VPN Gateway：Instans VPN Gateway

Cara kerjanya

Instans VPN Gateway berfungsi sebagai perantara antara Virtual Private Cloud (VPC) dan pusat data lokal. Aliran lalu lintas dikelola sebagai berikut:

• Dari VPC ke pusat data lokal:

  1. Menerima paket: Entri rute VPC mengarahkan lalu lintas ke instans VPN Gateway.

  2. Mengenkripsi dan mengenkapsulasi: Instans VPN Gateway menerapkan enkripsi IPsec, mengenkapsulasi paket dengan IP publiknya sebagai sumber dan IP publik pusat data sebagai tujuan.

  3. Meneruskan ke pusat data: Perangkat gateway di pusat data lokal menerima, mendekripsi, dan memulihkan paket, menerjemahkan sumber dan tujuan IP ke alamat pribadi masing-masing, dan merutekannya sesuai kebijakan lokal.

• Dari pusat data lokal ke VPC:

  1. Menerima lalu lintas terenkripsi: Instans VPN Gateway mendengarkan koneksi IPsec-VPN di IP publiknya dan menerima data terenkripsi dari pusat data.

  2. Mendekripsi dan memulihkan paket: Instans tersebut melepaskan enkapsulasi paket dan memulihkannya untuk VPC.

  3. Merutekan dan meneruskan: Paket yang dipulihkan diteruskan oleh instans VPN Gateway ke instans tujuan di VPC berdasarkan kebijakan perutean.

Buat instans VPN Gateway

Instans VPN Gateway yang baru dibuat hanya mendukung koneksi IPsec-VPN dalam mode dual-tunnel. Jika Anda memiliki instans VPN Gateway single-tunnel yang sudah ada, tingkatkan koneksi IPsec-VPN-nya ke mode dual-tunnel untuk memastikan ketersediaan tinggi dan memanfaatkan fitur terbaru.

Tingkatkan instans VPN Gateway

Instans VPN Gateway secara berkala diperbarui untuk memberikan fitur yang ditingkatkan, kompatibilitas yang lebih baik, dan interoperabilitas yang lebih baik dengan perangkat pihak ketiga. Menjalankan versi yang sudah usang dapat memperkenalkan risiko operasional, jadi disarankan untuk meningkatkan ke versi terbaru untuk memastikan stabilitas jaringan dan akses ke semua fitur yang tersedia.

• Pemeriksaan peningkatan: Verifikasi versi instans VPN Gateway Anda dengan memeriksa status tombol Tingkatkan di halaman detailnya. Instans baru dibuat pada versi terbaru secara default.

• Durasi dan biaya peningkatan:

  • Peningkatan biasanya membutuhkan waktu sekitar 10 menit.

    Penting

    Selama peningkatan, instans VPN Gateway tidak akan tersedia dan koneksi yang ada akan terputus. Jadwalkan peningkatan selama jendela pemeliharaan untuk meminimalkan dampak layanan.

  • Proses ini gratis.

• Batasan peningkatan:

  • Jika instans VPN Gateway tidak memiliki koneksi IPsec-VPN, konfigurasinya tetap tidak berubah setelah peningkatan.

  • Jika instans VPN Gateway memiliki koneksi IPsec-VPN:

    • Untuk koneksi yang dikonfigurasi dengan beberapa blok CIDR dan menggunakan IKEv1, ubah versi IKE ke IKEv2 atau pisahkan blok CIDR menjadi koneksi IPsec-VPN terpisah sebelum peningkatan. Jika tidak, peningkatan akan gagal.

    • Jika Anda melihat prompt yang menunjukkan bahwa fitur Policy-based Route Table atau Destination-based Route Table tidak didukung, atau jika instans VPN Gateway dibuat sebelum 21 Maret 2019 dan belum ditingkatkan, perlu dicatat bahwa di versi lama, hanya pemilih lalu lintas yang perlu dikonfigurasi untuk koneksi IPsec-VPN, dan konfigurasi rute tidak diperlukan. Namun, di versi terbaru, konfigurasi rute wajib. Oleh karena itu, setelah meningkatkan instans VPN Gateway, pastikan untuk mengonfigurasi rute yang diperlukan untuk memastikan koneksi IPsec-VPN berfungsi dengan benar.

    • Dalam kasus lain, konfigurasi koneksi IPsec-VPN tetap tidak berubah setelah peningkatan.

Hapus instans VPN Gateway

Kuota dan batasan

• Bandwidth puncak untuk lalu lintas masuk dan keluar antara pusat data lokal dan instans VPN Gateway bergantung pada mode terowongan IPsec-VPN dan bandwidth puncak yang ditentukan dari instans tersebut.

  Mode terowongan IPsec-VPN	Bandwidth puncak VPN Gateway	Bandwidth puncak keluar	Bandwidth Masuk Puncak
  Dual-tunnel	> 10 Mit/s	Bandwidth puncak instans VPN Gateway	Bandwidth puncak instans VPN Gateway
  	≤ 10 Mit/s	Bandwidth puncak instans VPN Gateway	10 Mbit/s
  Single-tunnel	> 100 Mit/s	Bandwidth puncak instans VPN Gateway	Bandwidth puncak instans VPN Gateway
  	≤ 100 Mit/s	Bandwidth puncak instans VPN Gateway	100 Mbit/s

• Bandwidth puncak maksimum yang didukung oleh instans VPN Gateway bervariasi menurut wilayah.

  Maksimum	Wilayah
  1.000 Mbit/s	Tiongkok (Hangzhou), Tiongkok (Shanghai), Tiongkok (Qingdao), Tiongkok (Beijing), Tiongkok (Zhangjiakou), Tiongkok (Hohhot), Tiongkok (Ulanqab), Tiongkok (Shenzhen), Tiongkok (Heyuan), Tiongkok (Guangzhou), Tiongkok (Chengdu), Tiongkok (Hong Kong), Singapura, Jepang (Tokyo), Malaysia (Kuala Lumpur), Indonesia (Jakarta), Thailand (Bangkok), Korea Selatan (Seoul), Filipina (Manila), AS (Silicon Valley), AS (Virginia), Jerman (Frankfurt), Inggris (London), Meksiko
  500 Mbit/s	Tiongkok (Nanjing - Wilayah Lokal), UEA (Dubai), SAU (Riyadh - Wilayah Mitra) Wilayah SAU (Riyadh - Wilayah Mitra) dioperasikan oleh mitra.

Penagihan

• Biaya instans: Instans VPN Gateway mengakibatkan baik biaya instans maupun biaya lalu lintas.

• Perubahan konfigurasi: Jika Anda mengaktifkan IPsec-VPN untuk instans VPN Gateway yang sudah ada, Anda akan dikenakan selisih harga untuk fitur tersebut untuk sisa siklus penagihan saat ini.

• Peningkatan versi: Peningkatan instans VPN Gateway tidak dikenakan biaya.