首页/云/云网络与负载均衡速查/站点到站点 IPsec VPN 概览
本包目录(247 条)

站点到站点 IPsec VPN 概览

通过公网在两个网关之间建立 IPsec 隧道,把本地 IDC 与 VPC 私有网段互通。开通快、成本可控,但链路质量受公网波动影响。典型组成:云端 VPN 网关 + 用户网关(对端)+ IPsec 连接(隧道参数与两端网段)。

云端组件VPN 网关:隧道端点与带宽载体
对端组件用户网关/对端网关:登记对端公网 IP
连接IPsec 连接:IKE 与 IPsec 参数 + 两端网段
流量匹配感兴趣流的流量走隧道,其余仍走公网

查看 VPN 网关与连接

查看 VPN 网关与连接
aliyun vpc DescribeVpnGateways --RegionId cn-hangzhou
tccli vpc DescribeVpnGateways --Region ap-guangzhou
隧道建立在公网之上,时延抖动取决于中间链路质量;对稳定性敏感的核心业务考虑专线或专线加 VPN 双线。

易错点

  • 两端感兴趣流网段不一致,部分子网不通
  • 把 VPN 带宽规格当保障带宽,高峰期体验下降

数据来源与参考

  • 阿里云 VPN 网关产品文档
  • 腾讯云 VPN 连接产品文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌