Seules les régions suivantes prennent actuellement en charge la passerelle VPN améliorée : China (Beijing), China (Hangzhou), China (Shanghai), China (Shenzhen), China (Chengdu), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), US (Silicon Valley), US (Virginia), Germany (Frankfurt), UK (London).
La passerelle VPN est disponible en deux versions, améliorée et standard, qui diffèrent par la bande passante, l'adresse IP publique, les algorithmes de chiffrement et la facturation.
Sélection rapide
Choisissez la version améliorée si :
Première utilisation : configuration simplifiée avec compatibilité multi-algorithmes. Les frais de connexion IPsec sont offerts pendant la phase d'aperçu public.
Vous avez besoin d'une bande passante plus élevée par connexion que celle offerte par une passerelle standard.
Vous avez besoin du chiffrement AES128-GCM-16 et AES256-GCM-16, ou des groupes DH 15 à 24.
Vous avez besoin de davantage de sélecteurs de trafic (jusqu'à 10).
Choisissez la version standard si :
Vous avez besoin de connexions SSL-VPN (client-vers-site).
Comparaison détaillée
|
Élément |
Passerelle VPN améliorée |
Passerelle VPN standard |
|
Bande passante |
Aucune spécification de bande passante sur l'instance de passerelle. Chaque connexion IPsec dispose d'une bande passante dédiée de 1 Gbit/s, indépendante des autres connexions. |
Les instances de passerelle ont une spécification de bande passante : jusqu'à 1 000 Mbit/s (500 Mbit/s dans certaines régions). Toutes les connexions IPsec sur l'instance partagent cette bande passante. |
|
Adresse IP publique cloud |
Chaque tunnel obtient une adresse IP publique dédiée, non partagée avec les autres tunnels. |
Tous les tunnels IPsec sur une instance de passerelle partagent l'adresse IP publique de la passerelle. |
|
Utilisation des adresses IP privées |
Consomme une adresse IP privée de chacun des deux vSwitch associés (pour les ENI). Total : deux adresses IP privées. |
Consomme une adresse IP privée de chacun des deux vSwitch associés (pour les ENI). Total : deux adresses IP privées. |
|
Nombre de sélecteurs de trafic |
10 |
5 |
|
Compatibilité multi-algorithmes |
Prise en charge. Configurez plusieurs algorithmes de chiffrement pour simplifier les connexions aux appareils tiers. |
Non pris en charge. Vous devez spécifier une combinaison d'algorithmes unique correspondant exactement à l'appareil homologue. |
|
Algorithme de chiffrement |
Chiffrement : ajoute la prise en charge de AES128-GCM-16 et AES256-GCM-16. Groupe DH : ajoute la prise en charge des groupes 15 à 24 (10 groupes au total). |
Chiffrement : AES-128, AES-192, AES-256, 3DES et DES. Groupe DH : groupes 1, 2, 5 et 14 uniquement. |
|
SSL-VPN |
Non pris en charge |
Pris en charge |
|
Routage basé sur des politiques |
Non pris en charge |
Pris en charge, jusqu'à 20 routes. |
|
Entrées de route BGP |
200 |
50 (peut être augmenté à 200 sur demande). |
|
Facturation |
Facturé pour : connexion IPsec Éléments facturables : Frais de connexion IPsec + frais de transfert de données |
Facturé pour : passerelle VPN Éléments facturables : Frais d'instance de passerelle VPN + frais de transfert de données |
Diagrammes d'architecture
Passerelle VPN améliorée :
Passerelle VPN standard :
Bande passante
Améliorée : bande passante dédiée pour chaque connexion
Une passerelle VPN améliorée n'a aucun attribut de bande passante configurable. Chaque connexion IPsec obtient une bande passante dédiée de 1 Gbit/s, indépendante des autres connexions.
Par exemple, deux connexions IPsec sur une passerelle améliorée disposent chacune d'une bande passante dédiée de 1 Gbit/s. Le trafic sur une connexion n'affecte pas l'autre.
Chaque tunnel dispose d'une bande passante de 1 Gbit/s. Étant donné qu'une connexion IPsec utilise deux tunnels en mode actif-passif, seul le tunnel actif transporte le trafic ; la bande passante effective par connexion est donc de 1 Gbit/s.
Standard : bande passante partagée pour toutes les connexions
Une passerelle VPN standard possède un attribut de bande passante configurable (200 Mbit/s, 500 Mbit/s ou 1 000 Mbit/s). Toutes les connexions IPsec sur la passerelle partagent cette bande passante.
Par exemple, avec une passerelle de 200 Mbit/s et deux connexions IPsec, les deux partagent les 200 Mbit/s. Un trafic intense sur une connexion réduit la bande passante disponible pour l'autre.
Adresses IP publiques et privées
Améliorée : adresses IP publiques dédiées
Le système attribue une adresse IP publique unique à chaque tunnel IPsec.
Chaque connexion IPsec comprend deux tunnels (mode double tunnel), donc chaque connexion utilise deux adresses IP publiques indépendantes.
Configurez votre passerelle sur site pour établir des tunnels IPsec vers les deux adresses IP publiques.
Avantage : meilleure isolation des pannes : une modification de l'adresse IP publique sur un tunnel n'affecte pas les autres.
Standard : adresses IP publiques partagées
Toutes les connexions IPsec sur une passerelle VPN standard partagent les adresses IP publiques de la passerelle.
Tous les tunnels utilisent les adresses IP publiques de la passerelle, quel que soit le nombre de connexions IPsec que vous créez.
Remarque : si une adresse IP publique rencontre des problèmes, toutes les connexions IPsec sur la passerelle sont affectées.
Adresses IP privées
Les deux types gèrent les adresses IP privées de la même manière. Lorsque vous créez une passerelle, associez-la à un VPC et à deux vSwitch dans différentes zones. Le système crée une ENI dans chaque vSwitch pour le trafic entre la passerelle et le VPC.
Chaque ENI consomme une adresse IP privée de son vSwitch.
Une passerelle VPN consomme deux adresses IP privées au total (une de chaque vSwitch).
Assurez-vous que les vSwitch disposent de suffisamment d'adresses IP disponibles.
Étapes suivantes
Démarrage avec une VPN améliorée
Démarrage avec une VPN standard
Migration vers une passerelle VPN améliorée
La migration peut provoquer des interruptions réseau. Évaluez les risques et préparez un plan d'urgence avant de procéder.
Vous ne pouvez pas mettre à niveau directement une passerelle VPN standard vers une version améliorée. Vous devez en créer une nouvelle.
Étapes de migration recommandées :
Créez une passerelle VPN améliorée et associez-la au même VPC.
Créez une connexion IPsec sur la passerelle améliorée et notez les nouvelles adresses IP publiques côté cloud.
Configurez votre passerelle sur site pour pointer les tunnels IPsec vers les nouvelles adresses IP publiques.
Vérifiez que la nouvelle connexion fonctionne, puis supprimez l'ancienne connexion IPsec de la passerelle standard.
Supprimez la passerelle VPN standard.