You need to enable JavaScript to run this app.
文档中心
复制全文
下载 pdf
实例诊断
VPN诊断项
复制全文
下载 pdf
VPN诊断项
本文为您介绍VPN连接的诊断项。​
VPN网关​
​
模块​
诊断分类​
(ItemCategoryName)​
诊断项​
(ItemName)​
诊断条件​
(AbnormalResult)​
诊断项结果​
(ItemStatus)​
修复建议​
(Recommendation)​
实例信息诊断​
资源状态​
检查VPN网关的状态​
可用​
通过​
--​
​
​
​
删除中​
提示​
资源处于中间状态,请稍后操作。​
​
​
​
​
配置中​
提示​
​
​
​
​
创建中​
提示​
​
​
欠费告警​
检查实例是否欠费​
未欠费​
通过​
--​
​
​
​
实例已欠费关停​
致命​
账户已欠费,请及时充值确保资源正常使用。 费用中心-账户充值​
​
​
​
实例已欠费回收​
致命​
​
​
到期预警​
检查实例是否到期​
到期时间>7天​
通过​
--​
​
​
​
3<实例到期时间<=7天​
提示​
实例即将到期,请及时续费确保资源正常使用。费用中心-续费管理​
​
​
​
实例到期时间<3天​
一般​
​
​
​
​
实例到期未关停​
严重​
实例已到期,请尽快充值确保资源正常使用。 费用中心-续费管理​
​
​
​
实例到期已关停​
致命​
​
​
配额检查​
网关路由条目配额是否≥80%​
网关路由条目配额=100%​
严重​
路由数量已超配额,请前往配额中心提升路由配额,否则会造成路由丢失。配额中心​
​
​
​
网关路由条目配额≥80%​
一般​
请及时提升配额,避免路由丢失。​
​
​
​
网关路由条目配额<80%​
通过​
--​
规格超限诊断​
带宽使用率检查​
检查VPN网关带宽使用率​
​
VPN网关入网带宽使用率≥80%​
一般​
带宽超限后,可能会引起随机丢包,为保证业务正常运行,推荐您对带宽进行升配。升配带宽可参考升配带宽。​
​
​
​
VPN网关入网带宽使用率<80%​
通过​
--​
​
​
​
VPN网关出网带宽使用率≥80%​
一般​
带宽超限后,可能会引起随机丢包,为保证业务正常运行,推荐您对带宽进行升配。升配带宽可参考升配带宽。​
​
​
​
VPN网关出网带宽使用率<80%​
通过​
--​
​
​
检查IPsec 连接带宽使用率​
IPsec连接入网带宽使用率≥80%​
一般​
带宽超限后,可能会引起随机丢包,为保证业务正常运行,推荐您提升 VPN 网关带宽上限或者 IPsec 连接规格。具体操作可参考修改VPN网关配置信息、修改IPsec连接配置信息。​
​
​
​
IPsec连接入网带宽使用率<80%​
通过​
--​
​
​
​
IPsec连接出网带宽使用率≥80%​
一般​
带宽超限后,可能会引起随机丢包,为保证业务正常运行,推荐您提升 VPN 网关带宽上限或者 IPsec 连接规格。具体操作可参考修改VPN网关配置信息、修改IPsec连接配置信息。​
​
​
​
IPsec连接出网带宽使用率<80%​
通过​
--​
证书诊断​
SSL客户端证书实例检查​
检查是否已创建SSL客户端证书​
已创建SSL服务端实例,未创建SSL客户端证书实例​
提示​
未创建 SSL 客户端证书,请及时创建。具体操作可参考创建SSL客户端证书。​
​
​
​
已创建SSL服务端实例,已创建SSL客户端证书实例​
通过​
--​
​
SSL客户端证书过期检查​
检查SSL客户端证书是否在60天内过期​
SSL客户端证书过期时间≥60 天​
通过​
--​
​
​
​
SSL客户端证书过期时间<60 天​
提示​
SSL 客户端证书即将过期,请尽快更新。​
配置诊断​
IPSec连接及SSL服务端实例检查​
检查 VPN 网关是否创建IPSec连接或SSL实例​
​
VPN网关已开启IPSec连接功能和SSL连接功能,但未创建IPSec连接实例或SSL服务端实例​
提示​
VPN 网关未创建连接实例,请创建IPSec连接实例或 SSL 实例。具体操作可参考创建IPsc连接、创建SSL服务端。​
​
​
​
VPN 网关已开启IPSec功能或SSL功能,已创建IPSec连接实例或SSL 实例​
通过​
--​
​
路由配置检查​
检查VPN网关路由是否已配置​
VPN网关路由已配置​
通过​
--​
​
​
​
已创建IPsec连接且VPN网关路由未配置​
严重​
VPN 网关路由未配置,可能会导致服务不可用,请创建VPN 网关路由。可参考添加VPN网关路由。​
​
​
检查VPC路由是否已配置​
目的网段为客户端网段,下一跳到VPN网关的VPC路由已配置​
通过​
--​
​
​
​
目的网段为客户端网段,下一跳到VPN网关的VPC路由未配置​
严重​
VPC内下一跳到VPN网关的路由未配置,配置请参见添加路由条目。​
健康检查诊断​
健康检查是否配置​
检查IPsec连接是否配置了健康检查​
已配置健康检查​
通过​
--​
​
​
​
未配置健康检查​
提示​
建议配置健康检查,及时发现IPsec连接隧道连通问题。可参考健康检查。​
​
TR类型IPsec连接​
​
模块​
诊断分类​
(ItemCategoryName)​
诊断项​
(ItemName)​
诊断条件​
(AbnormalResult)​
诊断项结果​
(ItemStatus)​
修复建议​
(Recommendation)​
实例信息诊断​
资源状态​
检查TR 类型IPsec 连接的状态​
Available:可用​
通过​
--​
​
​
​
Deleting: 删除中​
提示​
资源处于中间状态,请稍后操作。​
​
​
​
Pending:配置中​
提示​
​
​
​
​
Creating: 创建中​
提示​
​
​
欠费告警​
检查实例是否欠费​
未欠费​
通过​
--​
​
​
​
实例已欠费未关停​
严重​
账户已欠费,请及时充值确保资源正常使用。 费用中心-账户充值​
​
​
​
实例已欠费关停​
致命​
​
规格超限诊断​
带宽使用率检查​
IPsec 连接带宽使用率​
IPsec连接入网带宽使用率≥80%​
一般​
带宽超限后,可能会引起随机丢包,为保证业务正常运行,推荐您提升 VPN 网关带宽上限或者 IPsec 连接规格。可参考修改VPN网关配置信息、修改IPsec连接配置信息。​
​
​
​
IPsec连接入网带宽使用率<80%​
通过​
--​
​
​
​
IPsec连接出网带宽使用率≥80%​
一般​
带宽超限后,可能会引起随机丢包,为保证业务正常运行,推荐您提升 VPN 网关带宽上限或者 IPsec 连接规格。可参考修改VPN网关配置信息、修改IPsec连接配置信息。​
​
​
​
IPsec连接出网带宽使用率<80%​
通过​
--​
配置诊断​
隧道协商状态检查​
检查隧道协商状态检查​
ike_sa_negotiation_failed:第一阶段协商未成功​
严重​
隧道协商失败,请及时排查,可参考排查文档。​
​
​
​
ike_sa_negotiation_completed:第一阶段协商成功​
通过​
--​
​
​
​
ipsec_sa_negotiation_failed:第二阶段协商未成功​
严重​
隧道协商失败,请及时排查,可参考排查文档。​
​
​
​
ipsec_sa_negotiation_completed:第二阶段协商成功​
通过​
--​
健康检查诊断​
健康检查是否配置​
检查IPsec连接是否配置了健康检查​
已配置健康检查​
通过​
--​
​
​
​
未配置健康检查​
提示​
建议配置健康检查,及时发现IPsec连接隧道连通问题,可参考健康检查。​
​
健康检查异常检测​
检查IPsec连接健康检查是否存在异常​
配置健康检查,状态正常​
通过​
--​
​
​
​
配置健康检查,状态异常​
严重​
健康检查状态异常,请及时排查。​
​
​
​
​
​
最近更新时间:2026.04.10 11:28:40
这个页面对您有帮助吗?
有用
有用
无用
无用