概述

本文档介绍如何在百度智能云控制台创建云智能网类型 IPsec VPN 网关。IPsec-VPN（Internet Protocol Security Virtual Private Network）是一种基于 IP 层的安全通信技术，采用隧道加密机制在网络中建立受保护的虚拟专用通道。该服务支持标准 IKE 协议与多种加密算法，可对传输数据进行身份认证、完整性校验与加密处理，有效保障数据在不可信网络环境中的机密性和安全性。通过与本地数据中心或第三方网络建立安全连接，用户可便捷地构建跨地域、跨网络的混合云架构，实现私网资源安全互通，适用于政企、金融、电力等对安全传输要求较高的业务场景。云智能网类型 IPsec VPN 支持与 CSN 关联，实现 VPN 与 CSN 之间的路由传播，提升路由互通的效率与灵活性。

前提条件

• 已登录百度智能云账号，并具备创建 VPN 网关、弹性公网 IP 和云智能网相关资源的权限。
• 已准备可用于绑定 VPN 网关的弹性公网 IP。
• 已根据业务规划确认 VPN 网关所属地域、规格、计费方式和关联的云智能网资源。

操作流程

按照以下步骤，完成IPsec-VPN的所有配置：
创建IPsec-VPN网关-->创建用户网关-->创建IPsec隧道--> 与CSN关联并配置路由--> 测试连通性

操作步骤

1. 登录 私有网络VPC控制台,在导航栏选择 网络连接->VPN 网关->VPN 网关，进入 VPN 网关列表页面。

2. 点击 创建VPN网关。

3. 填写 VPN 网关基本配置。

参数	必填	说明
类型选择	是	选择 IPsec VPN 网关。
付费方式	是	根据业务需要选择 包年包月 或 按量付费。
当前地域	是	选择 VPN 网关所在地域。
VPN 网关名称	是	填写 VPN 网关名称。
VPN 网关规格	是	根据业务带宽需求选择 普通型（最大转发能力 200Mbps）或 增强型（最大转发能力 1000Mbps）。
网关类型	是	云智能网类型 IPsec VPN 仅支持 公网 网关类型。

4. 配置云智能网关联信息。在 关联资源类型 中选择 云智能网，并在 VPN 云端公网 IP 中选择用于绑定 VPN 网关的弹性公网 IP。关于如何选择合适该 VPN 网关的 EIP，请参见 [EIP 购买带宽限制]。

参数	必填	说明
关联资源类型	是	选择 VPN 网关所关联的资源类型，此处选择 云智能网。VPN 网关创建成功后，需要在 CSN 详情页的网络实例管理中添加 VPN 网关实例。
VPN 云端公网 IP	是	选择与 VPN 网关绑定的弹性公网 IP。若无可绑定的弹性公网 IP，需先创建并准备可绑定的弹性公网 IP。

5. 填写 BGP、描述、资源分组、标签和购买信息。

参数	必填	说明
BGP 功能开关	是	选择该 VPN 网关是否启用 BGP。
VPN 描述	否	填写对该 VPN 网关的描述。
资源分组	是	选择资源分组。
绑定标签	否	选择标签。标签支持您按用途、所有者或项目等标准对资源进行分类，每个标签包含键和值两部分。
购买时长	是	选择购买时长。
自动续费	否	选择是否自动续费。开通自动续费后，百度智能云将在实例到期前 7/3/1/0 天定时进行自动扣款续费，续费成功或失败都将向您发送短信和邮件提醒。
释放保护	否	选择是否开启释放保护。启用释放保护后，该 VPN 网关将无法释放。

6. 点击 【下一步】，进行购买。

   说明：

   • VPN网关创建后无法切换BGP开启状态，当BGP为开启状态时，其关联隧道仅支持目的路由模式。