络） 连通单个VPC和云下IDC的网络 如果您需要连通单个VPC和云下IDC的网络，可以使用云专线或者虚拟专用网络，以下为您提供典型的网络连接方案。 对于不同网络连接服务的详细介绍和主要特点，请您参见连通VPC和云下数据中心的网络。 连通VPC和云

查看更多 →

C”。 双VPN冗余：用户数据中心与华为云VPC之间采用两条VPN连接保证可靠性；当其中一条VPN链接故障时，系统可以切换到另一条VPN连接，保证网络不中断。两条VPN连接可以是双活或主备部署。具体的方案参见“通过VPN实现云上云下网络互通（双活模式）”与“通过VPN实现云上云下网络互通（主备模式）”。

查看更多 →