Instans VPN Gateway merupakan titik ingress/egress cloud yang menghubungkan VPC dengan pusat data lokal. Jika Anda memilih IPsec-VPN dalam mode binding VPN Gateway, Anda harus membuat instans VPN Gateway terlebih dahulu.
Jika Anda memilih Koneksi IPsec dalam mode binding TR, Anda tidak perlu membuat instans VPN Gateway dan dapat langsung membuat Koneksi IPsec-VPN (disambungkan ke TR).
Fitur
Instans VPN Gateway adalah perangkat gateway di sisi Alibaba Cloud yang berfungsi sebagai endpoint cloud untuk terowongan terenkripsi. Anda harus membuat VPN Gateway terlebih dahulu, kemudian membuat Koneksi IPsec berdasarkan VPN Gateway tersebut.
Saat membuat instans VPN Gateway, Anda perlu mengasosiasikan VPC dan menentukan 2 vSwitch di zona yang berbeda untuk membangun koneksi IPsec-VPN dual-tunnel serta mencapai disaster recovery tingkat zona.
Untuk Wilayah yang hanya mendukung zona tunggal, disaster recovery tingkat zona tidak didukung. Kami menyarankan Anda menentukan dua vSwitch yang berbeda dalam zona tersebut untuk mencapai ketersediaan tinggi koneksi IPsec.
Setelah instans VPN Gateway dibuat, sistem akan membuat satu elastic network interface (ENI) pada masing-masing dari dua vSwitch yang ditentukan sebagai antarmuka pertukaran traffic antara VPN Gateway dan VPC. Setiap ENI menggunakan 1 alamat IP pribadi di bawah vSwitch. Pastikan tersedia alamat IP yang cukup pada vSwitch tersebut.
Membuat VPN gateway
VPN Gateway tersedia dalam dua jenis: Enhanced dan Standard. Untuk detail perbedaannya, lihat Enhanced vs. standard VPN.
Saat ini, hanya Wilayah berikut yang mendukung Enhanced VPN Gateway: China (Beijing), China (Hangzhou), China (Shanghai), China (Shenzhen), China (Chengdu), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), US (Silicon Valley), US (Virginia), Germany (Frankfurt), UK (London).
Enhanced VPN gateway (console)
Buka halaman Konsol VPN Gateway, beralih ke tab Enhanced IPsec-VPN, lalu klik Create Enhanced IPsec-VPN untuk memulai konfigurasi:
Region: Pilih Wilayah tempat VPC yang akan dihubungkan berada.
VPC: Pilih VPC target.
vSwitch 1 dan vSwitch 2: Anda perlu memilih VPC terkait dan 2 vSwitch yang ditempatkan di zona berbeda untuk memastikan ketersediaan tinggi lintas zona. Setelah IPsec-VPN diaktifkan, sistem membuat satu elastic network interface (ENI) pada masing-masing dari 2 vSwitch sebagai antarmuka pertukaran traffic dengan VPC menggunakan Koneksi IPsec. Setiap ENI menggunakan 1 alamat IP di bawah vSwitch.
Standard VPN gateway (console)
Buka halaman Konsol VPN Gateway, pada tab Standard VPN Gateway, klik Create VPN Gateway untuk memulai konfigurasi:
Jika tab Standard VPN Gateway tidak tersedia, klik Create VPN Gateway secara langsung.
Region and zone: Pilih Wilayah tempat VPC berada.
Gateway Type: Pilih Standard. Setelah Koneksi IPsec terbentuk, algoritma kriptografi komersial standar internasional (algoritma kriptografi standar) akan digunakan.
Network Type: Pilih Public network. Sebuah IP publik akan dialokasikan untuk membangun Koneksi IPsec. Untuk membangun koneksi IPsec privat, kami menyarankan Menggunakan koneksi IPsec privat untuk bind Enterprise Transit Router.
Tunnel: Pilih Dual tunnel.
VPC dan Virtual vSwitch: Anda perlu memilih VPC terkait dan 2 vSwitch yang ditempatkan di zona berbeda untuk memastikan ketersediaan tinggi lintas zona. Setelah IPsec-VPN diaktifkan, sistem membuat satu elastic network interface (ENI) pada masing-masing dari 2 vSwitch sebagai antarmuka pertukaran traffic dengan VPC menggunakan Koneksi IPsec. Setiap ENI menggunakan 1 alamat IP di bawah vSwitch. Setelah VPN Gateway dibuat, vSwitch yang terkait tidak dapat diubah.
Peak Bandwidth: Spesifikasi bandwidth maksimum yang didukung oleh VPN Gateway bervariasi menurut Wilayah. Jika Anda memilih spesifikasi bandwidth 5 Mbps atau 10 Mbps, bandwidth puncak dari pusat data lokal ke VPN Gateway dibatasi hingga 10 Mbps. Untuk detailnya, lihat Kuota dan batasan.
Aktifkan IPsec-VPN dan nonaktifkan SSL-VPN.
Jika VPN Gateway yang dibuat belum mengaktifkan IPsec-VPN, pada kolom Feature Configuration dari VPN Gateway target, klik Enable now setelah IPsec Connections.
Mengaktifkan IPsec-VPN untuk VPN Gateway yang sudah ada mengharuskan Anda membayar selisih harga fitur untuk sisa waktu siklus penagihan saat ini.
Subscription Duration:
Siklus penagihan VPN Gateway. Nilai default: Penagihan Hourly.
API
Panggil CreateEnhancedVpnGateway untuk membuat Enhanced VPN Gateway.
Panggil CreateVpnGateway untuk membuat Standard VPN Gateway.
Langkah Selanjutnya
Untuk mengaktifkan komunikasi antara VPC cloud dan IDC lokal, setelah instans VPN Gateway dibuat, Anda juga perlu:
Customer Gateway: Daftarkan informasi perangkat gateway lokal (seperti alamat IP dan nomor BGP AS) ke Alibaba Cloud.
Membuat koneksi IPsec-VPN: Buat terowongan terenkripsi IPsec antara VPN Gateway Alibaba Cloud dan perangkat gateway lokal untuk memastikan koneksi terbentuk dengan baik.
Upgrade VPN gateway (khusus tipe standard)
Jika Standard VPN Gateway bukan versi terbaru, kami sangat menyarankan Anda untuk melakukan upgrade guna mendapatkan fitur dan kompatibilitas yang lebih baik.
Ini hanya merujuk pada upgrade versi, bukan migrasi ke Enhanced (tipe Enhanced memerlukan pembuatan ulang).
Pemeriksaan upgrade: Pada halaman detail VPN Gateway, Anda dapat mengetahui apakah VPN Gateway merupakan versi terbaru berdasarkan status tombol Upgrade. VPN Gateway yang baru dibeli secara default adalah versi terbaru.
Biaya upgrade:
Diperlukan waktu sekitar 10 menit untuk meng-upgrade VPN Gateway.
PentingSelama proses upgrade, VPN Gateway tidak dapat menyediakan layanan dan koneksi yang ada akan terputus. Kami menyarankan untuk melakukan upgrade selama jendela maintenance jaringan agar tidak memengaruhi operasi bisnis.
Meng-upgrade VPN Gateway tidak dikenakan biaya.
Batasan upgrade:
Jika VPN Gateway tidak memiliki Koneksi IPsec, konfigurasi tetap tidak berubah sebelum dan sesudah upgrade.
Jika VPN Gateway memiliki Koneksi IPsec:
IKEv1 + multiple blok CIDR: Ubah ke IKEv2 atau pisahkan multiple blok CIDR menjadi beberapa koneksi.
Gateway yang dibuat sebelum 21 Maret 2019 yang belum di-upgrade: Setelah upgrade, Anda perlu melakukan Konfigurasi rute secara manual.
Dalam skenario lainnya, konfigurasi Koneksi IPsec tetap tidak berubah sebelum dan sesudah upgrade.
Console
Masuk ke konsol VPN Gateway. Di bilah navigasi atas, pilih Wilayah VPN Gateway.
Klik ID VPN Gateway target untuk membuka halaman detail, lalu klik Upgrade.
Menghapus VPN gateway
Enhanced VPN gateway (console)
Pada kolom Actions dari VPN Gateway target, klik Delete.
Sebelum menghapus, pastikan VPN Gateway tidak memiliki Koneksi IPsec, Server SSL, atau Server IPsec.
Standard VPN gateway (console)
Sebelum menghapus, pastikan VPN Gateway tidak memiliki Koneksi IPsec, Server SSL, atau Server IPsec.
Klik Delete pada kolom Actions dari VPN Gateway target.
API
Enhanced VPN: Panggil DeleteEnhancedVpnGateway untuk menghapusnya.
Standard VPN: Panggil DeleteVpnGateway untuk menghapusnya.
Kuota dan batasan
Enhanced VPN gateway
Untuk Standard VPN Gateway yang sudah ada, migrasi langsung ke bentuk Enhanced IPsec-VPN tidak didukung. Kami menyarankan Anda membuat yang baru.
Enhanced VPN Gateway tidak mendukung pemrosesan paket fragmen IP yang telah didekripsi.
Saat Anda menambahkan rute di Enhanced VPN Gateway, traffic yang ada memerlukan waktu 30 detik untuk kedaluwarsa, setelah itu rute baru digunakan untuk memandu penerusan. Untuk modifikasi dan penghapusan rute, penerusan traffic berlaku segera.
Jika entri rute BGP yang diterima oleh satu terowongan Enhanced VPN Gateway melebihi 2.000, fungsi pembelajaran rute pada terowongan saat ini akan terganggu.
Untuk batasan kuota lainnya, lihat Kuota dan batasan.
Standard VPN gateway
Spesifikasi bandwidth maksimum yang didukung oleh Standard VPN Gateway bervariasi menurut Wilayah.
Kategori
Wilayah
Hingga 1.000 Mbps
China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), Singapore, Japan (Tokyo), Malaysia (Kuala Lumpur), Indonesia (Jakarta), Thailand (Bangkok), South Korea (Seoul), Philippines (Manila), US (Silicon Valley), US (Virginia), Germany (Frankfurt), UK (London), Mexico
Hingga 500 Mbps
UAE (Dubai), SAU (Riyadh)
Wilayah Saudi Arabia (Riyadh) dioperasikan oleh mitra.
Untuk instans VPN Gateway yang baru dibeli, Koneksi IPsec menggunakan mode dual-tunnel secara default. Instans VPN Gateway yang sudah ada hanya mendukung pembuatan koneksi IPsec-VPN dalam mode single-tunnel secara default. Kami menyarankan Anda segera melakukan upgrade ke mode dual-tunnel untuk ketersediaan koneksi yang lebih tinggi.
Untuk Standard VPN Gateway dengan mode terowongan IPsec-VPN dan spesifikasi bandwidth yang berbeda, bandwidth puncak di kedua arah antara pusat data lokal dan Standard VPN Gateway tidak sepenuhnya sama.
Mode terowongan IPsec-VPN
Nilai spesifikasi bandwidth Standard VPN Gateway
Bandwidth puncak arah keluar
Bandwidth puncak arah masuk
Dual tunnel
> 10 Mbps
Nilai spesifikasi bandwidth Standard VPN Gateway.
Nilai spesifikasi bandwidth Standard VPN Gateway.
≤ 10 Mbps
Nilai spesifikasi bandwidth Standard VPN Gateway.
10 Mbps.
Single tunnel
> 100 Mbps
Nilai spesifikasi bandwidth Standard VPN Gateway.
Nilai spesifikasi bandwidth Standard VPN Gateway.
≤ 100 Mbps
Nilai spesifikasi bandwidth Standard VPN Gateway.
100 Mbps.
Untuk batasan kuota lainnya, lihat Kuota dan batasan.