現在、拡張 VPN ゲートウェイは、次のリージョンでのみサポートされています： [中国北部 2]、[中国東部 1]、[中国東部 2]、[中国南部 1]、[Chengdu]、[香港]、[シンガポール]、[クアラルンプール（マレーシア)]、[ジャカルタ]、[米国西部 1]、[米国東部 1]、[ドイツ1]、[ロンドン]。
VPN Gateway には、拡張 VPN ゲートウェイと標準 VPN ゲートウェイの 2 種類があります。これらは、帯域幅、パブリック IP、暗号化アルゴリズム、課金において異なります。
クイックセレクション
次のような場合は、拡張 VPN ゲートウェイを選択してください。
初回利用時 には、拡張 VPN ゲートウェイを推奨します。設定がより簡単で (複数アルゴリズムの互換性をサポート)、現在、IPsec 接続料金は免除されています。
標準 VPN ゲートウェイよりも高い 接続あたりの帯域幅 が必要です。
AES128-GCM-16 および AES256-GCM-16 暗号化、または DH グループ 15 から 24 が必要です。
より多くのトラフィックセレクター (最大 10) が必要です。
次のような場合は、標準 VPN ゲートウェイを選択してください。
SSL-VPN 接続 (クライアント対サイト) が必要です。
詳細な比較
項目 | 拡張 VPN ゲートウェイ | 標準 VPN ゲートウェイ |
帯域幅 | ゲートウェイインスタンスに 帯域幅の仕様はありません。 各 IPsec 接続には、他の接続から独立した 専用の 1 Gbps 帯域幅が割り当てられます。 | ゲートウェイインスタンスには 帯域幅の仕様があります：最大 1,000 Mbps (一部のリージョンでは 500 Mbps)。 インスタンス上のすべての IPsec 接続がこの帯域幅を 共有 します。 |
クラウドのパブリック IP | 各トンネルには、他のトンネルと共有されない 専用のパブリック IP アドレス が割り当てられます。 | ゲートウェイインスタンス上のすべての IPsec トンネルは、ゲートウェイの複数のパブリック IP アドレスを共有します。 |
プライベート IP アドレスの使用 | 関連付けられた 2 つの vSwitch (ENI 用) のそれぞれから 1 つのプライベート IP アドレスを消費します。合計：2 つのプライベート IP アドレス。 | 関連付けられた 2 つの vSwitch (ENI 用) のそれぞれから 1 つのプライベート IP アドレス を消費します。合計：2 つのプライベート IP アドレス。 |
トラフィックセレクターの数 | 10 | 5 |
複数アルゴリズムの互換性 | 対応。複数の暗号化アルゴリズムを設定して、サードパーティ製デバイスとの接続を簡素化できます。 | 非対応。ピアデバイスと完全に一致する単一のアルゴリズムの組み合わせを指定する必要があります。 |
暗号化アルゴリズム | 暗号化：AES128-GCM-16 および AES256-GCM-16 に対応。 DH グループ：グループ 15 から 24 (合計 10 グループ) に対応しています。 | 暗号化：AES-128、AES-192、AES-256、3DES、および DES。 DH グループ：グループ 1、2、5、および 14 のみ。 |
SSL-VPN | 非対応 | 対応 |
ポリシーベースのルート | 非対応 | 対応、最大 20 ルート。 |
BGP ルートエントリ | 200 | 50 (リクエストに応じて 200 に増やすことができます)。 |
課金 | 課金対象：IPsec 接続 課金項目：IPsec 接続料金 + データ転送料金 | 課金対象：VPN ゲートウェイ |
アーキテクチャ図
拡張 VPN ゲートウェイ：
標準 VPN ゲートウェイ：
帯域幅
拡張 VPN ゲートウェイ：接続ごとに専用の帯域幅
拡張 VPN ゲートウェイには 設定可能な帯域幅属性はありません。各 IPsec 接続には、他の接続から独立した専用の 1 Gbps 帯域幅が割り当てられます。
たとえば、拡張 VPN ゲートウェイ上の 2 つの IPsec 接続は、それぞれ 専用の 1 Gbps 帯域幅を持ちます。一方の接続のトラフィックは、もう一方の接続に影響しません。
各トンネルの帯域幅は 1 Gbps です。IPsec 接続はアクティブ/スタンバイモードで 2 つのトンネルを使用するため、アクティブなトンネルのみがトラフィックを伝送します。したがって、接続あたりの実効帯域幅は 1 Gbps です。
標準 VPN ゲートウェイ：すべての接続で共有される帯域幅
標準 VPN ゲートウェイには 設定可能な帯域幅属性 (200 Mbps、500 Mbps、または 1,000 Mbps) があります。ゲートウェイ上のすべての IPsec 接続がこの帯域幅を共有します。
たとえば、200 Mbps のゲートウェイと 2 つの IPsec 接続がある場合、両方の接続が 200 Mbps を共有 します。一方の接続でトラフィックが大量に発生すると、もう一方の接続で利用できる帯域幅が減少します。
パブリック IP アドレスとプライベート IP アドレス
拡張 VPN ゲートウェイ：専用のパブリック IP アドレス
システムは、各 IPsec トンネルに一意の パブリック IP アドレスを割り当てます。
各 IPsec 接続には 2 つのトンネル (デュアルトンネルモード) が含まれているため、各接続は 2 つの独立したパブリック IP アドレス を使用します。
オンプレミスゲートウェイを設定して、両方のパブリック IP アドレスへの IPsec トンネルを確立してください。
利点：優れた障害分離。1 つのトンネルでのパブリック IP の変更が他のトンネルに影響しません。
標準 VPN ゲートウェイ：共有のパブリック IP アドレス
標準 VPN ゲートウェイ上のすべての IPsec 接続は、ゲートウェイの複数のパブリック IP アドレスを 共有 します。
作成した IPsec 接続の数に関係なく、すべてのトンネルがゲートウェイのパブリック IP を使用します。
注意：パブリック IP に問題がある場合、ゲートウェイ上のすべての IPsec 接続が影響を受けます。
プライベート IP アドレス
どちらのタイプも同じ方法でプライベート IP アドレスを処理します。ゲートウェイを作成するときに、VPC と、異なるゾーンにある 2 つの vSwitch に関連付けます。システムは、ゲートウェイと VPC 間のトラフィックのために、各 vSwitch に ENI を作成します。
各 ENI は、その vSwitch から 1 つのプライベート IP アドレス を消費します。
VPN ゲートウェイは、合計 2 つのプライベート IP アドレス (各 vSwitch から 1 つ) を消費します。
vSwitch に利用可能な IP アドレスが十分にあることを確認してください。
次のステップ
拡張 VPN ゲートウェイの使用開始
標準 VPN ゲートウェイの使用開始
拡張 VPN ゲートウェイへの移行
移行によってネットワークが中断される可能性があります。続行する前にリスクを評価し、コンティンジェンシープランを準備してください。
標準 VPN ゲートウェイを直接 アップグレードすることはできません。新しいゲートウェイを作成する必要があります。
推奨される移行手順：
拡張 VPN ゲートウェイを作成し、同じ VPC に関連付けます。
拡張 VPN ゲートウェイで IPsec 接続を作成し、新しいクラウド側のパブリック IP アドレスを書き留めます。
新しいパブリック IP に IPsec トンネルを向けるように、オンプレミスゲートウェイを設定します。
新しい接続が機能することを確認してから、標準 VPN ゲートウェイから古い IPsec 接続を削除します。
標準 VPN ゲートウェイを削除します。