VPN 连接是什么
VPN 用 IPsec 或 SSL 隧道把本地网络与云上 VPC 连接起来，三家的产品名不同但概念接近：云端有一个 VPN 网关，本地侧需要有一个对端网关（能发起或响应 IPsec 的设备或软件），两者之间的隧道由一组参数协商建立。它的优势是开通快、成本低，适合中小流量与专线备份；局限也明显——隧道的稳定性与带宽受公网质量影响，不适合承载大量数据同步。
术语对照
| 概念 | 阿里云 | 腾讯云 | 华为云 |
|---|---|---|---|
| 产品名 | VPN 网关 | VPN 连接 | VPN（虚拟专用网络） |
| 隧道类型 | IPsec 与 SSL VPN | IPsec 与 SSL VPN | IPsec 与 SSL VPN |
| 对端设备 | 本地网关设备（对端网关） | 对端网关 | 对端网关 |
| 关键协商参数 | IKE 版本、加密与认证算法、生存周期、预共享密钥 | IKE 与 IPsec 参数、PSK | IKE 与 IPsec 参数、PSK |
| 典型用途 | 分支互联、专线备份、临时接入 | 分支互联、备份链路 | 分支互联、备份链路 |
| 高可用 | 多隧道或多网关冗余 | 多隧道配置 | 多隧道与双活配置 |
典型使用场景
- 分支机构快速接入云上 VPC，无需等待专线施工
- 专线备份：主链路故障时由 VPN 临时承载业务
- 运维接入：管理员通过 VPN 访问云上管理网段
- 临时项目：短期需要打通两端网络，用 VPN 快速上线
- 混合云试点：先用 VPN 验证架构，稳定后升级为专线
- 跨云互联：两家云之间用 IPsec 隧道打通
参数对齐与排障
参数对齐与排障
# 第一阶段（IKE）：版本、认证方式、加密与哈希算法、DH 组、生存周期需两端一致
# 第二阶段（IPsec）：协议、加密与认证算法、PFS 设置、生存周期同样需一致
# 预共享密钥：两端 PSK 必须完全相同，复制粘贴时注意多余空格
# 路由：确认本地与云端两侧都发布了对端需要的网段
# 访问控制：隧道建立不代表业务通，安全组与防火墙仍需放通对端网段
# 排障顺序：先看隧道状态，再看路由，最后查安全组与主机防火墙IPsec 参数（IKE 版本、加密套件、生存周期）两端必须一致，排障时按参数清单逐项对齐，比反复重启隧道有效得多。
用 VPN 承载大流量备份：带宽与稳定性都不如专线，链路抖动会造成重传与超时，反而拖慢迁移进度。