VPN網關是一款網絡連接服務，通過建立加密隧道的方式實現企業本地數據中心、企業辦公網絡、互聯網客戶端與阿里云專有網絡VPC（Virtual Private Cloud）之間安全可靠的連接。

功能特性

VPN網關提供IPsec-VPN和SSL-VPN兩種網絡連接方式，不同的網絡連接方式適用于不同的應用場景。

IPsec-VPN

IPsec-VPN是一種基于路由的網絡連接技術，提供靈活的流量路由方式，方便您配置和維護VPN策略，適用于在企業本地數據中心或企業辦公網絡與VPC之間建立網絡連接。在您創建IPsec-VPN的過程中，依據IPsec連接綁定的資源不同，實現網絡連接的方式也不相同，如下圖所示。

綁定VPN網關實例

綁定轉發路由器實例

SSL-VPN

SSL-VPN是一種基于OpenVPN架構的網絡連接技術，適用于在互聯網客戶端與VPC之間建立網絡連接。部署后，僅需要在互聯網客戶端中加載證書并發起連接，互聯網客戶端便可與VPC互通。

SSL-VPN僅支持綁定國際標準商用密碼算法的公網VPN網關實例。

優勢

安全使用網絡密鑰交換IKE（Internet Key Exchange）和IP層協議安全結構IPsec（Internet Protocol Security）協議對傳輸數據進行加密，保證數據安全可信。穩定底層采用雙機熱備架構，故障時秒級切換，保證會話不中斷，業務不受影響。簡單功能開通即用，配置實時生效，實現快速部署。低成本支持基于互聯網建立加密隧道，相比使用物理專線成本更低。