使用IPsec-VPN實現本機資料中心與VPC的網路互連前，您需要先建立一個VPN網關執行個體，並為VPN網關執行個體開啟IPsec-VPN功能，VPN網關執行個體建立完成後，阿里雲將會為您部署VPN資源。
使用限制
根據VPN網關執行個體支援的IPsec-VPN隧道模式、VPN網關執行個體的頻寬規格，本機資料中心與VPN網關執行個體之間兩個方向的頻寬峰值不完全相同。具體說明如下：
支援的IPsec-VPN隧道模式
VPN網關執行個體頻寬規格值
從VPN網關執行個體去往本機資料中心方向的頻寬峰值
從本機資料中心去往VPN網關執行個體方向的頻寬峰值
雙隧道
大於10 Mbps
為VPN網關執行個體的頻寬規格值。
為VPN網關執行個體的頻寬規格值。
小於等於10 Mbps
為VPN網關執行個體的頻寬規格值。
10 Mbps。
單隧道
大於100 Mbps
為VPN網關執行個體的頻寬規格值。
為VPN網關執行個體的頻寬規格值。
小於等於100 Mbps
為VPN網關執行個體的頻寬規格值。
100 Mbps。
VPN網關執行個體在不同地區下支援的最大頻寬規格不同，部分地區下VPN網關執行個體支援的最大頻寬規格可達1000 Mbps。
分類
地區
最大支援1000 Mbps頻寬規格的地區
華東1（杭州）、華東2（上海）、華北1（青島）、華北2（北京）、華北3（張家口）、華北5（呼和浩特）、華北6（烏蘭察布）、華南1（深圳）、華南2（河源）、華南3（廣州）、西南1（成都）、中國香港、新加坡、日本（東京）、馬來西亞（吉隆坡）、印尼（雅加達）、泰國（曼穀）、韓國（首爾）、菲律賓（馬尼拉）、美國（矽谷）、美國（維吉尼亞）、德國（法蘭克福）、英國（倫敦）
最大支援500 Mbps頻寬規格的地區
華東5（南京-本地地區）、阿聯酋（杜拜）、沙特（利雅得）
重要沙特（利雅得）地區由夥伴營運。
建立VPN網關執行個體
登入VPN網關管理主控台。
在頂部功能表列，選擇VPN網關執行個體所屬的地區。
需確保VPN網關執行個體的地區和待關聯的VPC執行個體的地區相同。
在VPN網關頁面，單擊建立VPN網關。
在購買頁面，根據以下資訊進行配置，然後單擊立即購買並完成支付。
配置項
說明
執行個體名稱
輸入VPN網關執行個體的名稱。
資源群組
選擇VPN網關執行個體所屬的資源群組。
如果不選擇，VPN網關執行個體建立完成後歸屬於預設資源群組。您可以在資源管理主控台管理VPN網關執行個體以及其他雲產品資源所屬的資源群組。更多資訊，請參見什麼是資源管理。
地區
顯示要建立VPN網關執行個體的地區。
需確保VPN網關執行個體的地區和待關聯的VPC執行個體的地區相同。
網關類型
選擇VPN網關執行個體的類型。預設值：普通型。
網路類型
選擇VPN網關執行個體的網路類型。
公網：VPN網關通過公網建立VPN串連。
私網：VPN網關通過私網建立VPN串連。
說明如果您需要基於私網建立VPN串連，更推薦您使用私網IPsec串連綁定轉寄路由器的方式。具體操作，請參見建立多條私人IPsec-VPN串連實現私網流量的負載分擔。
隧道
系統直接展示當前地區支援的IPsec-VPN串連的隧道模式。
單隧道
雙隧道
關於IPsec-VPN串連隧道模式的說明，請參見綁定VPN網關情境雙隧道IPsec-VPN串連說明。
專用網路
選擇VPN網關執行個體關聯的VPC執行個體。
虛擬交換器
從VPC執行個體中選擇一個交換器執行個體。
IPsec-VPN串連的隧道模式為單隧道時，您僅需要指定一個交換器執行個體。
IPsec-VPN串連的隧道模式為雙隧道時，您需要指定兩個交換器執行個體。
IPsec-VPN功能開啟後，系統會在兩個交換器執行個體下各建立一個彈性網卡ENI（Elastic Network Interfaces），作為使用IPsec-VPN串連與VPC流量互連的介面。每個ENI會佔用交換器下的一個IP地址。
說明系統預設幫您選擇第一個交換器執行個體，您可以手動修改或者直接使用預設的交換器執行個體。
建立VPN網關執行個體後，不支援修改VPN網關執行個體關聯的交換器執行個體，您可以在VPN網關執行個體的詳情頁面查看VPN網關執行個體關聯的交換器、交換器所屬可用性區域以及交換器下ENI的資訊。
虛擬交換器2
IPsec-VPN串連的隧道模式為雙隧道時，從VPC執行個體中選擇第二個交換器執行個體。
您需要從VPN網關執行個體關聯的VPC執行個體下指定兩個分布在不同可用性區域的交換器執行個體，以實現IPsec-VPN串連可用性區域層級的容災。
對於僅支援一個可用性區域的地區 ，不支援可用性區域層級的容災，建議您在該可用性區域下指定兩個不同的交換器執行個體以實現IPsec-VPN串連的高可用，支援選擇和第一個相同的交換器執行個體。
頻寬峰值
選擇VPN網關執行個體的頻寬規格。單位：Mbps。
流量
VPN網關執行個體的計費方式。預設值：按流量計費。
IPsec-VPN
選擇開啟或關閉IPsec-VPN功能。預設值：開啟。
建立IPsec-VPN串連時需開啟本功能。
SSL-VPN
選擇開啟或關閉SSL-VPN功能。預設值：關閉。
建立IPsec-VPN串連時無需開啟本功能。
購買時間長度
VPN網關的計費周期。預設值：按小時計費。
服務關聯角色
單擊建立關聯角色，系統自動建立服務關聯角色AliyunServiceRoleForVpn。
VPN網關使用此角色來訪問其他雲產品中的資源，更多資訊，請參見AliyunServiceRoleForVpn。
若本配置項顯示為已建立，則表示您當前帳號下已建立了該角色，無需重複建立。
VPN網關執行個體建立完成後，系統會為VPN網關執行個體分配IP地址，用於和本機資料中心建立IPsec-VPN串連。
後續步驟
為建立IPsec-VPN串連，VPN網關執行個體建立完成後，您還需要建立使用者網關，將本地網關裝置的資訊（例如IP地址、BGP AS號）註冊到阿里雲上。具體操作，請參見建立和系統管理使用者網關。
修改VPN網關執行個體的名稱和描述資訊
登入VPN網關管理主控台。
在頂部功能表列，選擇VPN網關執行個體的地區。
在VPN網關頁面，找到目標VPN網關執行個體，單擊執行個體ID。
在VPN網關執行個體詳情頁面的基本資料地區，修改VPN網關執行個體的名稱和描述資訊。
在名稱後面單擊編輯，在彈出的對話方塊中修改執行個體的名稱，然後單擊確定。
在描述後面單擊編輯，在彈出的對話方塊中修改執行個體的描述資訊，然後單擊確定。
刪除VPN網關執行個體
刪除VPN網關執行個體前，請確保VPN網關執行個體下不存在IPsec串連、SSL服務端和IPsec服務端。具體操作，請參見：
登入VPN網關管理主控台。
在頂部功能表列，選擇VPN網關執行個體的地區。
在VPN網關頁面，找到目標VPN網關執行個體，在操作列單擊刪除。
在刪除VPN網關對話方塊，單擊確定。
通過調用API建立和管理VPN網關
支援通過阿里雲 SDK（推薦）、阿里雲 CLI、Terraform、Resource Orchestration Service等工具調用API建立和管理VPN網關。相關API說明，請參見：
CreateVpnGateway：建立VPN網關執行個體。
ModifyVpnGatewayAttribute：修改VPN網關執行個體的名稱和描述資訊。
DeleteVpnGateway：刪除VPN網關執行個體。
DescribeVpnGateway：查詢指定VPN網關執行個體的資訊。
DescribeVpnGateways：查詢指定地區下VPN網關執行個體的資訊。
MoveVpnResourceGroup：修改VPN網關資源所屬的資源群組。