创建和管理VPN网关实例
2025-04-22 16:51
使用IPsec-VPN实现本地数据中心与VPC的网络互通前，您需要先创建一个VPN网关实例，并为VPN网关实例开启IPsec-VPN功能，VPN网关实例创建完成后，阿里云将会为您部署VPN资源。
使用IPsec-VPN实现本地数据中心与VPC的网络互通前，您需要先创建一个VPN网关实例，并为VPN网关实例开启IPsec-VPN功能，VPN网关实例创建完成后，阿里云将会为您部署VPN资源。
创建国密型VPN网关实例后，您需要为国密型VPN网关实例绑定2个国密（SM2）标准的SSL证书，分别用于数据加密和身份认证。 使用限制
如果您创建的VPN网关实例未开启IPsec-VPN功能，您可以直接为VPN网关实例开启IPsec-VPN功能，无需再重新创建VPN网关实例。 背景信息
VPN网关版本在不断演进迭代，最新版本的VPN网关支持更多的功能特性，优化了和第三方厂商设备对接的兼容性，并解决了一些历史版本的问题。如果您的VPN网关不是最新版本，可能会存在运行风险，我们强烈建议您将VPN网关升级到最新版本，以体验更多功能并获得更稳定的网络能力。
在配置IPsec-VPN连接实现本地数据中心与VPC互通的过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理双隧道模式的IPsec连接。 前提条件
在配置IPsec-VPN连接实现本地数据中心与VPC互通的过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理单隧道模式的IPsec连接。 背景信息 创建IPsec连接时，您
创建IPsec连接后，您需要在IPsec连接关联的VPN网关实例下配置本地数据中心的路由。VPC实例去往本地数据中心的流量进入VPN网关后，VPN网关会通过查询路由信息向本地数据中心转发流量。 背景信息 本地数据中心通过IPsec-VPN连接和VPC互通时，您需要在VPC侧、VPN网关侧、本地数据中
创建策略路由后，VPN网关实例将基于流量的源IP地址和目的IP地址匹配策略路由，然后根据流量匹配到的策略路由转发流量。 前提条件 配置策
创建目的路由后，VPN网关实例将基于流量的目的IP地址匹配目的路由，然后根据流量匹配到的目的路由转发流量。 前提条件 配置目的路由前，V
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下建立IPsec-VPN连接后，可以通过BGP动态路由协议自动学习对方路由实现资源互通，降低网络维护成本和网络配置风险。 BGP动态路由功能支持状态 自2024年12月26日后