增强型对比传统型VPN网关 - VPN网关

重要

增强型VPN网关于2026年2月发布，目前处于邀测阶段，如需使用请联系阿里云工程师进行服务开通。

VPN网关有增强型和传统型两种形态，在带宽、公网IP、加密算法、计费等方面均有差异。

快速选择

这些情况下选择增强型：

这些情况下选择传统型：

对比项	增强型VPN网关	传统型VPN网关
带宽	VPN网关实例不具备带宽规格属性。每个IPsec连接默认独占1 Gbps带宽，各连接之间互不影响。	VPN网关实例具备带宽规格属性，最大支持1000 Mbps规格（部分地域最大500 Mbps）。 VPN网关实例下的所有IPsec连接共享网关实例的带宽。
云上公网IP	每条隧道拥有独占的云上公网IP，不与其他隧道共享。	VPN网关实例下的所有IPsec隧道复用网关实例的公网IP地址。
私网IP占用	与增强型一致	在VPN网关关联的2个交换机中各占用1个私网IP地址（用于创建弹性网卡ENI），共占用2个私网IP。
感兴趣流网段数	10个	5个
多算法兼容	支持，可同时配置多种加密算法，降低与第三方设备对接的配置复杂度。	不支持，需要与对端设备精确匹配单一算法组合。
加密算法	加密：相比传统型VPN，新增支持AES128-GCM-16、AES256-GCM-16。 DH-Group：相比传统型VPN，新增支持15~24（总计共14种）	加密：AES-128、AES-192、AES-256、3DES、DES DH-Group：仅1/2/5/14
SSL-VPN	不支持	支持
策略路由	不支持	支持，最多20条
BGP路由条目	200条	50条（可申请提升至200条）
计费	计费对象：IPsec连接计费项：IPsec连接费+CDT公网流量费	计费对象：VPN网关计费项：VPN网关实例费+公网流量费

增强型VPN网关：

传统型VPN网关：

增强型VPN网关不具备带宽规格属性。每个IPsec连接默认独占1 Gbps带宽，各连接之间互不影响。

例如：增强型VPN网关下创建了2个IPsec连接，则每个连接各自独占1 Gbps带宽。连接1的流量不会影响连接2的可用带宽。

针对隧道带宽：每条隧道的带宽都为1Gbps。虽然1个IPsec连接包含2条隧道，但2条隧道是主备关系，正常情况下仅主隧道承载流量，所以单个IPsec连接的实际可用带宽为1 Gbps。

传统型VPN网关具备带宽规格属性（如200 Mbps、500 Mbps、1000 Mbps等），该网关下所有IPsec连接共享网关的带宽。

例如：传统型VPN网关的带宽规格为200 Mbps，网关下创建了2个IPsec连接，每个连接包含2条隧道（双隧道模式，主备）。2个连接共享200 Mbps带宽，连接1的大流量传输可能影响连接2的可用带宽。

针对私网IP占用，增强型和传统型VPN网关行为一致，创建时都需要关联VPC和2个交换机（部署在不同可用区）。系统会在2个交换机下各创建1个弹性网卡（ENI），作为VPN网关与VPC流量互通的接口。

警告

迁移过程中可能会造成网络中断，请提前做好评估及应对措施。

对于已创建的传统型VPN网关，不支持直接升级为增强型，需要重新创建。

建议的迁移步骤：