# 创建VPN网关 #### 场景描述 如果您需要使用终端设备远程接入VPC，使用户可以安全地访问VPC中部署的应用或服务，在使用终端入云VPN之前，需要创建VPN网关。 #### 约束与限制 用户最多可创建50个VPN网关。 #### 前提条件 - 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见[创建虚拟私有云和子网](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013935842.html)。 - 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见[安全组规则](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0030969470.html)。 #### 操作步骤 1. 登录管理控制台。 2. 在管理控制台左上角单击![](https://support.huaweicloud.com/usermanual-vpn/figure/zh-cn_image_0000001628070572.png "点击放大")图标，选择区域和项目。 3. 在页面左上角单击![](https://support.huaweicloud.com/usermanual-vpn/figure/zh-cn_image_0000002338014394.png "点击放大")图标，选择"网络 \> 虚拟专用网络 VPN"。 4. 在左侧导航栏，选择"虚拟专用网络 \> 企业版-VPN网关"。 5. 单击"终端入云VPN网关"进入终端入云VPN网关页面，单击"创建终端入云VPN网关"。 6. 根据界面提示配置参数，单击"立即购买"。 VPN网关参数请参见[表1]。 表1VPN网关参数说明 | 参数 | 说明 | 取值样例 | |:---|:---|:---| | 计费模式 | 支持"包年/包月"和"按需计费"两种模式。 支持"按需计费"。 | 包年/包月 按需计费 | | 区域 | 选择靠近您所在地域的区域可以降低网络时延，从而提高访问速度。 不同区域的资源之间网络不互通。 | *请根据实际需要进行选择* | | 名称 | 输入VPN网关的名称。 | p2c-vpngw-001 | | 虚拟私有云 | 选择虚拟私有云VPC信息。 | vpc-001(192.168.0.0/16) | | 互联子网 | 用于VPN网关和VPC通信，请确保选择的互联子网存在3个及以上可分配的IP地址。 | 192.168.66.0/24 | | 规格 | 仅支持专业型1。 详细规格差异请参见[规格介绍](https://support.huaweicloud.com/productdesc-vpn/vpn_01_0039.html)。 | 专业型1 | | 可用区 | 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。 - 当存在两个及以上可用区时，必须选择两个可用区。 部署在两个可用区的VPN网关具备更高的可用性。建议您根据VPC内资源所在的可用区选择网关的可用区。 - 当仅存在一个可用区时，可选择此可用区创建VPN网关。 | 可用区1、可用区2 | | 连接数 | VPN网关最多支持10个免费的VPN连接，提供可选连接数规格，支持用户自定义。 说明： 自定义连接数为10，是包含VPN网关默认提供10个免费的VPN连接数。 | 10 | | 是否使用共享带宽 | - "计费模式"采用"包年/包月"时，默认开启使用共享带宽。 - "计费模式"采用"按需计费"时，默认不开启使用共享带宽。 | 不开启 | | 弹性公网IP类型 | 选择VPN网关绑定EIP的类型。 全动态BGP：可以根据设定的寻路协议实时自动优化网络结构，以保持客户使用的网络持续稳定、高效。 弹性公网IP类型的详细介绍请参见[什么是弹性公网IP](https://support.huaweicloud.com/productdesc-eip/overview_0001.html)。 | 全动态BGP | | 公网带宽 | 仅"计费模式"采用"按需计费"时需要配置。 按需计费支持两种计费方式： - 按带宽计费：指定带宽上限，按使用时间计费，与使用的流量无关。 - 按流量计费：指定带宽上限，按实际使用的出云流量计费，与使用时间无关。 | 按流量计费 | | 带宽大小 | 仅"计费模式"采用"按需计费"、"EIP"选择"现在创建"时需要配置。 EIP对应带宽大小，单位：Mbit/s。 - 所有使用该EIP创建的VPN连接均会分摊占用该EIP的带宽大小，所有VPN连接的带宽总和不能超过该EIP的带宽大小。 当网络流量超过EIP的带宽大小时，有可能造成网络拥塞导致VPN连接中断，请提前做好带宽规划。 - 支持在云监控中配置告警规则对带宽进行监控。 - 支持用户在允许的带宽范围内自定义带宽大小。 | 20 Mbit/s | | 带宽名称 | EIP对应带宽对象的名称。 当"是否使用共享带宽"采用开启使用共享带宽时，可选择共享带宽的名称。 | p2c-vpngw-bandwidth1 | | EIP | 用于VPN网关和客户端进行网络连接。 - 现在创建：购买新EIP，新购买EIP的计费模式为包周期。 - 使用已有：使用已有EIP。 说明： 使用已有EIP时，已有EIP的计费模式可以为按需，也可以为包年/包月。 | 现在创建 | | 高级设置/标签 | - VPN服务的资源标签，包括键和值，最大可以创建20对标签。 - 标签设置时，可以选择预定义标签，也可以自定义创建。 - 预定义标签可以通过单击"查看预定义标签"进行查看。 | - | | 购买时长 | 在账户余额充足场景下，如果勾选"自动续费"功能，系统会在当前服务购买时长到期后自动进行续费。 - 按月购买场景，自动续费周期为一个月。 - 按年购买场景，自动续费周期为一年。 | 6 | 7. 确认创建的VPN网关信息，单击"去支付"，完成支付。 如果VPN网关创建失败，可以在VPN网关列表页的右上方，查看失败信息。