VPN网关是一款网络连接服务，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云专有网络VPC（Virtual Private Cloud）之间安全可靠的连接。

功能特性

VPN网关提供IPsec-VPN和SSL-VPN两种网络连接方式，不同的网络连接方式适用于不同的应用场景。

IPsec-VPN

IPsec-VPN是一种基于路由的网络连接技术，提供灵活的流量路由方式，方便您配置和维护VPN策略，适用于在企业本地数据中心或企业办公网络与VPC之间建立网络连接。在您创建IPsec-VPN的过程中，依据IPsec连接绑定的资源不同，实现网络连接的方式也不相同，如下图所示。

绑定VPN网关实例

绑定转发路由器实例

SSL-VPN

SSL-VPN是一种基于OpenVPN架构的网络连接技术，适用于在互联网客户端与VPC之间建立网络连接。部署后，仅需要在互联网客户端中加载证书并发起连接，互联网客户端便可与VPC互通。

SSL-VPN仅支持绑定国际标准商用密码算法的公网VPN网关实例。

优势

安全使用网络密钥交换IKE（Internet Key Exchange）和IP层协议安全结构IPsec（Internet Protocol Security）协议对传输数据进行加密，保证数据安全可信。稳定底层采用双机热备架构，故障时秒级切换，保证会话不中断，业务不受影响。简单功能开通即用，配置实时生效，实现快速部署。低成本支持基于互联网建立加密隧道，相比使用物理专线成本更低。