IPsec-VPN提供灵活的流量路由方式，并使用网络密钥交换IKE（Internet Key Exchange）和IP层协议安全结构IPsec（Internet Protocol Security）协议对传输数据进行加密，用于在本地数据中心与阿里云之间建立安全、可靠的网络连接。本文介绍IPsec-VPN的功能特性。
加密算法
IPsec-VPN使用国际标准商用密码算法（普通算法），下表汇总介绍IPsec-VPN在不同加密阶段支持的加密算法：
IKE加密 | IKE认证 | IPsec加密 | IPsec认证 |
aes（aes128）、aes192、aes256、des、3des | sha1、md5、sha256、sha384、sha512 | aes（aes128）、aes192、aes256、des、3des | sha1、md5、sha256、sha384、sha512 |
网络类型
IPsec-VPN支持基于公网或私网建立网络连接。
公网
指通过互联网建立网络连接。该网络类型下本地数据中心与阿里云均通过公网IP地址建立IPsec-VPN连接，实现网络互通。
私网
指通过私网建立网络连接。该网络类型下本地数据中心与阿里云需已实现私网互通，然后基于私网在本地数据中心与阿里云之间建立IPsec-VPN连接，用于实现私网流量的加密通信。
如果您需要实现物理专线私网流量加密通信，更推荐您使用绑定转发路由器的方式。
绑定VPN网关
绑定转发路由器
路由
使用IPsec-VPN时，您需要为IPsec-VPN连接配置去往本地数据中心的路由，配置路由后，阿里云和本地数据中心之间才能通过IPsec-VPN连接实现流量互通。支持为IPsec-VPN连接配置静态路由或BGP动态路由。
IPsec连接绑定VPN网关场景下如何配置路由，请参见VPN网关路由配置概述。
IPsec连接绑定转发路由器场景下如何配置路由，请参见配置IPsec连接路由。