デュアルトンネルモードのIPsec-VPN接続には、アクティブトンネルとスタンバイトンネルがあります。 アクティブトンネルがダウンしている場合、スタンバイトンネルが引き継ぎ、サービスの可用性を確保します。 このトピックでは、VPNゲートウェイをアップグレードしてデュアルトンネルモードを有効にする方法について説明します。
背景情報
VPNゲートウェイをアップグレードしてデュアルトンネルモードを有効にする前に、ネットワークトポロジやデータ転送パスなどのデュアルトンネルモードについて詳しく知っておくことをお勧めします。 詳細については、「 [アップグレード通知] IPsec-VPN接続がデュアルトンネルモードをサポート」をご参照ください。
サポートされているリージョンとゾーン
次の表に、IPsec-VPN接続をアップグレードしてデュアルトンネルモードを有効にするリージョンとゾーンを示します。
リージョン | Zone |
中国 (杭州) | ゾーンK、ゾーンJ、ゾーンI、ゾーンH、ゾーンG |
中国 (上海) | ゾーンK、ゾーンL、ゾーンM、ゾーンN、ゾーンB、ゾーンD、ゾーンE、ゾーンF、ゾーンG |
中国 (南京 - ローカルリージョン) | ゾーン A |
中国 (深セン) | ゾーンA、ゾーンE、ゾーンD、ゾーンF |
中国 (河源) | ゾーン A およびゾーン B |
中国 (広州) | ゾーン A およびゾーン B |
中国 (青島) | ゾーン B およびゾーン C |
中国 (北京) | ゾーンF、ゾーンE、ゾーンH、ゾーンG、ゾーンA、ゾーンC、ゾーンJ、ゾーンI、ゾーンL、ゾーンK |
中国 (張家口) | ゾーンA、ゾーンB、ゾーンC |
中国 (フフホト) | ゾーン A およびゾーン B |
中国 (ウランチャブ) | ゾーンA、ゾーンB、ゾーンC |
中国 (成都) | ゾーン A およびゾーン B |
中国 (香港) | ゾーンB、ゾーンC、ゾーンD |
シンガポール | ゾーンA、ゾーンB、ゾーンC |
タイ (バンコク) | ゾーン A |
日本 (東京) | ゾーンA、ゾーンB、ゾーンC |
韓国 (ソウル) | ゾーン A |
フィリピン (マニラ) | ゾーン A |
インドネシア (ジャカルタ) | ゾーンA、ゾーンB、ゾーンC |
マレーシア (クアラルンプール) | ゾーン A およびゾーン B |
イギリス (ロンドン) | ゾーン A およびゾーン B |
ドイツ (フランクフルト) | ゾーンA、ゾーンB、ゾーンC |
米国 (シリコンバレー) | ゾーン A およびゾーン B |
米国 (バージニア) | ゾーン A およびゾーン B |
オーストラリア (シドニー) (サービス終了) | ゾーンB |
サウジアラビア (リヤド - パートナーリージョン) | ゾーン A およびゾーン B |
UAE (ドバイ) | ゾーン A |
前提条件
VPNゲートウェイをアップグレードする前に、次の要件が満たされていることを確認してください。
アップグレードプロセス中、システムはAliyunServiceRoleForVpnの役割を引き受けて、VPN Gatewayリソースをデプロイします。 節約プランがどのように適用されるか (割引額、プランの詳細、使用状況、対象範囲を含む) に関する詳細を表示するには、
VPN Gateway購入ページを使用して、AliyunServiceRoleForVpnサービスにリンクされたロールが現在のAlibaba Cloudアカウント内に作成されているかどうかを確認します。
購入ページに [作成済み] が表示されている場合、Alibaba Cloudアカウント内にAliyunServiceRoleForVpnサービスにリンクされたロールが作成されます。
購入ページに [サービスにリンクされたロールの作成] が表示されている場合は、[サービスにリンクされたロールの作成] をクリックします。 その後、システムは自動的にAliyunServiceRoleForVpnサービスにリンクされたロールを作成します。 詳細については、「AliyunServiceRoleForVpn」をご参照ください。
アップグレードプロセスの使用状況に関する注意事項
アップグレードプロセス中は、VPNゲートウェイを使用できません。 既存の接続が中断されます。 サービスの中断を防ぐため、ネットワークメンテナンス期間中にVPNゲートウェイをアップグレードすることを推奨します。
アップグレードには約10分かかります。 この期間中、VPNゲートウェイはトラフィックを転送できません。
アップグレードプロセス中にVPN gatewayを管理することはできません。
手順
上部のナビゲーションバーで、VPN gatewayが存在するリージョンを選択します。
VPN Gatewayページで、管理するVPN gatewayのIDをクリックします。
詳細ページの右上隅にある [ゾーン冗長性の有効化] をクリックします。
[ゾーン冗長性の有効化] ダイアログボックスで、vSwitchを指定し、環境検証を有効にします。 要件が満たされていることを確認し、[有効化] をクリックします。
環境検証に失敗した場合、トラブルシューティングについては、このトピックの前提条件を参照してください。
[有効化] をクリックすると、アップグレードが開始されます。
次に何をすべきか
アップグレードが完了すると、VPNゲートウェイには2つのIPアドレスがあり、そのうちの1つはアップグレード前にVPNゲートウェイが所有していたIPアドレスです。 もう1つはシステムによって割り当てられます。 2つのIPアドレスは、暗号化トンネルを確立するために使用される。
アップグレードが完了すると、各IPsec-VPN接続にはアクティブトンネルとスタンバイトンネルがあります。 デフォルトでは、トンネルは同じカスタマーゲートウェイに関連付けられています。 デフォルトでは、アップグレード前に既に存在するトンネルはアクティブなトンネルとして機能し、その設定は変更されません。 デフォルトでは、スタンバイトンネルは使用できません。
アップグレードが完了すると、VPNゲートウェイのIPアドレスはSSL-VPN機能によってのみ使用されます。 IPsec-VPN機能を有効にすると、システムは2つのIPアドレスをVPNゲートウェイに再割り当てし、デュアルトンネルモードでIPsec-VPN接続を確立できるようにします。
デュアルトンネルIPsec-VPN接続を使用する場合は、アクティブトンネルとスタンバイトンネルが使用可能であることを確認してください。 トンネルの1つのみを設定または使用する場合、アクティブ /スタンバイトンネルおよびゾーンディザスタリカバリに基づくIPsec-VPN接続の冗長性はサポートされません。