VPN连接
VPN连接
文档指南
请输入
快速入门
IPsec VPN快速入门
用户指南
SSL VPN连接
最佳实践
VPC与云下数据中心互通
API参考
VPN网关
用户网关
IPsec连接
VPN连接健康检查
SSL服务端
SSL客户端证书
VPN网关路由
故障处理
- 文档首页
VPN连接用户指南VPN网关创建VPN网关
复制全文
下载 pdf创建VPN网关
文档反馈
问问助手当您需要通过VPN连接实现私有网络与本地数据中心或其他私有网络之间的通信时，您需要先创建一个VPN网关。
操作说明
- 同一VPC中的多个VPN网关之间不可通过IPsec连接互通。
- 在容灾场景下，建议使用双隧道模式VPN连接。双隧道模式VPN连接包括主备两条隧道，且两条隧道分布在不同的可用区。在主隧道故障后，流量可以通过备隧道进行传输。
说明
- 双隧道模式当前正在邀测中，如需试用，请联系客户经理申请。
- SSL VPN网关暂不支持双隧道模式。
前提条件
- 创建VPN网关将会占用VPN网关所在子网内的IP地址，请预留足够的IP地址。
- 单隧道模式VPN网关会占用子网中的3个IP地址。
- 双隧道模式VPN网关会分别占用主子网、备用子网中的1个IP地址。
- 双隧道模式VPN网关的主备隧道应部署在不同可用区内，请确保目标VPC内具有2个及以上可用区内的子网。
- 包年包月VPN网关到期次日12:00:00将被关停，到期15天内若仍未进行续费，到期15天后VPN网关将被释放。释放为不可逆操作，释放后的VPN网关无法找回，相关数据不可恢复。
操作步骤
- 登录VPN网关控制台。
- 在顶部导航栏，选择目标地域和待创建资源所属项目。
- 单击创建VPN网关按钮，参考下表配置VPN网关参数。
说明
- IPsec连接SSL连接参数说明取值样例参数说明取值样例基本信息协议类型选择VPN网关的协议类型。IPsec连接计费类型VPN网关的计费类型。当前支持包年包月和按量计费。包年包月地域默认为进入创建页面前在顶部导航栏选择的地域。不同地域间内网隔离。建议选择距离您业务更近的地域，可以降低网络时延，提高访问速度。华北2（北京）名称VPN网关的名称。VPNGW-a3cs隧道模式VPN网关的隧道模式。
- 单隧道：仅支持一条加密隧道，隧道故障后会导致网络中断。
- 双隧道：支持主备两条加密隧道，主隧道故障后，流量可以切换到备隧道正常传输。两条加密隧道分布在不同可用区，能够实现可用区级别的容灾。
单隧道IP地址类型VPN网关与客户端互联的IP地址类型，单隧道模式VPN网关仅支持IPv4地址类型。IPv4隧道协议类型VPN网关隧道内的协议类型，VPN网关关联的所有隧道将使用相同的协议类型。单隧道模式VPN网关仅支持IPv4地址类型。IPv4网络配置带宽规格- 此带宽是后续基于该VPN网关，创建的所有IPsec VPN连接和SSL VPN连接的共享带宽值，即所有IPsec VPN连接和SSL VPN连接带宽的总和不可超过VPN网关的带宽。
- VPN网关创建完成后，您可根据实际业务随时调整VPN网关带宽规格，具体请参见修改VPN网关配置信息。
说明VPN网关带宽规格的限速对象是封装后的加密报文，如需在云监控平台配置告警策略监控VPN网关指标，触发条件请选择含报文封装开销的监控指标，如：VPN网关出网带宽使用率、VPN网关入网带宽使用率等。20Mbps私有网络选择VPN网关所在的私有网络。仅可选择当前项目下的私有网络。VPC1 | 10.1.0.0/16子网单隧道模式VPN网关需要选择VPN网关所在的子网。VPN网关将会占用该子网中3个IPv4地址，请预留足够的IPv4地址。subnet | 10.1.0.0/24 | 可用区A主子网双隧道模式VPN网关需要选择VPN网关所在的子网。VPN网关将会占用该子网中1个IP地址，请预留足够的IP地址。- 子网中需包含与VPN网关协议类型相同的网段，例如：IPv4协议类型的VPN网关可以选择包含IPv4网段的子网或者双栈子网。
- VPN网关协议类型为双栈时，仅支持选择双栈协议类型的子网。
- VPN网关将会占用该子网中1个IP地址，请预留足够的IP地址。
subnet01 | 10.1.0.0/24 | 可用区A备用子网双隧道模式VPN网关需要选择VPN网关所在的子网。为了实现可用区容灾能力，请您选择与主子网不同可用区的子网作为备用子网。- 子网中需包含与VPN网关协议类型相同的网段，例如：IPv4协议类型的VPN网关可以选择包含IPv4网段的子网或者双栈子网。
- VPN网关协议类型为双栈时，仅支持选择双栈协议类型的子网。
- VPN网关将会占用该子网中1个IP地址，请预留足够的IP地址。
subnet02 | 10.1.1.0/24 | 可用区BBGP ASN设置VPN网关的ASN（Autonomous System Number）。如果IPsec连接使用动态路由传播模式，需要配置VPN网关BGP ASN；如果IPsec连接使用静态路由传播模式则无需配置VPN网关BGP ASN。- VPN网关BGP ASN配置后不支持修改。
- VPN网关BGP ASN有效范围为：64512 ～ 65534 、4200000000 ～ 4294967294。
- 若后续该VPN网关用于创建动态路由传播模式的IPsec连接，需确保同一IPsec连接关联的VPN网关与用户网关的ASN不相同。
65024更多信息购买时长购买VPN网关的时长。1个月自动续费是否开启自动续费。若开启自动续费，自动续费周期为1个月，且续费次数无限次，您可手动关闭自动续费或者到费用中心更改续费次数，具体操作请参见自动续费规则说明。对于长期使用的VPN网关资源，为避免到期对业务的影响，建议勾选自动续费。不开启所属项目选择新创建VPN网关所属项目。项目指您日常工作中的一项任务，您可以在同一账户下创建多个项目，并为项目创建/购买云资源。不同项目间，云资源不可共享。- 选定项目后，创建的VPN网关只能被具有该项目权限的用户所使用。
- 若您已在顶部导航栏选择账号全部资源，则新创建的VPN网关默认属于default项目，您可以按需修改项目。
- 若您已在顶部导航栏选择了具体项目，则新创建的VPN网关属于该具体项目，您可以在顶部导航栏修改项目。
- 若无可用项目，您可单击右侧的创建项目，创建一个新的项目。
- VPN网关加入项目后，您可根据实际业务需求把VPN网关迁出项目，具体请参见项目资源管理。
- VPN网关路由为VPN网关的子资源，仅可跟随VPN网关进行项目的迁移，不可单独对VPN网关路由进行项目迁移。
default高级选项标签- 单击添加标签可按需添加多个标签。单次操作最多可添加20个标签，单个VPN网关最多可添加50个标签。
- 同一VPN网关多个标签的标签键（Key）不可重复，且每个标签的标签键（Key），只能存在一个标签值（Value）。
- 设置标签键（Key）和标签值（Value）时应区分大小写，如Key=tag和Key=Tag是两个不同的标签键。
key:test参数说明取值样例参数说明取值样例基本信息协议类型选择VPN网关的协议类型。SSL连接计费类型VPN网关的计费类型。当前支持包年包月和按量计费。包年包月地域默认为进入创建页面前在顶部导航栏选择的地域。不同地域间内网隔离。建议选择距离您业务更近的地域，可以降低网络时延，提高访问速度。华北2（北京）名称VPN网关的名称。VPNGW-a3cs隧道模式VPN网关的隧道模式。当前仅支持单隧道。单隧道IP地址类型VPN网关与客户端互联的IP地址类型，单隧道模式VPN网关仅支持IPv4地址类型。IPv4隧道协议类型VPN网关隧道内的协议类型，VPN网关关联的所有隧道将使用相同的协议类型。单隧道模式VPN网关仅支持IPv4地址类型。IPv4网络配置带宽规格- 此带宽是后续基于该VPN网关，创建的所有IPsec VPN连接和SSL VPN连接的共享带宽值，即所有IPsec VPN连接和SSL VPN连接带宽的总和不可超过VPN网关的带宽。
- VPN网关创建完成后，您可根据实际业务随时调整VPN网关带宽规格，具体请参见修改VPN网关配置信息。
说明VPN网关带宽规格的限速对象是封装后的加密报文，如需在云监控平台配置告警策略监控VPN网关指标，触发条件请选择含报文封装开销的监控指标，如：VPN网关出网带宽使用率、VPN网关入网带宽使用率等。20MbpsSSL连接数规格选择SSL VPN可同时连接的客户端的最大数量。10私有网络选择VPN网关所在的私有网络。仅可选择当前项目下的私有网络。VPC1 | 10.1.0.0/16子网选择VPN网关所在的子网。VPN网关将会占用该子网中3个IPv4地址，请预留足够的IPv4地址。subnet | 10.1.0.0/24 | 可用区ABGP ASN设置VPN网关的ASN（Autonomous System Number）。如果IPsec连接使用动态路由传播模式，需要配置VPN网关BGP ASN；如果IPsec连接使用静态路由传播模式则无需配置VPN网关BGP ASN。- VPN网关BGP ASN配置后不支持修改。
- VPN网关BGP ASN有效范围为：64512 ～ 65534 、4200000000 ～ 4294967294。
- 若后续该VPN网关用于创建动态路由传播模式的IPsec连接，需确保同一IPsec连接关联的VPN网关与用户网关的ASN不相同。
65024更多信息购买时长购买VPN网关的时长。1个月自动续费是否开启自动续费。若开启自动续费，自动续费周期为1个月，且续费次数无限次，您可手动关闭自动续费或者到费用中心更改续费次数，具体操作请参见自动续费规则说明。对于长期使用的VPN网关资源，为避免到期对业务的影响，建议勾选自动续费。不开启所属项目选择新创建VPN网关所属项目。项目指您日常工作中的一项任务，您可以在同一账户下创建多个项目，并为项目创建/购买云资源。不同项目间，云资源不可共享。- 选定项目后，创建的VPN网关只能被具有该项目权限的用户所使用。
- 若您已在顶部导航栏选择账号全部资源，则新创建的VPN网关默认属于default项目，您可以按需修改项目。
- 若您已在顶部导航栏选择了具体项目，则新创建的VPN网关属于该具体项目，您可以在顶部导航栏修改项目。
- 若无可用项目，您可单击右侧的创建项目，创建一个新的项目。
- VPN网关加入项目后，您可根据实际业务需求把VPN网关迁出项目，具体请参见项目资源管理。
- VPN网关路由为VPN网关的子资源，仅可跟随VPN网关进行项目的迁移，不可单独对VPN网关路由进行项目迁移。
default高级选项标签- 单击添加标签可按需添加多个标签。单次操作最多可添加20个标签，单个VPN网关最多可添加50个标签。
- 同一VPN网关多个标签的标签键（Key）不可重复，且每个标签的标签键（Key），只能存在一个标签值（Value）。
- 设置标签键（Key）和标签值（Value）时应区分大小写，如Key=tag和Key=Tag是两个不同的标签键。
key:test
- 配置完成后，单击确认订单按钮。
- 确认信息完成购买。请根据控制台指引查阅并确认相关协议，然后单击立即购买按钮。
- 按量计费：根据控制台指引查阅并确认相关协议，然后单击立即购买按钮，完成操作。
- 包年包月：
- 根据控制台指引查阅并确认相关协议，单击立即购买按钮。
- 单击下一步按钮，选择支付方式并单击去支付按钮。
- 根据选择的支付方式进行支付。支付信息提交后，支付操作需在规定时间内完成，否则订单将会被取消。
操作结果
VPN网关创建成功后，系统会自动分配网关出口IP，您可在VPN网关列表中IP地址列查看该出口IP。
- 单隧道模式VPN网关分配一个网关出口IP。
- 双隧道模式VPN网关分配主备两个网关出口IP。
后续操作
相关文档
最近更新时间：2026.09.18 15:13:18
这个页面对您有帮助吗？
有用
有用
无用
无用