Uma conexão IPsec-VPN no modo de túnel duplo usa um túnel ativo e um túnel de standby para fornecer alta disponibilidade. Se o túnel ativo falhar, o tráfego faz failover automaticamente para o túnel de standby. Este tópico descreve como fazer upgrade de uma conexão IPsec-VPN para o modo de túnel duplo.
Contexto
Antes de fazer upgrade de uma conexão IPsec-VPN para o modo de túnel duplo, recomendamos que você compreenda a topologia de rede e os caminhos de tráfego do modo de túnel duplo. Para mais informações, consulte [Deprecated] Associate a VPN gateway.
Alterações de largura de banda após o upgrade
-
Para instâncias de VPN Gateway de túnel único com largura de banda de 100 Mbps ou menos:
Modo de túnel IPsec-VPN
Largura de banda de pico de saída
Largura de banda de pico de entrada
Antes do upgrade
A largura de banda da instância do VPN Gateway.
100 Mbps.
Após o upgrade
A largura de banda da instância do VPN Gateway.
A largura de banda da instância do VPN Gateway.
-
Para instâncias de VPN Gateway de túnel único com largura de banda superior a 100 Mbps, a largura de banda de pico não é alterada após o upgrade e corresponde à largura de banda da instância.
Regiões e zonas compatíveis
Você pode fazer upgrade de uma conexão IPsec-VPN para o modo de túnel duplo nas seguintes regiões e zonas.
You can call the DescribeVpnGatewayAvailableZones operation to query zones that support dual-tunnel IPsec-VPN connections in the specified region. If the zones listed in the table differ from the information returned by the DescribeVpnGatewayAvailableZones operation, the zones returned by the DescribeVpnGatewayAvailableZones operation shall prevail.
Region | Zone |
China (Hangzhou) | K, J, I, H, G |
China (Shanghai) | L, M, N, A, B, E, F, G |
China (Nanjing - Local Region) | A |
China (Shenzhen) | A (No longer available for purchase), C, E, D, F |
China (Heyuan) | A, B |
China (Guangzhou) | A, B |
China (Qingdao) | B, C |
China (Beijing) | F, E, H, G, A, C, J, I, L, K |
China (Zhangjiakou) | A, B, C |
China (Hohhot) | A, B |
China (Ulanqab) | A, B, C |
China (Chengdu) | A, B |
China (Hong Kong) | B, C, D |
Singapore | A, B, C |
Thailand (Bangkok) | A |
Japan (Tokyo) | A, B, C |
South Korea (Seoul) | A |
Philippines (Manila) | A |
Indonesia (Jakarta) | A, B, C |
Malaysia (Kuala Lumpur) | A, B |
UK (London) | A, B |
Germany (Frankfurt) | A, B, C |
US (Silicon Valley) | A, B |
US (Virginia) | A, B |
Mexico | A |
SAU (Riyadh - Partner Region) | A, B |
UAE (Dubai) | A |
Pré-requisitos
Antes de fazer upgrade de uma conexão IPsec-VPN para o modo de túnel duplo, certifique-se de que os seguintes requisitos são atendidos:
-
Durante o upgrade, o sistema precisa assumir a função vinculada ao serviço AliyunServiceRoleForVpn para implantar recursos do VPN Gateway. Na VPN Gateway purchase page, verifique se a função vinculada ao serviço AliyunServiceRoleForVpn foi criada para sua conta da Alibaba Cloud:
-
Se o status for Created, a função existe e nenhuma ação adicional é necessária.
-
Se Create Service-linked Role for exibido, clique em Create Service-linked Role. O sistema cria automaticamente a função vinculada ao serviço AliyunServiceRoleForVpn. Para mais informações, consulte AliyunServiceRoleForVpn.
-
-
-
-
-
-
Impacto do upgrade
O VPN Gateway fica indisponível durante o upgrade, o que interrompe as conexões existentes. Recomendamos realizar o upgrade durante uma janela de manutenção para evitar interrupções no serviço.
-
O upgrade leva aproximadamente 10 minutos, durante os quais a instância de VPN Gateway não pode encaminhar tráfego.
-
Não é possível realizar operações na instância de VPN Gateway durante o upgrade.
Procedimento
- Log on to the VPN gateway console.
In the top navigation bar, select the region where the VPN gateway instance resides.
-
Na página VPN Gateways, localize a instância de VPN Gateway de destino e clique no ID da instância.
-
No canto superior direito da página de detalhes da instância, clique em Enable Zone Redundancy.
-
Na caixa de diálogo Enable Zone Redundancy, selecione os VSwitches e execute uma pré-verificação. Após confirmar que o ambiente atende aos pré-requisitos e que você compreende os riscos do upgrade, clique em Enable.
-
Se a pré-verificação falhar, solucione o problema com base nos pré-requisitos. Para mais informações, consulte Pré-requisitos.
-
Após clicar em Enable, o sistema inicia o upgrade imediatamente. Aguarde a conclusão do upgrade.
-
Próximas etapas
Ao usar uma conexão IPsec-VPN no modo de túnel duplo, certifique-se de que os túneis ativo e de standby estejam disponíveis. Se você configurar ou usar apenas um dos túneis, a conexão IPsec-VPN não poderá fornecer redundância ativo-standby ou recuperação de desastres em nível de zona.