Todos os produtos
Search

Este produto

    VPN Gateway:Manage VPN gateway instances

    Central de documentação

    VPN Gateway:Manage VPN gateway instances

    Última atualização: Nov 01, 2026

    Uma instância de VPN Gateway funciona como ponto de entrada e saída na nuvem, conectando uma VPC a um data center on-premises. Ao escolher o modo de vinculação IPsec-VPN no VPN Gateway, é necessário criar primeiro uma instância de VPN Gateway.

    Se você optar por uma conexão IPsec no modo de vinculação TR, não será preciso criar uma instância de VPN Gateway; basta criar diretamente {{XREF_0}} .

    Recursos

    • A instância de VPN Gateway é um dispositivo de gateway implantado no lado da Alibaba Cloud e atua como endpoint na nuvem para um túnel criptografado. Crie primeiro um VPN Gateway e, em seguida, estabeleça uma conexão IPsec com base nesse gateway.

    • Durante a criação de uma instância de VPN Gateway, associe uma VPC e especifique 2 vSwitches em zonas diferentes para estabelecer uma conexão IPsec-VPN de túnel duplo e garantir recuperação de desastres no nível de zona.

      Regiões com apenas uma zona disponível não oferecem suporte à recuperação de desastres no nível de zona. Recomendamos especificar duas instâncias de vSwitch distintas nessa zona para assegurar alta disponibilidade das conexões IPsec.

    • Após a criação da instância de VPN Gateway, o sistema provisiona uma Elastic Network Interface (ENI) em cada um dos dois vSwitches especificados, servindo como interface para troca de tráfego entre o VPN Gateway e a VPC. Cada ENI consome 1 endereço IP privado no respectivo vSwitch. Verifique se há endereços IP disponíveis suficientes nos vSwitches.

    Criar um gateway VPN

    Os VPN Gateways estão disponíveis em duas modalidades: Enhanced e Standard. Para detalhes sobre as diferenças entre elas, consulte {{XREF_1}}.

    Enhanced VPN gateway (console)

    Importante

    Atualmente, apenas as seguintes regiões oferecem suporte ao Enhanced VPN Gateway: China (Beijing), China (Hangzhou), China (Shanghai), China (Shenzhen), China (Chengdu), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Indonesia (Jakarta), US (Silicon Valley), US (Virginia), Germany (Frankfurt), UK (London).

    Acesse a página do Console VPN Gateway, mude para a aba Enhanced IPsec-VPN e clique em Create Enhanced IPsec-VPN para iniciar a configuração:

    • Region: Selecione a região onde está localizada a VPC a ser conectada.

    • VPC: Escolha a VPC de destino.

    • vSwitch 1 e vSwitch 2

      : É obrigatório selecionar a VPC associada e 2 vSwitches implantados em zonas distintas para garantir alta disponibilidade entre zonas. Após ativar o IPsec-VPN, o sistema cria uma Elastic Network Interface (ENI) em cada um dos 2 vSwitches, funcionando como interface para troca de tráfego com a VPC por meio de conexões IPsec. Cada ENI ocupa 1 endereço IP no vSwitch.

    Standard VPN gateway (console)

    Acesse a página do Console VPN Gateway. Na aba Standard VPN Gateway, clique em Create VPN Gateway para começar a configuração:

    Caso a aba Standard VPN Gateway não esteja visível, clique diretamente em Create VPN Gateway .

    • Region and zone: Selecione a região onde a VPC está localizada.

    • Gateway Type: Escolha Standard. Após o estabelecimento da conexão IPsec, será utilizado o algoritmo criptográfico comercial padrão internacional (algoritmo criptográfico padrão).

    • Network Type: Selecione Public network. Um IP público será alocado para estabelecer a conexão IPsec. Para conexões IPsec privadas, recomendamos {{XREF_2}}.

    • Tunnel: Escolha Dual tunnel.

    • VPC e Virtual vSwitch: Selecione a VPC associada e 2 vSwitches em zonas diferentes para assegurar alta disponibilidade entre zonas. Quando o IPsec-VPN é ativado, o sistema cria uma Elastic Network Interface (ENI) em cada um dos 2 vSwitches, servindo como interface para troca de tráfego com a VPC via conexões IPsec. Cada ENI utiliza 1 endereço IP no vSwitch. Após a criação do VPN Gateway, não é possível modificar os vSwitches associados.

    • Peak Bandwidth: A especificação máxima de largura de banda suportada pelo VPN Gateway varia conforme a região. Se você escolher uma especificação de 5 Mbps ou 10 Mbps, a largura de banda de pico do data center on-premises para o VPN Gateway será limitada a 10 Mbps. Para mais informações, consulte {{XREF_3}}.

    • Ative IPsec-VPN e desative SSL-VPN.

      Se o VPN Gateway criado não estiver com o IPsec-VPN ativado, na coluna Feature Configuration do VPN Gateway desejado, clique em Enable now ao lado de IPsec Connections.

      Ativar o IPsec-VPN em um VPN Gateway existente exige o pagamento da diferença de preço do recurso pelo tempo restante do ciclo de faturamento atual.

    • Subscription Duration

      :

      O ciclo de faturamento do VPN Gateway. Valor padrão: faturamento Hourly.

    API

    • Invoque CreateEnhancedVpnGateway para criar um Enhanced VPN Gateway.

      Importante

      O enhanced VPN gateway foi lançado em fevereiro de 2024 e encontra-se atualmente em preview apenas por convite. Para utilizar este recurso, entre em contato com seu engenheiro da Alibaba Cloud para solicitar acesso. Regiões suportadas: Malaysia (Kuala Lumpur), UK (London), China (Chengdu), US (Virginia), US (Silicon Valley), China (Hong Kong) e Singapore.

    • Invoque {{XREF_4}} para criar um Standard VPN Gateway.

    Próximos passos

    Para viabilizar a comunicação entre a VPC na nuvem e o IDC on-premises, após criar a instância de VPN Gateway, execute também as etapas abaixo:

    1. {{XREF_5}}: Registre as informações do dispositivo de gateway on-premises (como endereço IP e número BGP AS) na Alibaba Cloud.

    2. {{XREF_6}}: Estabeleça um túnel criptografado IPsec entre o VPN Gateway da Alibaba Cloud e o dispositivo de gateway on-premises para garantir que a conexão seja configurada corretamente.

    Atualizar um gateway VPN (apenas tipo standard)

    Caso um Standard VPN Gateway não esteja na versão mais recente, recomendamos fortemente sua atualização para obter melhores recursos e compatibilidade.

    Importante

    Esta operação refere-se exclusivamente à atualização de versão, não à migração para {{XREF_12}} (o tipo Enhanced exige recriação).

    • Verificação de atualização: Na página de detalhes do VPN Gateway, verifique se ele está na versão mais recente observando o status do botão Upgrade. Um VPN Gateway recém-adquirido já vem na versão mais recente por padrão.

    • Custo da atualização:

      • A atualização de um VPN Gateway leva aproximadamente 10 minutos.

        Importante

        Durante o processo, o VPN Gateway fica indisponível e as conexões existentes são interrompidas. Execute a atualização dentro de uma janela de manutenção de rede para evitar impactos nas operações comerciais.

      • Não há cobrança de taxas para atualizar um VPN Gateway.

    • Restrições de atualização:

      • Se o VPN Gateway não possuir conexões IPsec, a configuração permanece inalterada antes e depois da atualização.

      • Quando o VPN Gateway possui conexões IPsec:

        • IKEv1 + múltiplos blocos CIDR: Altere para IKEv2 ou divida os múltiplos blocos CIDR em várias conexões.

        • Gateways criados antes de 21 de março de 2019 que não foram atualizados: Após a atualização, será necessário executar manualmente {{XREF_13}}.

        • Nos demais cenários, a configuração da conexão IPsec permanece igual antes e depois da atualização.

    Console

    1. Faça login no console do VPN Gateway. Na barra de navegação superior, selecione a região do VPN Gateway.

    2. Clique no ID do VPN Gateway alvo para acessar a página de detalhes e clique em Upgrade.

    Excluir um gateway VPN

    Enhanced VPN gateway (console)

    Na coluna Actions do VPN Gateway desejado, clique em Delete.

    Antes de excluir, confirme que o VPN Gateway não possui {{XREF_14}} , {{XREF_15}} ou {{XREF_16}} .

    Standard VPN gateway (console)

    Antes de excluir, verifique se o VPN Gateway não tem {{XREF_18}}, {{XREF_19}} ou {{XREF_20}}.

    Clique em Delete na coluna Actions do VPN Gateway alvo.

    API

    • Enhanced VPN: Invoque DeleteEnhancedVpnGateway para excluí-lo.

    • Standard VPN: Invoque {{XREF_21}} para excluí-lo.

    Cotas e limitações

    Enhanced VPN gateway

    • Para Standard VPN Gateways existentes, não há suporte para migração direta para a modalidade Enhanced IPsec-VPN. Recomendamos criar uma nova instância.

    • O Enhanced VPN Gateway não processa pacotes fragmentados IP descriptografados.

    • Ao adicionar uma rota em um Enhanced VPN Gateway, o tráfego existente leva 30 segundos para expirar; somente então a nova rota passa a orientar o encaminhamento. Modificações e exclusões de rotas têm efeito imediato no encaminhamento de tráfego.

    • Se as entradas de rota BGP recebidas por um único túnel de um Enhanced VPN Gateway ultrapassarem 2000, a função de aprendizado de rotas desse túnel será interrompida.

    • Para outras restrições de cota, consulte {{XREF_22}}.

    Standard VPN gateway

    • A especificação máxima de largura de banda suportada por um Standard VPN Gateway varia conforme a região.

      Categoria

      Região

      Até 1000 Mbps

      China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), Singapore, Japan (Tokyo), Malaysia (Kuala Lumpur), Indonesia (Jakarta), Thailand (Bangkok), South Korea (Seoul), Philippines (Manila), US (Silicon Valley), US (Virginia), Germany (Frankfurt), UK (London), Mexico

      Até 500 Mbps

      UAE (Dubai), SAU (Riyadh)

      A região Saudi Arabia (Riyadh) é operada por um parceiro.

    • Instâncias de VPN Gateway recém-adquiridas utilizam o modo de túnel duplo por padrão nas conexões IPsec. Instâncias antigas suportam apenas o modo de túnel único por padrão. Recomendamos atualizar para o modo de túnel duplo o quanto antes para aumentar a disponibilidade da conexão.

    • Em Standard VPN Gateways com diferentes modos de túnel IPsec-VPN e especificações de largura de banda, a largura de banda de pico em ambas as direções entre o data center on-premises e o gateway não é necessariamente simétrica.

      Modo de túnel IPsec-VPN

      Especificação de largura de banda do Standard VPN Gateway

      Largura de banda de pico na direção de saída

      Largura de banda de pico na direção de entrada

      Túnel duplo

      > 10 Mbps

      Valor da especificação de largura de banda do Standard VPN Gateway.

      Valor da especificação de largura de banda do Standard VPN Gateway.

      ≤ 10 Mbps

      Valor da especificação de largura de banda do Standard VPN Gateway.

      10 Mbps.

      Túnel único

      > 100 Mbps

      Valor da especificação de largura de banda do Standard VPN Gateway.

      Valor da especificação de largura de banda do Standard VPN Gateway.

      ≤ 100 Mbps

      Valor da especificação de largura de banda do Standard VPN Gateway.

      100 Mbps.

    • Para outras restrições de cota, consulte {{XREF_23}}.