| 形态 | 单连接多隧道，或多连接多线路 |
|---|---|
| 对端 | IDC 设备为每条隧道配置对应的对端参数 |
| 切换 | 靠路由优先级、BGP 属性或检测机制实现 |
| 验证 | 主动断开一条隧道，观察切换与恢复 |
检查隧道状态
检查隧道状态
aliyun vpc DescribeVpnConnection --RegionId cn-hangzhou --VpnConnectionId vco-xxxx冗余没有演练等于没有冗余：备隧道长期不检查，故障切换时才发现配置已过期。
本包目录（247 条）
VPC 与子网36 条公网接入46 条负载均衡54 条云 DNS 与 CDN49 条
连接与专线41 条
- 站点到站点 IPsec VPN 概览
- 专线接入（物理专线）概览
- 云企业网 CEN 概览
- 组网方式选型对比
- 感兴趣流（本端/对端网段）
- IKEv1 与 IKEv2 的选择
- 隧道已建但业务不通的排查
- IKE 阶段一参数（IKE SA）
- VPN 双隧道与主备冗余
- IPsec SA 协商失败排查
- IPsec 阶段二参数（IPsec SA）
- SSL VPN（客户端远程接入）
- 网络实例挂载与路由学习
- 混合云专线加 VPN 备份设计
- VPN 隧道上运行 BGP
- IPsec 隧道的 MTU 与 MSS 问题
- 专线路由配置要点
- 双专线冗余设计
- 专线不通的分层排查
- 云企业网路由策略与优先级
- 腾讯云云联网 CCN 配置要点
- 预共享密钥（PSK）管理
- 用户网关/对端网关登记
- 虚拟边界路由器 VBR
- 专线 BGP 邻居配置
- 跨地域带宽与计费模式
- 专线接入 CEN 的组网方式
- 混合云链路监控与拨测
- 策略型与路由型 VPN
- VPN 网关带宽规格与限速
- 专线网关与 VPC 关联
- BFD 与专线快速故障切换
- 跨账号组网与授权
- 转发路由器与集中式组网版本选择
- 专线申请与 LOA 授权函
- 专线带宽规划与升配
- 华为云企业路由器 ER 组网
- 独享端口与共享端口
- 专线计费构成
- 混合云切换演练
- 智能接入网关 SAG
VPN 双隧道与主备冗余
提升可用性的常见形态：一条连接内建立多条隧道（如主备两条），或建立多条连接分别走不同运营商线路，由路由侧做优选与切换。前提是两条隧道都真实可用并演练过。
易错点
- 备隧道长期未验证，切换时不可用
- 两端对主备的优选不一致，来回摆动
数据来源与参考
- 阿里云 IPsec 连接双隧道文档
- 腾讯云 VPN 双隧道说明