VPN连接
VPN连接
文档指南
请输入
快速入门
IPsec VPN快速入门
用户指南
SSL VPN连接
最佳实践
VPC与云下数据中心互通
API参考
VPN网关
用户网关
IPsec连接
VPN连接健康检查
SSL服务端
SSL客户端证书
VPN网关路由
故障处理
- 文档首页
VPN连接快速入门IPsec VPN快速入门VPN网关IPsec连接创建VPN网关
复制全文
下载 pdf创建VPN网关
文档反馈
问问助手操作步骤
- 登录VPN网关控制台。
- 在顶部导航栏，选择目标项目和地域。
- 单击 创建VPN网关 按钮，进入创建VPN网关页面。
- 参考下表，配置VPN网关基本信息部分。
- 参数说明取值样例参数说明取值样例协议类型选择VPN网关的协议类型。IPsec连接计费类型VPN网关的计费类型。包年包月地域选择VPN网关所在的地域，需与VPC1的地域保持一致。华北2（北京）名称VPN网关的名称。VPNGW-test隧道模式VPN网关的隧道模式。
- 单隧道：仅支持一条加密隧道，隧道故障后会导致网络中断。
- 双隧道：支持主备两条加密隧道，主隧道故障后，流量可以切换到备隧道正常传输。两条加密隧道分布在不同可用区，能够实现可用区级别的容灾。
说明- 双隧道模式正在邀测中，如需试用，请联系客户经理申请。
- 首次创建双隧道模式VPN网关时，请根据界面提示完成跨服务授权。
- 在VPN连接单可用区部署的地域，创建双隧道VPN网关时，两条加密隧道只能选择相同可用区。
单隧道IP地址类型VPN网关与客户端互联的IP地址类型，单隧道模式VPN网关仅支持IPv4地址类型。IPv4协议类型VPN网关隧道内的协议类型，VPN网关关联的所有隧道将使用相同的协议类型。单隧道模式VPN网关仅支持IPv4地址类型。IPv4
- 参考下表，配置VPN网关网络配置部分。
- 参数说明取值样例参数说明取值样例带宽规格
- 此带宽是后续基于该VPN网关，创建的所有IPsec VPN连接和SSL VPN连接的共享带宽值，即所有IPsec VPN连接和SSL VPN连接带宽的总和不可超过VPN网关的带宽。
- VPN网关创建完成后，您可根据实际业务随时调整VPN网关带宽规格，具体请参见修改VPN网关配置信息。
说明VPN网关带宽规格的限速对象是封装后的加密报文，如需在云监控平台配置告警策略监控VPN网关指标，触发条件请选择含报文封装开销的监控指标，如：VPN网关出网带宽使用率、VPN网关入网带宽使用率等。20Mbps私有网络选择VPN网关所在的私有网络。仅可选择当前项目下的私有网络。VPC1 | 10.1.0.0/16子网单隧道模式VPN网关需要选择VPN网关所在的子网。VPN网关将会占用该子网中3个IPv4地址，请预留足够的IPv4地址。subnet | 10.1.0.0/24 | 可用区A主子网双隧道模式VPN网关需要选择VPN网关所在的子网。VPN网关将会占用该子网中1个IP地址，请预留足够的IP地址。- 子网中需包含与VPN网关协议类型相同的网段，例如：IPv4协议类型的VPN网关可以选择包含IPv4网段的子网或者双栈子网。
- VPN网关协议类型为双栈时，仅支持选择双栈协议类型的子网。
- VPN网关将会占用该子网中1个IP地址，请预留足够的IP地址。
subnet01 | 10.1.0.0/24 | 可用区A备用子网双隧道模式VPN网关需要选择VPN网关所在的子网。为了实现可用区容灾能力，请您选择与主子网不同可用区的子网作为备用子网。- 子网中需包含与VPN网关协议类型相同的网段，例如：IPv4协议类型的VPN网关可以选择包含IPv4网段的子网或者双栈子网。
- VPN网关协议类型为双栈时，仅支持选择双栈协议类型的子网。
- VPN网关将会占用该子网中1个IP地址，请预留足够的IP地址。
subnet02 | 10.1.1.0/24 | 可用区BBGP ASN设置VPN网关的ASN（Autonomous System Number）。如果IPsec连接使用动态路由传播模式，需要配置VPN网关BGP ASN；如果IPsec连接使用静态路由传播模式则无需配置VPN网关BGP ASN。- VPN网关BGP ASN配置后不支持修改。
- VPN网关BGP ASN有效范围为：64512 ～ 65534 、4200000000 ～ 4294967294。
- 若后续该VPN网关用于创建动态路由传播模式的IPsec连接，需确保同一IPsec连接关联的VPN网关与用户网关的ASN不相同。
65024
- 参考下表，配置VPN网关功能配置部分。
- 参数说明取值样例参数说明取值样例购买时长购买VPN网关的时长。1个月自动续费是否开启自动续费。若开启自动续费，自动续费周期为1个月，且续费次数无限次，您可手动关闭自动续费或者到费用中心更改续费次数，具体操作请参见自动续费规则说明。对于长期使用的VPN网关资源，为避免到期对业务的影响，建议勾选自动续费。不开启所属项目选择新创建VPN网关所属项目。项目指您日常工作中的一项任务，您可以在同一账户下创建多个项目，并为项目创建/购买云资源。不同项目间，云资源不可共享。
- 选定项目后，创建的VPN网关只能被具有该项目权限的用户所使用。
- 若您已在顶部导航栏选择账号全部资源，则新创建的VPN网关默认属于default项目，您可以按需修改项目。
- 若您已在顶部导航栏选择了具体项目，则新创建的VPN网关属于该具体项目，您可以在顶部导航栏修改项目。
- 若无可用项目，您可单击右侧的创建项目，创建一个新的项目。
- VPN网关加入项目后，您可根据实际业务需求把VPN网关迁出项目，具体请参见项目资源管理。
- VPN网关路由为VPN网关的子资源，仅可跟随VPN网关进行项目的迁移，不可单独对VPN网关路由进行项目迁移。
default标签- 单击添加标签可按需添加多个标签。单次操作最多可添加20个标签，单个VPN网关最多可添加50个标签。
- 同一VPN网关多个标签的标签键（Key）不可重复，且每个标签的标签键（Key），只能存在一个标签值（Value）。
- 设置标签键（Key）和标签值（Value）时应区分大小写，如Key=tag和Key=Tag是两个不同的标签键。
key:test
- 配置完成后，单击确认订单按钮。
- 在确认订单页面确认信息无误后，请根据控制台指引查阅并确认相关协议，然后单击立即购买按钮。
- 确认订单信息无误后，根据界面提示进行支付。
- VPN网关创建成功后，系统分配的网关出口IP为180.XX.XX.43，即VPN网关列表中IP地址列显示的IP地址。
后续操作
- 配置路由
最近更新时间：2026.09.18 15:13:18
这个页面对您有帮助吗？
有用
有用
无用
无用