企業(yè)版VPN和經(jīng)典版VPN的區(qū)別

表1 企業(yè)版VPN和經(jīng)典版VPN的區(qū)別

表2 企業(yè)版VPN不同型號的區(qū)別

VPN常見問題

哪些設(shè)備可以與華為云進行VPN對接？
華為云的VPN支持標(biāo)準(zhǔn)IPsec協(xié)議，用戶可以通過以下兩個方面確認用戶側(cè)數(shù)據(jù)中心的設(shè)備能否與華為云進行對接：
1. 設(shè)備是否具備IPsec功能和授權(quán)：請查詢設(shè)備的特性列表獲取是否支持IPsec VPN。
2. 關(guān)于組網(wǎng)結(jié)構(gòu)，要求用戶側(cè)數(shù)據(jù)中心有固定的公網(wǎng)IP或者經(jīng)過NAT映射后的固定公網(wǎng)IP（即NAT穿越，VPN設(shè)備在NAT網(wǎng)關(guān)后部署）也可以。
設(shè)備型號多為路由器、防火墻等，對接配置請參見管理員指南。
是否可以將應(yīng)用部署在云端，數(shù)據(jù)庫放在本地IDC，然后通過VPN實現(xiàn)互聯(lián)？

可以。
VPN連通的是兩個子網(wǎng)，即云上VPC網(wǎng)絡(luò)與用戶數(shù)據(jù)中心網(wǎng)絡(luò)。
VPN成功建立后，兩個子網(wǎng)間可以運行任何類型的業(yè)務(wù)流量，此時應(yīng)用服務(wù)器訪問數(shù)據(jù)庫業(yè)務(wù)在邏輯上和訪問同一局域網(wǎng)的其它主機是相同的，因此該方案可行的。
這種場景是IPsec VPN的典型場景，請用戶放心使用。
同時VPN連通以后，并不限定業(yè)務(wù)的發(fā)起方是云上還是用戶側(cè)數(shù)據(jù)中心，即用戶可以從云上向用戶側(cè)數(shù)據(jù)中心發(fā)起業(yè)務(wù)，也可以反向。
須知：用戶在打通VPN以后，需要關(guān)注網(wǎng)絡(luò)延遲和丟包情況，避免影響業(yè)務(wù)正常運行。
建議用戶先運行ping，獲取網(wǎng)絡(luò)的丟包和時延情況。
是否可以通過VPN實現(xiàn)跨境訪問國外網(wǎng)站？

不可以。
華為云VPN實現(xiàn)的是將云上的VPC子網(wǎng)和用戶側(cè)數(shù)據(jù)中心的IDC網(wǎng)絡(luò)打通的場景，即站點與站點互通（site to site）。
VPN連接中斷后會通知我嗎？

VPN連接的狀態(tài)監(jiān)控功能已上線，VPN連接創(chuàng)建后即會向云監(jiān)控服務(wù)CES上報狀態(tài)信息，但是并不會自動向用戶發(fā)送告警通知，需要在服務(wù)列表中選擇“管理與監(jiān)管＞云監(jiān)控”創(chuàng)建告警規(guī)則。
VPN連接狀態(tài)請在VPN連接“監(jiān)控”列中進行查看。
建立IPsec VPN連接需要帳戶名和密碼嗎？

常見的使用帳戶名和密碼進行認證的VPN有SSL VPN、PPTP或L2TP，華為云的IPsec VPN使用預(yù)共享密鑰方式進行認證，密鑰配置在VPN網(wǎng)關(guān)上，在VPN協(xié)商完成后即建立通道，VPN網(wǎng)關(guān)所保護的主機在進行通信時無需輸入帳戶名和密碼。

說明：
IPsec XAUTH技術(shù)是IPsec VPN的擴展技術(shù)，它在VPN協(xié)商過程中可以強制接入用戶輸入帳戶名和密碼。
目前華為云VPN不支持該擴展技術(shù)。
IPsec VPN是否會自動建立連接？

支持自動建立連接。
創(chuàng)建VPN都會產(chǎn)生哪些費用，VPN網(wǎng)關(guān)IP收費嗎？

VPN計費模式分為包周期和按需兩種，費用包含：
1、VPN網(wǎng)關(guān)費用
2、VPN連接費用
默認提供10條免費的VPN連接；超過10條后需要付費購買。
3、VPN網(wǎng)關(guān)彈性公網(wǎng)IP帶寬費用
網(wǎng)關(guān)帶寬的計費又可分為按流量或按帶寬計費。
A、包周期計費模式下不可選擇按流量計費。如果您選擇包周期模式創(chuàng)建VPN，在創(chuàng)建網(wǎng)關(guān)階段一次性收取網(wǎng)關(guān)帶寬費用和連接的費用，用戶后續(xù)創(chuàng)建VPN連接時不再收取費用。
B、按需方式為先使用后付費模式，計費周期為1小時。如果您選擇按需模式創(chuàng)建VPN，頁面會提示同時創(chuàng)建連接，費用包含了網(wǎng)關(guān)帶寬費用和10個連接組費用，您在創(chuàng)建第11個連接時組時只產(chǎn)生連接的費用。
說明：
VPN網(wǎng)關(guān)的帶寬費用是獨立的，與ECS綁定的EIP帶寬相互獨立，無法共享。
VPN網(wǎng)關(guān)刪除后公網(wǎng)地址是否可以保留？

按需VPN網(wǎng)關(guān)如果綁定了按需EIP，則VPN網(wǎng)關(guān)刪除后會同步刪除綁定的按需EIP。
如果需要保留EIP，請在刪除VPN網(wǎng)關(guān)前對EIP進行解綁操作。
VPN支持將兩個VPC互連嗎？

1、如果兩個VPC位于同一區(qū)域內(nèi)，不支持VPN互連，推薦使用VPC對等連接互連。
2、如果兩個VPC位于不同區(qū)域，支持VPN互連，具體操作如下：
A、為這兩個VPC分別創(chuàng)建VPN網(wǎng)關(guān)，并為兩個VPN網(wǎng)關(guān)創(chuàng)建VPN連接。
B、將兩個VPN連接的遠端網(wǎng)關(guān)設(shè)置為對方VPN網(wǎng)關(guān)的網(wǎng)關(guān)EIP。
C、將兩個VPN連接的遠端子網(wǎng)設(shè)置為對方VPC的網(wǎng)段。
D、兩個VPN連接的預(yù)共享密鑰和算法參數(shù)需保持一致。
EIP能作為VPN的網(wǎng)關(guān)IP嗎？

不可以。
VPN網(wǎng)關(guān)IP是在創(chuàng)建VPN網(wǎng)關(guān)時分配的，需要和系統(tǒng)內(nèi)的相關(guān)配置信息結(jié)合使用，EIP不具備VPN對接服務(wù)的功能。