本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。
VPN网关版本在不断演进迭代,最新版本的VPN网关支持更多的功能特性,优化了和第三方厂商设备对接的兼容性,并解决了一些历史版本的问题。如果您的VPN网关不是最新版本,可能会存在运行风险,我们强烈建议您将VPN网关升级到最新版本,以体验更多功能并获得更稳定的网络能力。
升级判断
您可以在VPN网关管理控制台的VPN网关实例详情页面根据升级按钮的状态来判定您的VPN网关是否为最新版本,是否需要进行升级。
如果您的VPN网关为最新版本,升级按钮会显示为灰色,升级功能不可用。在您将鼠标移动至升级按钮上时,控制台会通过气泡给您相应提示,您无需进行升级。
对于新建的VPN网关,其版本默认为当前的最新版本。
如果升级按钮显示不是灰色,则表示您当前的VPN网关不是最新版本,可以进行升级。
升级说明
VPN网关升级约需要10分钟时间。
警告VPN网关升级期间无法提供服务,已有连接也会中断。建议您在网络维护窗口期间进行升级,以免影响业务运行。
升级VPN网关的操作不会产生费用。
如果VPN网关下不存在IPsec-VPN连接,则升级前后配置不变。如果VPN网关下存在IPsec-VPN连接,需了解以下说明:
如果您的VPN网关是在2019年03月21日之前创建的,升级完成后,您需要为VPN网关配置路由以确保IPsec-VPN连接网络连通。IPsec-VPN连接的其余配置在升级前后不会发生变化。
说明在2019年03月21日之前创建的VPN网关下创建IPsec-VPN连接时默认无需配置路由仅需配置感兴趣流,而在最新版本的VPN网关下创建IPsec-VPN连接时需要配置路由,因此在升级VPN网关后,您需要为VPN网关添加路由以确保IPsec-VPN连接正常工作。
如果您的VPN网关是在2019年03月21日之前创建的,VPN网关经历过升级且升级后已配置了路由,则再次升级时无需再配置路由。
如果您的VPN网关是在2019年03月21日之后创建的,则升级前后IPsec-VPN连接配置不变,无需为VPN网关添加路由配置。
前提条件
如果您的VPN网关下存在IPsec-VPN连接,IPsec-VPN连接配置了多个网段且IKE版本为IKEv1,那么您需要将IKE版本修改为IKEv2,或者将多个网段拆分为多个IPsec-VPN连接才能进行升级,否则会升级失败。
升级操作
- 登录VPN网关管理控制台。
在顶部菜单栏,选择VPN网关实例的地域。
在VPN网关页面,找到目标VPN网关实例,单击实例ID。
在VPN网关实例详情页面,单击升级。
在VPN升级实例对话框,仔细阅读升级提示,了解升级风险并同意升级后,单击确定。
对于2019年03月21日之前创建的VPN网关,在您进行升级时,系统将弹出以下对话框,提示您完成升级后进行路由配置。具体操作,请参见VPN网关路由配置概述。
说明如果您的VPN网关是在2019年03月21日之前创建的,VPN网关经历过升级且升级后已配置了路由,则再次升级时无需再配置路由。
对于2019年03月21日之后创建的VPN网关,在您进行升级时,系统将弹出以下对话框,您在知晓升级风险后直接进行升级即可。
单击确定后,系统将直接开始升级,请耐心等待升级完成。