如果您需要将VPC中的弹性云 服务器 和您的数据中心或私有网络连通，创建VPN连接之前，需要创建对端网关。 约束与限制 国密型对端网关标识仅支持网关IP，且该网关IP地址值必须是静态地址。 FQDN类型标识的对端网关只支持策略模板模式对接。 VPN不支持对端设备配置策略的源和目的子网时使用地址组配置。 策略模板模式只支持ikev2。

查看更多 →

VPN连接中断后会通知我吗？ 建立IPsec VPN连接需要账户名和密码吗？ IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ IPsec VPN是否会自动建立连接？ 创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关删除后公网地址是否可以保留？ VPN监控可以监控哪些内容？

查看更多 →

进行配置讲解。 配置VPN网关。 选择“ 虚拟专用网络 > 企业版-VPN网关”，单击“创建VPN网关”。 根据界面提示配置参数。 VPN网关参数说明如表1所示。 表1 VPN网关参数说明 参数 说明 取值参数 名称 VPN网关的名称。 vpngw-001 网络类型 选择“公网”。

查看更多 →

VPN网关推荐使用双活模式，该场景占用1个VPN连接组配额。 2 VPN网关推荐使用主备模式，该场景占用2个VPN连接组配额。 如果用户数据中心仅有一个对端网关，且对端网关只能配置一个IP地址，VPN网关推荐使用双活模式，主EIP、主EIP2各创建一条VPN连接，对接同一个对端网关的同一个IP地址。该场景下仅占用一个VPN连接组配额。

查看更多 →

在用户管理界面上，查看 云服务器 的IP地址。弹性IP：表示该云服务器绑定的弹性IP地址信息。私有IP地址：表示云服务器的此块网卡的私网IP地址信息。

查看更多 →

按流量计费：指定带宽上限，按实际使用的上行流量计费，与使用时间无关。 按流量计费 带宽大小 本地VPN网关的带宽大小（单位Mbit/s），为所有基于该网关创建的VPN连接共享的带宽，VPN连接带宽总和不超过VPN网关的带宽。 在VPN使用过程中，当网络流量超过VPN带宽时有可能造成网络拥塞导致VPN连接中断，请用户提前做好带宽规划。

查看更多 →

1一样。 创建VPN网关，即在企业路由器中添加“VPN网关（VPN）”连接。 在虚拟专用网络管理控制台，创建VPN网关。 具体方法请参见创建VPN网关。 在企业路由器控制台，查看“VPN网关（VPN）”连接的添加情况。 具体方法请参见查看连接。 “VPN网关（VPN）”连接的状态“正常”，表示已成功接入企业路由器中。

查看更多 →

步骤五：在企业路由器中添加并配置VPN连接 本示例中，虚拟专用网络VPN、VPN网关使用的VPC资源的总体规划说明，请参见表5。 创建1个VPN网关使用的VPC。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 您在创建VPN网关时，“虚拟私有云”需要选择该VPC，“互联

查看更多 →

创建成功后云为该IPsec VPN分配一个公网出口IP地址。该地址为VPN页面中，已创建的VPN的本端网关地址。在您自己数据中心配置对端隧道时，远端网关需要配置为该IP地址。 因为隧道的对称性，还需要在您自己数据中心的路由器或者防火墙上进行IPsec VPN隧道配置。 父主题： 通过

查看更多 →

OSPF - 地址池 IPv4 地址池 10.1.0.0/16 可以规划一个或者多个地址池，地址池中的地址将被自动划分为多个地址段，分别供以下四种接口使用： CPE设备的Loopback接口地址。 内联隧道的接口地址。 互联链路的接口地址。 隧道的Tunnel口地址。 首次创建可

查看更多 →

OSPF - 地址池 IPv4 地址池 10.1.0.0/16 可以规划一个或者多个地址池，地址池中的地址将被自动划分为多个地址段，分别供以下四种接口使用： CPE设备的Loopback接口地址。 内联隧道的接口地址。 互联链路的接口地址。 隧道的Tunnel口地址。 首次创建可

查看更多 →

络互通，同时希望用户数据中心通过2个公网IP地址和VPN网关相连，以提升连接可靠性。 方案架构 VPN服务提供的组网方案如图1所示。 图1 组网方案 方案优势 双连接：VPN网关提供两个接入地址，支持一个对端网关创建两条相互独立的VPN连接，一条连接中断后流量可快速切换到另一条连接，保证连接可靠性。

查看更多 →

按流量计费：指定带宽上限，按实际使用的上行流量计费，与使用时间无关。 按流量计费 带宽大小 本地VPN网关的带宽大小（单位Mbit/s），为所有基于该网关创建的VPN连接共享的带宽，VPN连接带宽总和不超过VPN网关的带宽。 在VPN使用过程中，当网络流量超过VPN带宽时有可能造成网络拥塞导致VPN连接中断，请用户提前做好带宽规划。

查看更多 →

VPN配额 查询配额 父主题： 服务公共接口

查看更多 →

VPN标签 查询资源实例列表 查询资源实例数量 批量添加资源标签 批量删除资源标签 查询资源标签 查询项目标签 父主题： 服务公共接口

查看更多 →

已作为Spoke使用的设备不能同时作为Hub使用。 非智能选路场景下，只支持1台Hub设备，一个VPN中的Hub设备不能和其他VPN重复。 智能选路场景下，最多支持10台Hub设备。 子网数必须大于0，且不能大于16。 Spoke 已作为Hub使用的设备不能同时作为Spoke使用。 一个Spoke设备最多在3个VPN中。

查看更多 →

VPN配额 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目（Project） 企业项目（Enterprise Project） 查询VPN配额 GET /v5/{project_id}/vpn/quotas vpn:quota:list - √ × 父主题：

查看更多 →

SSL VPN SSL VPN是一种基于SSL协议的虚拟专用网络技术。允许远程用户通过加密的方式安全地访问企业内部网络资源。 父主题： 基本概念

查看更多 →

必填 说明 serverUrl String 是 服务器地址，绝对路径 formData Object 是 自定义body中的其他数据，json结构。注意：无数据时，需传空值 {} filePath String 是 文件存放到本地的地址，包含文件名称及后缀 zip Bool 否 t

查看更多 →

配置线下节点到专线网关或VPN网关的DNS路由。 DNS终端节点IP的IP地址为xx.xx.xx.xx，所以需要将节点访问DNS的流量指向线下专线网关或VPN网关，然后走专线或VPN访问SFS Turbo。在线下节点配置永久路由，指定访问SFS Turbo的流量下一跳为线下专线网关或VPN网关的IP地址。

查看更多 →

更安全：专线提供独立的线路，保证数据传输质量；VPN提供数据加密，保证数据传输安全。 约束与限制 VPN网关的本端子网与对端子网不能相同，即VPC和用户数据中心待互通的子网不能相同。 VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。

查看更多 →