VPN网关功能发布记录_VPN网关(VPN)-阿里云帮助中心

本文为您记录VPN网关功能发布信息以及功能对应的文档，方便您了解VPN网关功能动态。

2023年06月

功能名称	变更类型	功能描述	相关文档
双隧道模式的IPsec-VPN连接	优化	VPN网关将IPsec-VPN连接升级为双隧道模式，一个IPsec-VPN连接下将包含主备两条隧道，且两条隧道分布在不同的可用区，在主隧道发生故障后，流量可以通过备隧道进行传输，实现IPsec-VPN连接可用区级别的容灾，提高了IPsec-VPN连接的高可用性。	【升级公告】IPsec-VPN连接升级为双隧道模式建立VPC到VPC的IPsec-VPN连接（双隧道模式）

功能名称

变更类型

功能描述

相关文档

自助问题排查

新增

VPN网关支持查看IPsec-VPN连接和SSL-VPN连接日志、支持查看IPsec-VPN连接错误码，VPN网关接入网络智能服务NIS（Network Intelligence Service）后支持VPN网关实例诊断、路径分析功能，这些功能均可以帮助您排查VPN网关相关问题。

您可以在专有网络管理控制台的自助问题排查页面快速诊断VPN网关问题。

路径分析

新增

VPN网关接入网络智能服务NIS（Network Intelligence Service），支持路径分析功能。使用VPN网关建立网络连接的资源可以通过路径分析功能诊断网络连通性、流量异常类问题。

功能名称	变更类型	功能描述	相关文档
IPsec-VPN连接错误码	新增	IPsec-VPN连接支持查看错误码。在您使用IPsec-VPN连接过程中，如果IPsec-VPN连接异常，您可以根据VPN网关管理控制台提示的错误码和IPsec连接的日志信息自主排查问题。	自主排查IPsec-VPN连接问题
VPN网关实例诊断	新增	VPN网关接入网络智能服务NIS（Network Intelligence Service），支持诊断VPN网关实例并能根据诊断出的异常项提供修复建议。您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关实例状态问题等。	诊断VPN网关实例
查看SSL-VPN连接日志	优化	系统支持查看180天内SSL服务端和SSL客户端的的日志信息，您一次可查看的日志周期最长为10分钟。	查看SSL-VPN连接日志

功能名称	变更类型	功能描述	相关文档
查看SSL客户端的连接信息	新增	客户端与阿里云建立SSL-VPN连接后，您可以在SSL服务端下查看已连接的客户端信息。	查看SSL客户端的连接信息
策略优先级	优化	策略路由支持指定策略优先级。系统默认按照策略路由的策略优先级从高到低（策略优先级数字越小，优先级越高）逐条匹配策略路由，然后按照匹配到策略路由转发流量。	配置策略路由

功能名称	变更类型	功能描述	相关文档
VPN网关实例支持的带宽规格	优化	提升多个地域VPN网关实例的带宽规格至1000 Mbps。	VPN网关实例使用限制
国密型VPN网关	优化	国密型VPN网关绑定的证书由密钥管理服务KMS（Key Management Service）平台的证书变更为SSL证书。	管理SSL证书

功能名称	变更类型	功能描述	相关文档
IPsec连接支持绑定转发路由器实例	新增	IPsec连接绑定转发路由器实例后，不仅支持本地数据中心和VPC之间的互通，也支持通过ECMP（Equal-Cost Multipath Routing）方式实现IPsec-VPN连接的高可用。	入门概述

功能名称	变更类型	功能描述	相关文档
私网VPN网关	新增	私网VPN网关可以实现基于物理专线的私网流量加密通信，帮助您提高网络的安全性。	通过私网VPN网关实现专线私网流量加密通信

功能名称	变更类型	功能描述	相关文档
VPN网关自助升级	新增	对比旧版本的VPN网关，最新版本的VPN网关支持BGP动态路由协议、对等体存活检测DPD（Dead Peer Detection）等更多功能。您可以通过自助方式将VPN网关升级至最新版本，体验VPN网关的更多功能。	升级VPN网关

功能名称	变更类型	功能描述	相关文档
国密型VPN网关	新增	VPN网关支持国密算法，您可以使用国密型VPN网关建立IPsec-VPN连接。	创建和管理VPN网关实例创建和管理IPsec连接（单隧道模式）

功能名称	变更类型	功能描述	相关文档
BGP动态路由协议	新增	VPN网关支持BGP（Border Gateway Protocol）动态路由协议。VPN网关通过BGP动态路由协议可以自动学习和发布路由实现资源互通。	VPN网关支持BGP动态路由公告建立VPC到本地数据中心的连接（单隧道模式和BGP路由）

功能名称	变更类型	功能描述	相关文档
SSL-VPN双因子认证	新增	SSL-VPN联动应用身份服务IDaaS（Alibaba Cloud Identity as a Service）产品，为您提供多样化的SSL客户端认证方式。	SSL-VPN双因子认证

功能名称	变更类型	功能描述	相关文档
基于路由的IPsec-VPN	优化	VPN网关将基于策略的IPsec-VPN变更为基于路由的IPsec-VPN，为您提供更灵活的流量路由方式。	VPN网关路由配置概述