You need to enable JavaScript to run this app.
最新活动
产品
解决方案
定价
合作与生态
支持与服务
开发者
了解我们
VPN连接
VPN连接是指通过特定的加密方式,在Internet网络中建立的临时、安全、可靠的通信隧道。通过VPN连接,可实现云上私有网络与本地数据中心、云上VPC与VPC之间的连接通信,助力您的业务轻松上云
VPN连接是在公网中建立的加密通信隧道
进入产品
说明文档
产品定价
功能介绍
公网中的临时、安全、可靠的通信隧道
可靠的加密信道

使用IKE和IPsec协议为用户多网络互通提供安全可靠的加密信道

主流算法

支持5种主流加密算法,5种主流认证算法,4种DH分组

灵活的路由策略

支持目的路由和感兴趣流两种模式,方便用户进行灵活的路由策略配置

轻量互通

低成本、配置简单的多网络互通能力

功能介绍
公网中的临时、安全、可靠的通信隧道
可靠的加密信道

使用IKE和IPsec协议为用户多网络互通提供安全可靠的加密信道

主流算法

支持5种主流加密算法,5种主流认证算法,4种DH分组

灵活的路由策略

支持目的路由和感兴趣流两种模式,方便用户进行灵活的路由策略配置

轻量互通

低成本、配置简单的多网络互通能力

产品优势
VPN连接的核心产品优势
高安全
使用IKE和IPsec协议,在数据传输时对传输数据进行加密,以确保通信的安全
低成本
VPN连接是基于Interne建立的连接通道,相较于专线连接,成本更低
易配置
使用VPN连接,无需过多操作,仅需在您本地数据中心进行简单配置,即可建立通信隧道,实现连接通信
即开即用
VPN连接有很强的临时性,需要通信时可临时建立连接,即开即用即刻生效
高安全
使用IKE和IPsec协议,在数据传输时对传输数据进行加密,以确保通信的安全
低成本
VPN连接是基于Interne建立的连接通道,相较于专线连接,成本更低
易配置
使用VPN连接,无需过多操作,仅需在您本地数据中心进行简单配置,即可建立通信隧道,实现连接通信
即开即用
VPN连接有很强的临时性,需要通信时可临时建立连接,即开即用即刻生效
应用场景
覆盖多种网络轻量互联场景
私有网络之间连接
您可以通过在不互通的私有网络之间,建立IPsecVPN安全通信隧道,实现私有网络之间的连接通信
单数据中心与私有网络之间连接
您可通过在本地数据中心与您的云上私有网络之间,建立IPsec VPN安全通信隧道,把部分本地业务平滑迁移到云上
多数据中心与私有网络之间连接
不同地域下的多个数据中心,可以通过IPsecVPN安全通信隧道,实现多中心访问同一云上网络
应用场景
覆盖多种网络轻量互联场景
私有网络之间连接
您可以通过在不互通的私有网络之间,建立IPsecVPN安全通信隧道,实现私有网络之间的连接通信
单数据中心与私有网络之间连接
您可通过在本地数据中心与您的云上私有网络之间,建立IPsec VPN安全通信隧道,把部分本地业务平滑迁移到云上
多数据中心与私有网络之间连接
不同地域下的多个数据中心,可以通过IPsecVPN安全通信隧道,实现多中心访问同一云上网络
接入流程
便捷的使用流程
01.创建VPN网关
02.创建用户网关
03.创建IPsec连接
04.配置路由
在本端VPC内创建VPN网关
将对端网关信息注册到火山云上
创建与对端配置一致的IPsec连接
配置本端与对端的路由表,保证两端通信
接入流程
便捷的使用流程
Step.01创建VPN网关
在本端VPC内创建VPN网关
Step.02创建用户网关
将对端网关信息注册到火山云上
Step.03创建IPsec连接
创建与对端配置一致的IPsec连接
Step.04配置路由
配置本端与对端的路由表,保证两端通信
常见问题
常见问题参考与解答
VPN网关
IPsec连接
什么是VPN网关?
什么是VPN网关?

VPN网关基于VPC创建,是VPC的出口网关设备。通过VPN网关可建立VPC与本地数据中心、其他VPC之间的安全通信。

用户网关是本地数据中心网关侧信息集合的抽象,与VPN网关一起建立通信隧道。用户网关需具备固定的公网IP,动态公网IP无法与VPC进行IPsec VPN对接。

当前一个VPC仅支持创建一个VPN网关。

当前VPN网关仅支持包年包月的计费方式。

支持。您可根据实际业务情况,随时修改未到期包年包月VPN网关的带宽规格。

什么是IPsec连接?
什么是IPsec连接?

IPsec连接是指用户网关和VPN网关之间,建立连接形成的通信隧道。用户侧和云上私有网络通过IPsec连接隧道,进行加密通信。

IPsec连接使用IKE策略和IPsec策略进行协商。

IKE策略指定了IPsec通信隧道在第一阶段协商的加密、认证算法和协商模式。

IPsec策略指定了IPsec通信隧道在第二阶段协商的的加密、认证算法。

IPsec连接支持目的路由和感兴趣流两种路由模式。

目的路由:基于目的IP进行路由转发,无需配置用于协商的本端网段和对端网段。

感兴趣流:基于目的IP进行路由转发,需要配置用于协商的本端网段和对端网段。

支持,如需立即生效您仅需开启立即发起协商按钮,然后在IPsec连接配置完成后系统立即主动发起协商。

一键启动火山引擎之旅
联系我们