1

按需按流量计费转包周期

• 支持用户将按需按流量计费的VPN网关修改为按需按带宽计费。
• 支持用户将按需按带宽计费的VPN网关修改为按需按流量计费。
• 支持用户将按需按流量计费的VPN网关转为包周期计费模式。

商用

计费说明

1

IKEv2版本

IKEv2算法的对应关系:

华为云console VPN连接的ike策略(阶段1)的配置有 认证算法、加密算法、DH算法等选项。

当选择IKEv1版本时；

• 对端设备的算法配置的Authentication Algorithm/Encryption Algorithm/DH Algorithm分别与云侧认证算法（Authentication Algorithm），加密算法（Encryption Algorithm），DH算法（DH Algorithm）一致。

当选择IKEv2版本时：

• 对端设备的Encryption Algorithm 与 云侧的加密算法（Encryption Algorithm）一致；
• 对端设备的DH算法云侧的DH算法（DH Algorithm）一致；
• 对端设备的PRF（Pseudo Random Function (PRF) algorithm）算法与云测的认证算法（Authentication Algorithm）一致；
• 对端设备的完整性算法（integrity Algorithm）与云测的认证算法（Authentication Algorithm）一致。

即在IKEv2场景下，云内Authentication算法同时控制Integrity Algorithm和PRF算法，在云内选定Authentication算法后，如SHA1，则用户侧设备的Integrity和PRF算法要同时设置成SHA1。IPsec算法为一对一对应，不存在该问题。

商用

-

1

包周期自动续费

用户在购买包周期VPN网关时可以选择是否开启自动续费功能。

开启自动续费后，续费规则为：

• 按月购买，则自动续费周期为一个月。
• 按年购买，则自动续费周期为一年。

商用

-

1

VPN监控功能

VPN监控功能上线区域新增“非洲-约翰内斯堡”。

商用

-

2

按需转包周期

VPN服务在Console界面增加“常见问题”版块，展示用户在产品使用过程中最常遇到的各类问题，更加方便和快捷地帮助用户解决问题，提高效率，提升产品易用性和用户体验。

• 包周期计费：包年包月购买VPN网关，费用包含VPN连接费用，基于该VPN网关创建的VPN连接不再收取费用。
• 按需计费：购买VPN网关，需要同时购买按需计费的VPN连接，VPN网关与VPN连接都收取费用。按需计费分为按流量计费和按带宽计费两种方式，按需转包周期功能目前适用按带宽计费的按需计费方式。
• 自动续费：用户当期可以在订单中心开启自动续费。

商用

如何将按需的VPN转为包周期？

1

网关限速

网关限速功能上线区域新增“非洲-约翰内斯堡”。

商用

-

1

常见用户问题整合

将用户在VPN服务使用过程中遇到的问题和解决方案进行汇总分类，包括热点、计费类、Console使用、组网场景、连接故障等十多个分类，近百条用户问题， 全面覆盖用户在工具和服务使用过程中出现的各类问题和故障，提升效率，优化用户体验。

商用

常见问题

1

包周期收费方式模式

包周期的VPN在创建网关阶段一次性收费，包含网关带宽费用和固定连接条目的费用，创建条目数内的VPN连接不再额外收取费用。

商用

计费说明

2

智能生成对端配置

• 用户在华为云上完成VPN连接配置后，在VPN连接列表中选择“操作 ＞ 下载对端配置”。
• 在弹出的对话框中选择设备厂商和设备型号, 即可下载对端配置。
• 用户可以使用该功能，校验用户侧网关设备的配置是否正确，特别是acl与算法信息配置是否与华为云VPN服务要求的一致。
  说明：

  由于用户侧网络环境各异，该功能不能完全替代用户侧网络设备的配置。

商用

配置对端设备

3

pfs disable

华为云默认开启IKE二阶段协商pfs功能，同时也建议用户侧网关设备开启该功能，以提升密钥的安全性。

同时，由于部分设备厂商默认是关闭pfs的，因此华为云VPN相应的提供关闭功能。

用户可以在“VPN连接 ＞ 高级配置”中关闭该功能。

商用

创建VPN连接