最新动态

1

支持修改预共享密钥

站点入云VPN支持用户自助修改VPN连接的预共享密钥。

商用

修改已创建的VPN连接

2

支持调整配额

站点入云VPN支持调整本端子网和对端子网的配额。

商用

约束与限制

3

支持使用共享带宽EIP

用户可以根据实际需求选择是否使用共享带宽EIP，提高网络资源的利用效率和灵活性。

商用

创建VPN网关

1

支持三方用户认证

终端入云VPN支持IAM认证和联邦认证模式，满足用户丰富的认证需求。

• IAM认证：IAM支持多因子认证，认证过程中用户需要提供密码、短信、邮件等两种及以上的认证因子来表明身份，整个认证过程更安全可靠。

• 联邦认证：VPN支持与企业IdP对接，客户端用户信息仍由现有身份管理系统进行统一管理和认证，降低信息维护复杂度。

商用

通过终端入云VPN实现移动端和VPC互通（IAM认证方式）

通过终端入云VPN实现移动端和VPC互通（联邦认证方式）

1

支持自助升级VPN网关实例

VPN支持用户自助升级VPN网关实例，解决部分旧版本已知问题无法及时修复、新特性无法使用等问题。

商用

站点入云VPN-升级网关实例

终端入云VPN-升级网关实例

2

支持自助重置VPN连接

站点入云VPN支持用户通过重置VPN连接，来解决流量不通类故障，实现高效率操作。

商用

重置VPN连接

1

支持BGP邻居状态的监控和呈现

站点入云VPN支持BGP邻居状态的监控和呈现，方便用户自行定位BGP邻居状态问题。

商用

查看已创建的VPN连接

2

支持双连接配置

站点入云VPN支持一个VPN网关同时创建两条相互独立的VPN连接。

商用

创建VPN连接

1

支持用户查看IPsec协商失败日志

站点入云VPN支持用户查看IPsec协商失败日志，方便用户自助查询连接过程中相关日志。

商用

VPN连接状态显示“未连接”

2

支持登录/访问审计功能

终端入云VPN支持用户查询历史上下线终端信息的功能。

商用

查看VPN连接日志

3

支持用户连接管理主动断链

终端入云VPN支持用户对连接进行管理，主动断连。

商用

断开VPN连接

4

支持客户端指定分配IP

终端入云VPN支持用户指定客户端分配虚拟IP。

商用

创建用户/用户组

5

新增专业型3网关

站点入云VPN支持创建专业型3（最大5G带宽）的VPN网关。

商用

产品规格

1

支持配置DNS服务器地址

终端入云VPN支持用户配置DNS服务器地址，方便用户通过DNS服务器进行域名解析，访问对应的云上业务。

商用

步骤二：配置服务端

2

支持批量导入和删除用户账号/初始密码

终端入云VPN支持批量导入用户和批量删除用户的操作。

商用

--

1

终端入云VPN商用

• 支持多种认证模式，包括证书认证、口令认证。

• 支持Windows、Mac、Linux、Android、IOS多种终端平台操作系统接入云上网络。

商用

--

2

支持升降配规格

站点入云VPN支持对网关的规格进行升配或降配操作。

商用

产品规格

1

支持经典版VPN升级企业版VPN

支持对端网关配置零改动情况下升级经典型VPN至企业版VPN。

商用

请提交工单联系华为技术支持进行升级。

1

支持标签

企业版VPN支持对VPN网关、对端网关、VPN连接进行标签设置，方便识别和管理。

标签设置时可以选择预定义标签，也可以自定义创建。

商用

创建VPN网关

创建对端网关

创建VPN连接

2

支持SDK接口调用方式

企业版VPN提供Java、Python、Go、NodeJs和PHP五种语言的SDK。

商用

软件开发工具包SDK

1

支持指定私网网关IP

创建私网网关时，企业版VPN允许用户从接入子网中手动指定IP地址作为网关IP。

商用

指定私网网关IP

2

支持非固定IP接入

企业版VPN支持和非固定IP的对端网关建立VPN连接。

商用

通过VPN实现云上云下网络互通（非固定IP接入）

1

支持主备模式

• 企业版VPN网关支持和对端网关建立主备连接。正常情况下，VPN网关和对端网关通过主连接进行通信；当主连接发生故障时，VPN连接会自动切换到备连接；故障恢复后，VPN连接会自动切回到主连接。
• 企业版VPN网关OpenAPI 中，master_eip/slave_eip字段替换为eip1/eip2，过渡期为2023.07~2024.01。

商用

通过VPN实现云上云下网络互通（主备模式）

2

新增国密型网关

企业版VPN新增国密型网关，遵循《GB∕T 36968-2018 信息安全技术 IPSec VPN技术规范》。

商用

企业版VPN和经典版VPN的区别

3

支持共享带宽

企业版VPN网关支持绑定同一共享带宽下的EIP实例，从而节省带宽使用成本。

商用

创建VPN网关

1

支持自定义带宽

企业版VPN网关支持在创建EIP实例时，按需配置带宽大小。

商用

创建VPN网关

1

新增基础型网关

企业版VPN新增基础型网关，最大转发带宽支持100Mbps，连接组数支持10个。

商用

企业版VPN和经典版VPN的区别

2

支持包周期网关连接数升降配

企业版VPN支持对包周期网关的连接数进行升配或降配操作，操作完成后配置立即生效。

商用

包周期VPN连接组数升配/降配

3

支持网关和连接流量监控

企业版VPN支持在云监控CES查看网络和连接监控指标。网络指标包括接收包速率、发送包速率等；连接指标包括连接数。

商用

支持的监控指标

1

支持关联企业路由器ER

• 企业版VPN网关支持关联企业路由器，实现用户数据中心同时访问多个VPC。
• 企业版VPN网关支持专线和VPN互备，当专线故障时，网络传输自动切换到VPN，保证业务不中断。

商用

通过企业路由器构建DC/VPN双链路主备混合云组网

2

支持私网类型网关

企业版VPN网关支持对专线私有网络进行加密传输，提升数据传输安全。

商用

通过VPN实现专线加密

1

企业版VPN商用

• 支持租户独享网关、双连接双活网关、跨AZ部署高可靠。
• 支持BGP路由模式和VPN HUB。
• 支持最大1G带宽、50个子网数量大容量网关。

商用

--

1

企业版VPN公测

• 支持租户独享网关、双连接双活网关、跨AZ部署高可靠。
• 支持BGP路由模式和VPN HUB。
• 支持最大1G带宽、50个子网数量大容量网关。

公测

--

1

支持企业项目管理功能

VPN对接EPS，支持企业项目管理功能。

商用

--

1

按需按流量计费转包年/包月

商用

计费说明

1

IKEv2版本

IKEv2算法的对应关系:

华为云console VPN连接的ike策略(阶段1)的配置有 认证算法、加密算法、DH算法等选项。

当选择IKEv1版本时；

• 对端设备的算法配置的Authentication Algorithm/Encryption Algorithm/DH Algorithm分别与云侧认证算法（Authentication Algorithm），加密算法（Encryption Algorithm），DH算法（DH Algorithm）一致。

当选择IKEv2版本时：

• 对端设备的Encryption Algorithm 与 云侧的加密算法（Encryption Algorithm）一致；

• 对端设备的DH算法云侧的DH算法（DH Algorithm）一致；

• 对端设备的PRF（Pseudo Random Function (PRF) algorithm）算法与云侧的认证算法（Authentication Algorithm）一致；

• 对端设备的完整性算法（integrity Algorithm）与云侧的认证算法（Authentication Algorithm）一致。

即在IKEv2场景下，云内Authentication算法同时控制Integrity Algorithm和PRF算法，在云内选定Authentication算法后，如SHA1，则用户侧设备的Integrity和PRF算法要同时设置成SHA1。IPsec算法为一对一对应，不存在该问题。

商用

--

1

包年/包月自动续费

商用

--

1

按需按带宽计费转包年/包月

商用

如何将按需的VPN转为包周期？

1

pfs disable

华为云默认开启IKE二阶段协商pfs功能，同时也建议用户侧网关设备开启该功能，以提升密钥的安全性。 同时，由于部分设备厂商默认是关闭pfs的，因此华为云VPN相应地提供关闭功能。 用户可以在“VPN连接 ＞ 高级配置”中关闭该功能。

商用

创建VPN连接

2

包年/包月计费

商用

计费说明

3

智能生成对端配置

商用

配置对端设备