CreateVpnConnection

要执行的操作，取值：CreateVpnConnection。

用户网关的ID。

本端网段。

需要和本地IDC互连的VPC侧的网段，用于第二阶段协商。

多个网段之间用半角逗号（,）分隔，例如：192.168.1.0/24,192.168.2.0/24。

VPN网关所在地域ID。

您可以通过调用DescribeRegions接口获取地域ID。

对端网段。

本地IDC的网段，用于第二阶段协商。

多个网段之间用逗号（,）分隔，例如：192.168.3.0/24,192.168.4.0/24。

VPN网关的ID。

客户端Token，用于保证请求的幂等性。

由客户端生成该参数值，要保证在不同请求间唯一，最大值不超过64个ASCII字符。

IPsec连接的名称。

长度为2~128个字符，必须以英文字母或中文开头，可包含数字、半角句号（.）、下划线（_）和短划线（-），但不能以http://或https://开头。

是否删除当前已协商成功的IPsec隧道并重新发起协商。取值：

• true：配置完成后立即进行协商。
• false（默认值）：当有流量进入时进行协商。

第一阶段协商的配置信息：

• Psk：用于IPsec VPN网关与用户网关之间的身份认证。默认情况下会随机生成，也可以手动指定密钥。长度限制为100个字符。

  说明 仅在您为普通型VPN网关创建IPsec连接时需要配置该参数。
• IkeVersion：IKE协议的版本。取值：ikev1或ikev2，默认值：ikev1。
• IkeMode：IKE V1版本的协商模式。取值：main或aggressive，默认值：main。
• IkeEncAlg：第一阶段协商的加密算法。
  • 为普通型VPN网关创建IPsec连接时，该参数取值：aes、aes192、aes256、des或3des，默认值：aes。
  • 为国密型VPN网关创建IPsec连接时，该参数默认值：sm4。
• IkeAuthAlg：第一阶段协商的认证算法。
  • 为普通型VPN网关创建IPsec连接时，该参数取值：md5或sha1，默认值：md5。
  • 为国密型VPN网关创建IPsec连接时，该参数默认值：sm3。
• IkePfs：第一阶段协商使用的Diffie-Hellman密钥交换算法。取值：group1、group2、group5或group14，默认值：group2。

  说明 仅在您为普通型VPN网关创建IPsec连接时需要配置该参数。
• IkeLifetime：第一阶段协商出的SA的生存周期。取值范围为0~86400，单位为秒，默认值：86400。
• LocalIdIPsec：VPN网关的标识。长度限制为100个字符，默认值为VPN网关的公网IP地址。

  说明 仅在您为普通型VPN网关创建IPsec连接时需要配置该参数。
• RemoteId：
  • 在您为普通型VPN网关创建IPsec连接时，此参数为用户网关的标识。长度限制为100个字符，默认值为用户网关的公网IP地址。
  • 在您为国密型VPN网关创建IPsec连接时，此参数为对端CA证书的主体名称。例如："RemoteId":"CN=test,OU=test,O=test,C=CHN"。

第二阶段协商的配置信息：

• IpsecEncAlg：第二阶段协商的加密算法。
  • 为普通型VPN网关创建IPsec连接时，该参数取值：aes、aes192、aes256、des或3des，默认值：aes。
  • 为国密型VPN网关创建IPsec连接时，该参数默认值：sm4。
• IpsecAuthAlg：第二阶段协商的认证算法。
  • 为普通型VPN网关创建IPsec连接时，该参数取值：md5或sha1，默认值：md5。
  • 为国密型VPN网关创建IPsec连接时，该参数默认值：sm3。
• IpsecPfs：转发所有协议的报文。第二阶段协商使用的Diffie-Hellman密钥交换算法，取值：group1、group2、group5或group14，默认值：group2。

  说明 仅在您为普通型VPN网关创建IPsec连接时需要配置该参数。
• IpsecLifetime：第二阶段协商出的SA的生存周期。取值范围为0~86400，单位为秒，默认值：86400。

健康检查配置信息：

• enable：是否开启健康检查，取值：true或false，默认值：false。
• dip：健康检查的目的IP地址。
• sip：健康检查的源IP地址。
• interval：健康检查的重试间隔时间。单位是秒。
• retry：健康检查的重试发包次数。

是否自动配置路由，取值：

• true（默认值）：自动配置路由。
• false：不自动配置路由。

是否开启DPD（对等体存活检测）功能，取值：

• true（默认值）：开启DPD功能。IPsec发起端会发送DPD报文用来检测对端的设备是否存活，如果在设定时间内未收到正确回应则认为对端已经断线，IPsec将删除ISAKMP SA和相应的IPsec SA，安全隧道同样也会被删除。
• false：不开启DPD功能，IPsec发起端不会发送DPD探测报文。

是否开启NAT穿越功能，取值：

• true（默认值）：开启NAT穿越功能。开启后，IKE协商过程会删除对UDP端口号的验证过程，同时实现对VPN隧道中NAT网关设备的发现功能。
• false：不开启NAT穿越功能。

Bgp的配置信息：

• EnableBgp：是否开启Bgp功能，取值：true或false，默认值：false。
• LocalAsn：本端自治系统号。
• TunnelCidr：IPsec隧道网段，该网段应该是一个在169.254.0.0/16内掩码长度为30的网段。
• LocalBgpIp：本端Bgp地址，该地址为IPsec隧道网段内的一个IP地址。

为国密型VPN网关创建IPsec连接时，对端的CA证书。

IPsec连接的ID。

IPsec连接的创建时间。

IPsec连接的名称。

请求ID。