创建和管理用户网关
2025-04-22 16:51
您需要创建用户网关将本地数据中心网关设备的IP地址注册到阿里云上，本地数据中心仅能使用注册过的IP地址与阿里云建立IPsec-VPN连接。 创建用户网关
您需要创建用户网关将本地数据中心网关设备的IP地址注册到阿里云上，本地数据中心仅能使用注册过的IP地址与阿里云建立IPsec-VPN连接。 创建用户网关
IPsec连接绑定VPN网关的场景下，之前IPsec-VPN连接仅拥有一条加密隧道，在隧道故障后会直接导致网络中断。为提高IPsec-VPN连接的高可用性，VPN网关产品将IPsec-VPN连接升级为双隧道模式，一个IPsec-VPN连接下将包含主备两条隧道，且两条隧道分布在不同的可用区，在主隧道故
IPsec连接绑定转发路由器的场景下，之前IPsec-VPN连接仅拥有一条加密隧道，如果您的网络中不存在冗余链路，在隧道故障后会直接导致网络中断。为提高IPsec-VPN连接的高可用性，阿里云已将IPsec-VPN连接升级为双隧道模式，一个IPsec-VPN连接下将包含两条隧道，两条隧道自动形成EC
服务配额是指一个阿里云账号（主账号）可以使用的云资源的最大值或操作次数的最大值。本文介绍IPsec-VPN的配额项、默认值、是否支持配额提升等概况。 配额简介
IPsec-VPN连接只支持传输已经分片的数据包，不支持对数据包分片及数据包分片重组。在您使用IPsec-VPN时，IPsec协议会对数据包进行加密，加密过程会扩大数据包长度，扩大后的数据包长度可能会超过网络中设置的最大数据传输单元MTU（Maximum Transmission Unit），影响数
使用IPsec-VPN的过程中，您可以通过标签对IPsec-VPN相关资源进行标记和分类，便于资源的搜索和聚合。本文以VPN网关实例为例介绍如何管理及使用标签。IPsec-VPN其余相关资源的标签使用方法与VPN网关实例类似。 标签概述
使用IPsec-VPN实现本地数据中心与VPC的网络互通前，您需要先创建一个VPN网关实例，并为VPN网关实例开启IPsec-VPN功能，VPN网关实例创建完成后，阿里云将会为您部署VPN资源。
创建国密型VPN网关实例后，您需要为国密型VPN网关实例绑定2个国密（SM2）标准的SSL证书，分别用于数据加密和身份认证。 使用限制
如果您创建的VPN网关实例未开启IPsec-VPN功能，您可以直接为VPN网关实例开启IPsec-VPN功能，无需再重新创建VPN网关实例。 背景信息
VPN网关版本在不断演进迭代，最新版本的VPN网关支持更多的功能特性，优化了和第三方厂商设备对接的兼容性，并解决了一些历史版本的问题。如果您的VPN网关不是最新版本，可能会存在运行风险，我们强烈建议您将VPN网关升级到最新版本，以体验更多功能并获得更稳定的网络能力。