VPN 网关实例是连通 VPC 与本地数据中心的云上出入口。配置 IPsec 连接前，需先创建 VPN 网关实例。

　　首次使用IPsec-VPN网关产品，建议选择增强型。增强型VPN按量付费，且支持多算法兼容模式，配置更简单。

　　针对正在使用传统型VPN的用户，如需更大的IPsec连接带宽，建议改用增强型VPN网关，每个IPsec连接的带宽默认独占1Gbps。

　　前往控制台VPN网关页面，切换到增强型IPsec-VPN页签，单击创建增强型IPsec-VPN后进行配置：

　　虚拟交换机1和虚拟交换机2：需选择关联的 VPC 和部署于不同可用区的 2 个交换机，确保跨可用区的高可用。开启 IPsec-VPN 后，系统会在 2 个交换机下各创建 1 个弹性网卡ENI，作为使用 IPsec 连接与 VPC 流量互通的接口。每个 ENI 会占用交换机下的 1 个 IP地址。

　　网络类型：选择公网，将分配公网 IP 以建立 IPsec 连接。如需建立私网 IPsec 连接，建议使用私网 IPsec 连接绑定转发路由器。

　　VPC和虚拟交换机：需选择关联的 VPC 和部署于不同可用区的 2 个交换机，确保跨可用区的高可用台式电脑如何使用vpn。开启 IPsec-VPN 后，系统会在 2 个交换机下各创建 1 个弹性网卡ENI，作为使用 IPsec 连接与 VPC 流量互通的接口。每个 ENI 会占用交换机下的 1 个 IP地址。创建 VPN 网关后，不支持修改关联的交换机。

　　带宽规格：不同地域下，VPN 网关支持的最大带宽规格不同。选择 5Mbps 或 10 Mbps 的带宽规格，将限制从本地数据中心去往 VPN 网关方向的带宽峰值为 10 Mbps。详见配额与限制。

　　如果创建的 VPN 网关未开启 IPsec-VPN，可在目标 VPN 网关的功能配置列单击IPsec连接后的去开启。

　　创建IPsec连接：在阿里云VPN网关和本地网关设备之间创建IPsec加密隧道，确保连接能正常建立。

　　为满足国密等保合规需求，可创建国密型 VPN 网关并绑定2个国密（SM2）标准的SSL证书，分别用于数据加密和身份认证。

　　支持的地域：华东1（杭州）、华东2（上海）、华东5（南京-本地地域）、华东6（福州-本地地域）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华南1（深圳）、华南2（河源）、华南3（广州）、华中1（武汉-本地地域）、西南1（成都）。

　　仅支持绑定阿里云数字证书管理服务下的国密（SM2）标准的 SSL 证书。支持在阿里云数字证书管理服务下购买国密（SM2）标准SSL证书或将已有的国密（SM2）标准SSL证书上传至阿里云数字证书管理服务平台。

　　国密（SM2）标准SSL证书的主题信息（申请证书时填写的公司名称、部门、公司所在区域等信息）需为英文。

　　创建国密型 VPC 网关：前往VPN 网关 - 购买页，配置网关类型为国密型，其他参数配置可参考创建VPN网关。

　　单击目标 VPN 网关ID，选择关联证书页签，单击绑定SSL证书，绑定加密证书和签名证书。如果持有同时支持加密和签名的 SSL 证书，建议加密证书和签名证书均绑定该 SSL 证书。

　　传统型VPN 网关版本不断演进迭代，最新版本的传统型VPN 网关支持更多的功能特性，优化了和第三方厂商设备对接的兼容性。如果 VPN 网关非最新版本，可能会存在运行风险，强烈建议将其升级到最新版本，以体验更多功能并获得更稳定的网络能力。

　　此处的升级仅指将传统型VPN网关的版本升级至最新。传统型VPN网关不支持直接迁移为增强型，只能重新创建。

　　升级判断：可在 VPN 网关详情页根据升级按钮的状态判断 VPN 网关是否为最新版本。新购 VPN 网关默认为最新版本。

　　VPN 网关升级期间无法提供服务，已有连接也会中断。建议在网络维护窗口期间进行升级，以免影响业务运行。

　　若 IPsec 连接配置了多个网段且 IKE 版本为 IKEv1，则需要将 IKE 版本修改为 IKEv2，或者将多个网段拆分为多个IPsec连接才能进行升级，否则会升级失败。

　　若 VPN 网关的策略路由表或目的路由表页签下存在旧版 VPN 暂不支持此功能的提示，或者 VPN 网关在2019年03月21日之前创建且未进行过升级时：以上实例创建 IPsec 连接时默认仅需配置感兴趣流而无需配置路由，但是为最新版本的 VPN 网关创建 IPsec 连接时需要配置路由。因此，升级VPN网关后，需要为 VPN 网关配置路由以确保 IPsec 连接正常工作。

　　传统型 VPN 网关未到期前，可单击目标 VPN 网关操作列的退订以申请退订，系统会自动释放VPN网关实例。

　　在增强型VPN网关中新增路由时，当前已有的存量流量需30s时间老化，之后使用新的路由指导转发。对于修改和删除路由，流量转发将会立即生效。

　　不同 IPsec-VPN 隧道模式、带宽规格的传统型 VPN 网关，本地数据中心与传统型 VPN 网关之间两个方向的带宽峰值不完全相同。

　　华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华南1（深圳）、华南2（河源）、华南3（广州）、西南1（成都）、华中1（武汉-本地地域）、中国香港、新加坡、日本（东京）、马来西亚（吉隆坡）、印度尼西亚（雅加达）、泰国（曼谷）、韩国（首尔）、菲律宾（马尼拉）、美国（硅谷）、美国（弗吉尼亚）、德国（法兰克福）、英国（伦敦）、墨西哥、华东1金融云、华东2金融云、华南1金融云、华北2阿里政务云1