创建IPsec VPN网关
更新时间:2025-10-20
IPsec-VPN(Internet Protocol Security Virtual Private Network)是一种基于 IP 层的安全通信技术,采用隧道加密机制在网络中建立受保护的虚拟专用通道。该服务支持标准 IKE 协议与多种加密算法,可对传输数据进行身份认证、完整性校验与加密处理,有效保障数据在不可信网络环境中的机密性和安全性。通过与本地数据中心或第三方网络建立安全连接,用户可便捷地构建跨地域、跨网络的混合云架构,实现私网资源安全互通,适用于政企、金融、电力等对安全传输要求较高的业务场景。

操作流程
| 按照以下步骤,完成IPsec-VPN的所有配置: |
|---|
| 创建IPsec-VPN网关-->创建用户网关-->创建IPsec隧道--> 配置路由条目--> 测试连通性 |
创建IPsec-VPN网关
- 登陆私有网络VPC控制台
- 在左侧导航栏中,点击VPN网关,进入VPN网关界面

- 点击创建VPN网关
- 填写下列配置信息:

| 配置项 | 说明 |
|---|---|
| 类型选择 | 选择IPsec VPN网关 |
| 付费方式 | 根据需求选择包年包月或按量付费的付费方式 |
| 当前地域 | 选择VPN网关所在地域 |
| VPN网关名称 | 填写名称 |
| VPN网关规格 | 根据需求选择普通型(最大转发能力200Mbps)或增强型(最大转发能力1000Mbps) |
| 网关类型 | 支持公网和私网 公网指通过互联网建立加密隧道,需绑定百度智能云EIP产品 私网指基于私有网络建立加密隧道,选择私网类型VPN时需确保本端VPN网关和对端VPN网关的IP地址网络可达 |
| 所在网络 | 选择该VPN网关所在VPC |
| 子网 | 选择该VPN网关所在子网 |
| VPN云端公网IP | (仅公网类型VPN需要配置) 选择与VPN网关绑定的EIP,关于如何选择合适该VPN网关的EIP,请参见EIP购买带宽限制 |
| 自动分配IP地址 | (仅私网类型VPN需要配置) 自动为您分配VPN网关的IP地址,支持关闭,关闭后可手动分配IP地址 |
| BGP功能开关 | (仅公网类型VPN需要配置)选择该VPN网关是否启用BGP |
| VPN描述 | 填写对该VPN网关的描述 |
| 资源分组 | 选择资源分组 |
| 绑定标签 | 选择标签,标签支持您按各种标准(如用途、所有者或项目)对资源进行分类;每个标签包含键和值两部分 |
| 购买时长 | 选择购买时长 |
| 自动续费 | 选择是否自动续费,开通自动续费后,百度智能云将在实例到期前7/3/1/0天定时进行自动扣款续费,续费成功或失败都将向您发送短信和邮件提醒 |
| 释放保护 | 选择是否开启释放保护,启用释放保护后该VPN网关将无法释放 |
- 点击下一步,进行购买
说明:
- VPN网关创建后无法切换BGP开启状态,当BGP为开启状态时,其关联隧道仅支持目的路由模式。
