# 查看VPN连接的IPsec SA
#### 场景描述
VPN连接建立后，可以查看该连接的IPsec SA信息。
#### 操作步骤
1. 登录管理控制台。
2. 在管理控制台左上角单击![](https://support.huaweicloud.com/usermanual-vpn/figure/zh-cn_image_0000001628070572.png "点击放大")图标，选择区域和项目。
3. 在页面左上角单击![](https://support.huaweicloud.com/usermanual-vpn/figure/zh-cn_image_0000002338014394.png "点击放大")图标，选择"网络 \> 虚拟专用网络 VPN"。
4. 在左侧导航栏，选择"虚拟专用网络 \> 企业版-VPN连接"。
5. 在"VPN连接"界面，单击VPN连接的名称，进入VPN连接详情页面。
6. 单击"IPsec SA"页签，查看VPN连接的IPsec SA。 当VPN连接状态为正常时，可以查询该连接的IPsec SA信息。IPsec SA信息包括IPsec SA的ID、源IP、目的IP、接收包、发送包、接收流量、发送流量和采集时间。
   ![](https://support.huaweicloud.com/usermanual-vpn/public_sys-resources/note_3.0-zh-cn.png)
   - 如果VPN连接的IPsec SA中断，仍可查询该IPsec SA信息，但是发送/接收包以及发送/接收流量的显示会变为零。
   
   - 如果IPsec SA协商失败，则无法查询到该SA的信息。