19.0.0/16。 配置IDC侧VPN设备。 完成云端的VPN配置后，需要对线下IDC侧的VPN设备进行相应配置，具体操作请参见《 虚拟专用网络 管理员指南》。 配置公网NAT网关 购买公网NAT网关，通过添加DNAT规则，可以通过映射方式使您的云主机或通过VPN扩展到云上的主机为互联网提供服务。

查看更多 →

下一跳类型 说明 服务器 实例 将指向目的地址的流量转发到虚拟私有云内的一台E CS 实例。 扩展网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的扩展网卡。 裸金属服务器自定义网络 将指向目的地址的流量转发到一个裸金属服务器自定义网络。 VPN网关 将指向目的地址的流量转发到一个VPN网关。

查看更多 →

Tunnel0/0/2：两条VPN连接对应的Tunnel隧道。 本示例中，Tunnel0/0/1对应VPN网关主EIP所在的VPN连接；Tunnel0/0/2对应VPN网关主EIP2所在的VPN连接。 ip address：AR路由器的Tunnel接口地址。 source：AR路由器的公网地址。 de

查看更多 →

一个连接可以和多个ER路由表建立传播关系。 连接 将网络实例接入企业路由器中，则需要为网络实例在企业路由器中添加对应的连接。企业路由器支持接入多种网络实例，不同网络实例对应的连接类型不同，具体说明如表3所示。 表3 连接说明 连接类型 网络实例 虚拟私有云（VPC） 虚拟私有云VPC。 虚拟网关（VGW） 云专线DC的虚拟网关。

查看更多 →

站点入云VPN企业版适用计费项所示。 表1 站点入云VPN企业版适用计费项 计费模式 计费项 说明 按需计费（按带宽计费） VPN网关实例费用=VPN网关费用+VPN连接组费用+EIP带宽费用+ER连接费用+ER流量费用 VPN网关默认支持10个免费的VPN连接组，超出10个部分您需要额外购买。 ER随用随付。

查看更多 →

路由器业务配置 本章节主要介绍路由器（AR）的网络、路由、接口、策略配置，其他配置项需要进入“ > 高级配置”的“站点配置”界面进行配置，具体操作参见配置界面对应的在线帮助。 SSID 射频 接口 路由 网络 流量策略 URL过滤 父主题： 业务配置

查看更多 →

参考链接 企业路由器 您可以将企业路由器看作一个支持路由学习的高性能集中路由器，创建企业路由器时，您可以设置部署区域、可用区、名称等参数。 企业路由器创建完成后，您可以根据业务使用情况灵活调整部分参数。 创建企业路由器 连接 为企业路由器添加网络实例对应的连接，即表示将网络实例接入企业路由器中。

查看更多 →

修改已创建的VPN网关 场景描述 您可以对VPN网关基本信息进行修改，包括名称、本端子网。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。

查看更多 →

选择连接类型，连接类型说明如下： “虚拟私有云（VPC）”：表示接入的网络实例是虚拟私有云。 “虚拟网关（VGW）”：表示接入的网络实例是云专线的VGW网关。 “VPN网关（VPN）”：接入的网络实例是虚拟专用网络VPN。 “对等连接（Peering）”：表示接入的网络实例是其他区域的另一个企业路由器。 “企

查看更多 →

区域VPC的内网网络。 图3 通过云连接实例连通不同区域VPC 您可以先将同区域的VPC接入企业路由器连通网络，再将不同区域的企业路由器接入中心网络连通跨区域网络。该方案的网络架构扩展性更强，适用于多VPC互联的复杂组网。 详情请参见通过企业路由器和云连接中心网络实现跨区域VPC互通。

查看更多 →

修改源端VPN配置 登录华为云控制台。 单击管理控制台左上角的，选择区域“华南-广州”。 单击左侧的服务列表图标，选择“网络 > 虚拟专用网络 VPN”。 在左侧导航栏选择“虚拟专用网络 > VPN连接”。 在“VPN连接”界面，选择创建源端VPN创建的VPN所在行，单击“修改”。

查看更多 →

计费说明（企业版VPN） 在企业版VPN章节下提及的VPN没有特殊说明，默认指企业版VPN。 计费项 表1 VPN计费项 计费方式 计费项一-VPN网关 计费项二-VPN连接 计费项三-EIP带宽 计费项四-ER费用 计费公式 包年/包月 VPN网关费用 VPN连接费用 EIP带宽费用

查看更多 →

创建成功后云为该IPsec VPN分配一个公网出口IP地址。该地址为VPN页面中，已创建的VPN的本端网关地址。在您自己数据中心配置对端隧道时，远端网关需要配置为该IP地址。 因为隧道的对称性，还需要在您自己数据中心的路由器或者防火墙上进行IPsec VPN隧道配置。 父主题： 经典版VPN管理（墨西哥城一/圣保罗一）

查看更多 →

String 功能说明：路由的类型。 取值范围： ecs：弹性云服务器 eni：网卡 vip：虚拟IP nat：NAT网关 peering：对等连接 vpn：虚拟专用网络 dc：云专线 cc：云连接 egw： VPC终端节点 er：企业路由器 subeni：辅助弹性网卡 local：保留网段，

查看更多 →

选择连接类型，连接类型说明如下： “虚拟私有云（VPC）”：表示接入的网络实例是虚拟私有云。 “虚拟网关（VGW）”：表示接入的网络实例是云专线的VGW网关。 “VPN网关（VPN）”：接入的网络实例是虚拟专用网络VPN。 “对等连接（Peering）”：表示接入的网络实例是其他区域的另一个企业路由器。 “企

查看更多 →

站点入云VPN企业版适用计费项所示。 表1 站点入云VPN企业版适用计费项 计费模式 计费项 说明 按需计费（按带宽计费） VPN网关实例费用=VPN网关费用+VPN连接组费用+EIP带宽费用+ER连接费用+ER流量费用 VPN网关默认支持10个免费的VPN连接组，超出10个部分您需要额外购买。 ER随用随付。

查看更多 →

IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。 将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过DC和线下IDC通信。 将VPN接入企业

查看更多 →

Hub实现分支互访。 即开即用：部署快速，实时生效，在用户数据中心的VPN设备进行简单配置即可完成对接。 关联企业路由器（Enterprise Router, ER）：企业可以构建更加丰富的云上网络。 专线互备：支持和云专线（DC）互备，故障自动切换。 支持私网类型网关：对专线私有网络进行加密传输，提升数据传输安全。

查看更多 →

。 图1和图2分别展示了不使用和使用企业路由器构建的网络拓扑，详细的对比说明如表1所示。 图1 不使用企业路由器构建网络 图2 使用企业路由器构建网络 表1 网络拓扑对比说明 对比项 不使用企业路由器 使用企业路由器 企业路由器价值 同区域多个VPC互通 同区域4个VPC需要建立6个对等连接实现互通。

查看更多 →

对等连接配置。 云专线（Direct Connect, DC） 您可以将DC接入企业路由器，打通线下IDC和云上网络，多个VPC可以共享专线。 虚拟专用网络（Virtual Private Network，称VPN） 您可以将VPN接入企业路由器，打通线下IDC和云上网络，多个VPC可以共享VPN。

查看更多 →

企业路由器模式（新版）配置及使用流程，配置文档请参见企业路由器模式（新版）。 图1 VPC边界防火墙（新版） 旧版VPC边界防火墙：配置流程请参见图 企业路由器关联模式配置流程，配置文档请参见企业路由器模式（旧版）。 图2 创建VPC边界防火墙（旧版） 表1 企业路由器模式（新版）配置及使用流程 操作步骤 操作说明

查看更多 →