本文僅針對傳統型VPN網關,增強型VPN網關不涉及(增強型每個IPsec串連預設1Gbps;且不支援SSL-VPN)。
傳統型VPN網關支援多種配置變更方式。您可以根據業務需求升配或降配VPN網關執行個體的頻寬規格和功能模組。
選擇變更配置方式
根據您的需求,選擇合適的變更配置方式。
需求 | 變更配置方式 | 生效時間 | 是否支援降配 |
需要立即提升頻寬或開啟功能 | 升配 | 立即生效 | 否 |
需要立即降低頻寬或關閉功能 | 降配 | 立即生效 | 是 |
頻寬變更配置限制(單隧道模式)
雙隧道模式的VPN網關執行個體無頻寬變更配置限制。存量的單隧道模式存在以下限制:
頻寬≤200 Mbps時,不支援升配到500 Mbps或1000 Mbps。
頻寬為500 Mbps時,僅支援升配到1000 Mbps,不支援降配。
頻寬為1000 Mbps時,僅支援降配到500 Mbps。
升配
升配用於立即提升VPN網關執行個體的規格。升配過程不影響業務。
支援升配的專案:
支援提升VPN網關執行個體的頻寬規格。
如需開關IPsec-VPN、SSL-VPN功能,請參見開啟IPsec-VPN功能、開啟SSL-VPN功能、修改SSL串連數規格。
注意事項:
單隧道模式的VPN網關執行個體存在頻寬升配限制,詳見上方頻寬變更配置限制說明。
升配後立即生效,可能因網路原因有幾分鐘延遲。
計費說明:
提交變更配置訂單後,系統將按照新的配置開始計費。更多資訊,請參見計費說明。
操作步驟:
在目標VPN網關執行個體的頻寬列單擊升配。
在新開啟的頁面中,調整VPN網關執行個體的頻寬峰值。
降配
降配用於立即降低VPN網關執行個體的規格。
支援降配的專案:
降低頻寬規格
關閉IPsec-VPN功能或SSL-VPN功能
降低SSL串連數規格
注意事項:
關閉IPsec-VPN功能前,需先刪除VPN網關執行個體下所有IPsec-VPN串連。具體操作,請參見IPsec串連(綁定VPN網關)。
關閉SSL-VPN功能前,需先刪除VPN網關執行個體下所有SSL服務端和IPsec服務端。具體操作,請參見刪除SSL服務端和刪除IPsec服務端。
單隧道模式的VPN網關執行個體存在頻寬降配限制,詳見上方頻寬變更配置限制說明。
降配頻寬規格時,如果實際傳輸串流量超過新的頻寬規格,可能出現串連中斷,建議後端應用具備重連機制。
降低SSL串連數規格時,如果已串連用戶端數量超過新規格,可能出現串連中斷,建議後端應用具備重連機制。
降配後立即生效,可能因網路原因有幾分鐘延遲。
計費說明:
提交降配訂單後,系統將按照新的配置開始計費。更多資訊,請參見計費說明。
操作步驟:
在目標VPN網關執行個體的頻寬列單擊 降配。
在新開啟的頁面中,根據實際需求為VPN網關執行個體降低頻寬峰值、關閉IPsec-VPN功能或SSL-VPN功能,或降低SSL串連數規格。