IPsec-VPNを使用して、Alibaba Cloud上のデータセンターまたはオフィスネットワークと仮想プライベートクラウド (VPC) との間に安全で信頼性の高い接続を確立できます。 IPsec-VPN接続をVPNゲートウェイおよびトランジットルーターに関連付けることができます。 このトピックでは、IPsec-VPN接続がVPNゲートウェイに関連付けられる一般的なシナリオについて説明します。

パブリックVPNゲートウェイの一般的なシナリオ

データセンターをVPCに接続する

IPsec-VPNを使用してデータセンターをVPCに接続し、ハイブリッドクラウドネットワークを構築できます。 詳細については、「データセンターをVPCに接続する」をご参照ください。

データセンターをVPCに接続する

VPCをVPCに接続する

IPsec-VPNを使用して2つのVPCを接続することができます。 これにより、VPC間でクラウドリソースを共有できます。 詳細については、「2つのVPC間のIPsec-VPN接続の確立」をご参照ください。

VPCをVPCに接続する

高可用性を実装するために、データセンターとVPC間にアクティブ /スタンバイIPsec-VPN接続を確立する

複数のIPsec-VPN接続をVPNゲートウェイに関連付けることができます。 データセンターは、アクティブ /スタンバイのIPsec-VPN接続を介してVPCと通信できます。 詳細については、「」「複数のIPsec-VPN接続を確立して高可用性を確保する」をご参照ください。

Establish active/standby IPsec-VPN connections

複数のオフィスネットワークを接続する

IPsec-VPNを使用して複数のオフィスネットワークをVPNゲートウェイに接続し、ハブスポークネットワークトポロジを使用してオフィスネットワーク間のプライベート通信を可能にします。 詳細は、「ハブとスポークの接続の設定」をご参照ください。

ハブとスポークの接続の設定

プライベートVPNゲートウェイの一般的なシナリオ

Express Connect回線を介したプライベート接続の暗号化

IPsec-VPNを使用して、データセンターとVPC間のExpress Connect回線を介したプライベート接続を暗号化できます。 これにより、ネットワークセキュリティが確保されます。 詳細は、「プライベートVPNゲートウェイを使用したプライベート接続の暗号化」をご参照ください。

プライベートVPNゲートウェイの一般的なシナリオ