步骤五：在企业路由器中添加并配置VPN连接 创建VPN网关：创建1个关联企业路由器的VPN网关，企业路由器中会自动添加“VPN网关（VPN）”连接。 创建对端网关：创建1个用户IDC侧的对端网关。 创建2条VPN连接：VPN连接用来连通VPN网关和对端网关，两条VPN连接互为主备链路。

查看更多 →

区域VPC的内网网络。 图3 通过云连接实例连通不同区域VPC 您可以先将同区域的VPC接入企业路由器连通网络，再将不同区域的企业路由器接入中心网络连通跨区域网络。该方案的网络架构扩展性更强，适用于多VPC互联的复杂组网。 详情请参见通过企业路由器和云连接中心网络实现跨区域VPC互通。

查看更多 →

功能。 图3 第一条VPN连接配置 图4 第二条VPN连接配置 配置BGP。 选择“高级 > IP业务 > 路由 > 动态路由配置 > BGP”。 将“启动BGP”按钮置为开启状态，“AS号”配置为AR路由器的BGP自治系统号码，“路由器ID”配置为AR路由器下行私网网口的网关地址，单击“应用”。

查看更多 →

登录E CS ，执行ping命令，验证DC链路的网络互通情况。 步骤五：在企业路由器中添加并配置VPN连接 创建VPN网关：创建1个关联企业路由器的VPN网关，企业路由器中会自动添加“VPN网关（VPN）”连接。 创建对端网关：创建1个用户IDC侧的对端网关。 创建2条VPN连接：VPN连接用来连通VPN网关和对端网关，两条VPN连接互为主备链路。

查看更多 →

站点入云VPN企业版适用计费项所示。 表1 站点入云VPN企业版适用计费项 计费模式 计费项 说明 按需计费（按带宽计费） VPN网关实例费用=VPN网关费用+VPN连接组费用+EIP带宽费用+ER连接费用+ER流量费用 VPN网关默认支持10个免费的VPN连接组，超出10个部分您需要额外购买。 ER随用随付。

查看更多 →

场景描述 如果您需要将VPC中的弹性云 服务器 和您的数据中心或私有网络连通，创建VPN连接之前，需要创建对端网关。 约束与限制 国密型对端网关标识仅支持网关IP，且该网关IP地址值必须是静态地址。 FQDN类型标识的对端网关只支持策略模板模式对接。 VPN不支持对端设备配置策略的源和目的子网时使用地址组配置。

查看更多 →

选择要采集流量信息的资源类型，企业路由器流日志功能支持采集以下类型连接的日志信息： 虚拟私有云（VPC）：虚拟私有云。 虚拟网关（VGW）：云专线DC的虚拟网关。 对等连接（Peering）：位于其他区域的另一个企业路由器ER。通过云连接中心网络加载不同区域的企业路由器来创建“对等连接（Peering）”连接。

查看更多 →

配置VPN 前提条件 云侧 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 如果通过企业路由器ER关联VPN网关，请确认企业路由器ER已

查看更多 →

站点入云VPN企业版适用计费项所示。 表1 站点入云VPN企业版适用计费项 计费模式 计费项 说明 按需计费（按带宽计费） VPN网关实例费用=VPN网关费用+VPN连接组费用+EIP带宽费用+ER连接费用+ER流量费用 VPN网关默认支持10个免费的VPN连接组，超出10个部分您需要额外购买。 ER随用随付。

查看更多 →

隧道流量超时值配置为0，则关闭本端流量超时功能。 若AR路由器使用非固定IP接入云上VPN网关，图 VPN连接配置中“高级>本端身份类型”需设置为“名称”，其值与云上对端网关标识保持一致。 图1 VPN连接配置 配置VPN安全策略。 选择“配置 > 攻击防范 > ACL > 高级

查看更多 →

企业版-VPN连接”，单击“创建VPN连接”。 创建第一条VPN连接。 VPN连接参数说明如表 第一条VPN连接参数说明所示。 表3 第一条VPN连接参数说明 参数 说明 取值参数 名称 VPN连接的名称。 vpn-001 VPN网关 选择VPN网关。 vpngw-001 网关IP 选择VPN网关已绑定的主EIP。

查看更多 →

IP，EIP） 使用EIP连通VPC和公网网络 NAT网关（NAT Gateway，NAT） 使用公网NAT连通VPC和公网网络 虚拟专用网络 （Virtual Private Network，VPN） 使用VPN连通VPC和数据中心网络 云专线（Direct Connect，DC） 使用DC连通VPC和数据中心网络

查看更多 →

在产品配置信息确认页面，再次核对企业路由器信息，确认无误后，单击“提交”。 返回企业路由器列表页面。 在企业路由器列表页面，查看企业路由器状态。 待状态由“创建中”变为“正常”，表示企业路由器创建完成。 相关操作 企业路由器创建完成后，需要为网络实例创建连接，将网络实例接入企业路由器中，并配置路由信

查看更多 →

服务器设置 服务器设置支持pool组网与普通服务器设置两种模式。 图1 设置界面 普通组网：单服务器配置，包含以下配置信息。 服务器：下拉选择，最多可配置5个服务器信息。 显示名：设置服务器名称。 地址：服务器的ip地址。 端口：服务器的端口 备份地址：备份服务器的ip地址。 备份端口：备份服务器的端口。

查看更多 →

应用场景 虚拟私有云是您在云上的私有网络，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。同时，VPC可以灵活搭配其他网络服务，支撑您构建构建多元化网络环境。 构建高安全的云上网络 虚拟私有云VPC是云上的私有网络，您可以将应用程序部署在VPC内的实例上，同时

查看更多 →

署。具体的方案参见“通过VPN实现云上云下网络互通（双活模式）”与“通过VPN实现云上云下网络互通（主备模式）”。 DC专线/VPN主备：用户数据中心与华为云VPC之间同时部署DC专线和VPN两条网络链路，互为主备，并通过企业路由器，可以实现DC和VPN主备链路的自动切换，不需要

查看更多 →

计费示例（连接费用和下行流量费用） 流量费用（下行流量） “虚拟私有云（VPC）”连接 “虚拟网关（VGW）”连接 “VPN网关（VPN）”连接 “全域接入网关（DGW）”连接 当您将连接添加到企业路由器中时，会根据实际流经连接的流量收取费用，统计从连接流入企业路由器的流量（以下称为下行流量），单位GB。

查看更多 →

建一条VPN连接。 选择“虚拟专用网络 > 企业版-VPN连接”，单击“创建VPN连接”。 创建第一条VPN连接。 VPN连接参数说明如表 第一条VPN连接参数说明所示。 表3 第一条VPN连接参数说明 参数 说明 取值参数 名称 VPN连接的名称。 vpn-001 VPN网关 选择VPN网关。

查看更多 →

。 不可以修改的信息 区域 关联模式 企业路由器 仅“关联模式”为“企业路由器”时需要设置。 虚拟私有云 互联子网 BGP ASN 计费模式，包括包年/包月和按需计费 规格 可用区 VPN连接组数 仅“计费模式”为“包年/包月”时需要设置。 对端网关 可以修改的信息 名称 不可以修改的信息

查看更多 →

String 功能说明：路由的类型。 取值范围： ecs：弹性云服务器 eni：网卡 vip：虚拟IP nat：NAT网关 peering：对等连接 vpn：虚拟专用网络 dc：云专线 cc：云连接 egw： VPC终端节点 er：企业路由器 subeni：辅助弹性网卡 local：保留网段，

查看更多 →

。 图1和图2分别展示了不使用和使用企业路由器构建的网络拓扑，详细的对比说明如表1所示。 图1 不使用企业路由器构建网络 图2 使用企业路由器构建网络 表1 网络拓扑对比说明 对比项 不使用企业路由器 使用企业路由器 企业路由器价值 同区域多个VPC互通 同区域4个VPC需要建立6个对等连接实现互通。

查看更多 →