VPN连接
VPN连接
文档指南
请输入
- 文档首页
VPN连接用户指南路由管理路由概述
复制全文
下载 pdf路由概述
文档反馈
问问助手IPsec VPN连接创建完成后，您还需要分别配置云上网关路由和本地网关路由，保障云上云下流量互通，提高路由的快速收敛和网络通信的质量。
- 云上网关路由：在IPsec连接绑定的VPN网关或者中转路由器下，配置IPsec连接对端（本地数据中心或其他VPC）的路由。
- 本地网关路由：使用VPN连接功能实现本地数据中心与云上VPC的互通时，您需要在本地数据中心网关中进行VPN的相关配置。
由于本地防火墙型号众多，不同型号防火墙的配置可能略有差别，仅介绍常用防火墙的本地VPN配置。
说明
SSL VPN连接无需配置路由。
云上网关路由
路由类型说明
IPsec VPN连接支持静态路由和动态路由两种路由传播模式，您可根据实际情况选择适合的路由传播模式。
路由配置建议和限制
配置建议
- 动态路由传播模式下，推荐使用目的路由。如果IPsec连接的路由模式为感兴趣流并开启动态路由传播，仅在感兴趣流网段内的动态路由生效，不在感兴趣流网段内的动态路由不生效。
- 在使用同一个VPN网关创建多条IPsec连接的场景下，建议该VPN网关下的所有IPsec连接使用相同的路由传播模式，即全部IPsec连接均使用静态路由或均使用动态路由。
- 请勿发送以下类型的路由，相关路由会占用VPN网关路由条目配额，而且可能会被VPC侧拒收。
- 目标网段为0.0.0.0/n的动态路由条目，包括0.0.0.0/0。
- 与VPN网关所在VPC的子网网段相同的动态路由条目。
使用限制
- 禁止发送AS_PATH含有VPN网关ASN的环路路由。
- VPN网关侧仅支持动态ECMP（等价多路径路由）路由，不支持静态ECMP路由。
- 单个中转路由器实例、单个VPN网关，最多可支持16个IPsec连接的ECMP路由。
- VPN网关侧可接收路由AS_PATH长度最长为29，VPN网关侧可发送路由AS_PATH长度最长为30。
- 单个VPN网关路由表中最多可添加200（默认）条路由条目，超出的路由条目将会被丢弃。如果默认配额无法满足您的需求，请前往配额中心提升相应配额，具体操作请参见管理配额。
- 发送大量动态路由可能会导致BGP连接中断。当通过VPN-IPsec发送动态路由超过1000条或通过TR-IPsec发送动态路由超过5000条时，BGP会直接断连并且在撤销多余路由后也无法连接。如果您需要发送大量动态路由，请提交工单。
配置建议
- 网络实例路由数量较少的场景中，建议配置静态路由，您需要手动添加TR侧路由条目。
- 网络实例路由数量较多的场景中，建议配置自动学习路由，TR路由表中会自动生成下一跳为网络实例连接的路由条目。
- 路由匹配时的优先级顺序：静态路由 > 自动学习路由。在自动学习路由中，优先匹配AS_PATH长度最短的路由。了解更多
- 请勿发送以下可能导致TR拒收的路由：
- 目标网段与路由表中已有路由条目的目标网段完全相同。
- 目标网段为组播CIDR（224.0.0.0～239.255.255.255或FF00::/8）。
- 路由AS_PATH中包含该TR自己的ASN号。
- 路由AS_PATH长度超过30。
使用限制
- 每条网络实例连接只能配置一个关联转发的TR路由表。
- 创建跨账号网络实例连接时，如需同时配置关联转发或路由学习，则只能选择系统路由表，只能由共享方修改TR路由表。
- 单个中转路由器路由表可添加的路由条目数量为2000条；单个中转路由器实例可创建的路由表数量（包含TR系统路由表）为20个。了解更
路由传递及配置要求
路由配置文档指导
本地网关路由
前提条件
- 本地网关设备需支持ikev1或ikev2协议。
- 本地网关设备已配置静态公网IP。
- 本地网段不可与待通信VPN网关所在VPC的网段重叠。
配置参考
为便于您的操作，我们提供两种配置方式，您可根据实际情况选择最适合的配置方式。
最近更新时间：2025.10.11 11:16:07
这个页面对您有帮助吗？
有用
有用
无用
无用