デュアルトンネルモードの IPsec-VPN 接続は、アクティブトンネルとスタンバイ トンネルを使用して高可用性を提供します。アクティブトンネルに障害が発生した場合、トラフィックは自動的にスタンバイ トンネルにフェイルオーバーされます。このトピックでは、IPsec-VPN 接続をデュアルトンネルモードにアップグレードする方法について説明します。
背景情報
IPsec-VPN 接続をデュアルトンネルモードにアップグレードする前に、デュアルトンネルモードのネットワークトポロジーとトラフィックパスを理解することを推奨します。詳細については、「[非推奨] VPN Gateway の関連付け」をご参照ください。
アップグレード後の帯域幅の変更
-
帯域幅が 100 Mbps 以下のシングルトンネル VPN Gateway インスタンスの場合：
IPsec-VPN トンネルモード
アウトバウンドのピーク帯域幅
インバウンドのピーク帯域幅
アップグレード前
VPN Gateway インスタンスの帯域幅。
100 Mbps。
アップグレード後
VPN Gateway インスタンスの帯域幅。
VPN Gateway インスタンスの帯域幅。
-
帯域幅が 100 Mbps を超えるシングルトンネル VPN Gateway インスタンスの場合、アップグレード後もピーク帯域幅は変更されず、インスタンスの帯域幅と一致します。
サポートされているリージョンとゾーン
以下のリージョンとゾーンで、IPsec-VPN 接続をデュアルトンネルモードにアップグレードできます。
指定したリージョンでデュアルトンネル IPsec 接続をサポートするゾーンをクエリするには、DescribeVpnGatewayAvailableZones オペレーションを呼び出すことができます。 表にリストされているゾーンと DescribeVpnGatewayAvailableZones オペレーションによって返される情報が異なる場合は、DescribeVpnGatewayAvailableZones オペレーションによって返されるゾーンが優先されます。
リージョン | ゾーン |
中国 (杭州) | ゾーンK、ゾーンJ、ゾーンI、ゾーンH、ゾーンG |
中国 (上海) | ゾーンK、ゾーンL、ゾーンM、ゾーンN、ゾーンB、ゾーンD、ゾーンE、ゾーンF、ゾーンG |
中国 (南京 - ローカルリージョン) | ゾーン A |
中国 (深セン) | ゾーンA、ゾーンE、ゾーンD、ゾーンF |
中国 (河源) | ゾーン A およびゾーン B |
中国 (広州) | ゾーン A およびゾーン B |
中国 (青島) | ゾーン B およびゾーン C |
中国 (北京) | ゾーンF、ゾーンE、ゾーンH、ゾーンG、ゾーンA、ゾーンC、ゾーンJ、ゾーンI、ゾーンL、ゾーンK |
中国 (張家口) | ゾーンA、ゾーンB、ゾーンC |
中国 (フフホト) | ゾーン A およびゾーン B |
中国 (ウランチャブ) | ゾーンA、ゾーンB、ゾーンC |
中国 (成都) | ゾーン A およびゾーン B |
中国 (香港) | ゾーンB、ゾーンC、ゾーンD |
シンガポール | ゾーンA、ゾーンB、ゾーンC |
タイ (バンコク) | ゾーン A |
日本 (東京) | ゾーンA、ゾーンB、ゾーンC |
韓国 (ソウル) | ゾーン A |
フィリピン (マニラ) | ゾーン A |
インドネシア (ジャカルタ) | ゾーンA、ゾーンB、ゾーンC |
マレーシア (クアラルンプール) | ゾーン A およびゾーン B |
イギリス (ロンドン) | ゾーン A およびゾーン B |
ドイツ (フランクフルト) | ゾーンA、ゾーンB、ゾーンC |
米国 (シリコンバレー) | ゾーン A およびゾーン B |
米国 (バージニア) | ゾーン A およびゾーン B |
オーストラリア (シドニー) (サービス終了) | ゾーンB |
サウジアラビア (リヤド - パートナーリージョン) | ゾーン A およびゾーン B |
UAE (ドバイ) | ゾーン A |
前提条件
IPsec-VPN 接続をデュアルトンネルモードにアップグレードする前に、以下の要件を満たしていることを確認してください。
-
アップグレード中、システムは AliyunServiceRoleForVpn サービスリンクロールを引き受けて VPN Gateway リソースをデプロイする必要があります。VPN Gateway 購入ページで、Alibaba Cloud アカウントに AliyunServiceRoleForVpn サービスリンクロールが作成されているかどうかを確認します。
-
ステータスが [Created] の場合、ロールは存在しており、それ以上の操作は必要ありません。
-
[Create Service-linked Role] が表示されている場合は、[Create Service-linked Role] をクリックします。システムが自動的に AliyunServiceRoleForVpn サービスリンクロールを作成します。詳細については、「AliyunServiceRoleForVpn」をご参照ください。
-
-
-
-
-
-
アップグレードの影響
アップグレード中は VPN Gateway を使用できず、既存の接続が中断されます。サービスの中断を避けるため、メンテナンス期間中にアップグレードを実行することを推奨します。
-
アップグレードには約 10 分かかります。この間、VPN Gateway インスタンスはトラフィックを転送できません。
-
アップグレード中は、VPN Gateway インスタンスで操作を実行できません。
操作手順
- VPN gatewayコンソールにログインします。
上部のナビゲーションバーで、VPN gatewayのリージョンを選択します。
-
VPN Gateway ページで、目的の VPN ゲートウェイインスタンスを見つけ、インスタンス ID をクリックします。
-
「インスタンス詳細」ページの右上隅で、AZ レベルの高信頼性の有効化 をクリックします。
-
AZ レベルの高信頼性の有効化 ダイアログボックスで、VSwitch を選択し、事前チェックを実行します。環境が前提条件を満たしていること、およびアップグレードのリスクを理解していることを確認した後、今すぐ有効化する をクリックします。
-
事前チェックが失敗した場合は、前提条件に基づいて問題をトラブルシューティングしてください。詳細については、「前提条件」をご参照ください。
-
今すぐ有効化する をクリックすると、すぐにアップグレードが開始されます。アップグレードが完了するまでお待ちください。
-
次のステップ
デュアルトンネルモードで IPsec-VPN 接続を使用する場合は、アクティブトンネルとスタンバイ トンネルの両方が使用可能であることを確認してください。トンネルの片方のみを設定または使用する場合、IPsec-VPN 接続はアクティブ/スタンバイ冗長性またはゾーンレベルのディザスタリカバリを提供できません。