弃用传统 VPN 动态路由

传统 VPN 隧道的动态路由或边界网关协议 (BGP) 将于 2025 年 8 月 1 日弃用。如果您的工作负载需要使用 BGP 来实现 VPN 连接,则必须使用 HA VPN。

如需了解高可用性 VPN,请参阅 Cloud VPN 概览

本页面的其余部分可以帮助您规划和实施迁移。

已弃用的配置

您无法创建使用由 Cloud Router 路由器管理的动态路由 (BGP) 的新传统 VPN 隧道。

自 2025 年 8 月 1 日起,无论隧道连接到什么网关,我们都不再支持创建使用动态路由 (BGP) 的传统 VPN 隧道。这包括与 Compute Engine 虚拟机 (VM) 实例内运行的 VPN 网关软件的连接,或是与 Trusted Cloud外部的连接。

不支持使用动态路由 (BGP) 的现有传统 VPN 隧道。使用中的隧道将继续运行,但没有可用性服务等级协议 (SLA)。

已弃用的配置会发生什么情况?

如果您删除使用 BGP 配置的传统 VPN 隧道,将无法重新创建支持 BGP 的隧道。现有未修改的传统 VPN 隧道可能会继续传输流量(但没有 SLA)。对于需要重新创建或修改 BGP 设置配置的任何更改,您都必须使用高可用性 VPN。

受支持的配置

您只能继续创建以下传统 VPN 配置并获得相应支持:

  • 从传统 VPN 网关到本地 VPN 网关使用静态路由的传统 VPN 隧道,以及从本地 VPN 网关到传统 VPN 网关使用静态路由的传统 VPN 隧道。
  • 传统 VPN 网关与用作 VPN 网关的 Compute Engine 虚拟机之间使用静态路由的传统 VPN 隧道。

建议

对于需要动态路由 (BGP) 的所有生产流量,请使用高可用性 VPN。

我们建议您仅在本地 VPN 设备不支持 BGP 因而无法使用高可用性 VPN 时,才保留传统 VPN。不过,我们强烈建议您升级这些设备以支持 BGP,因为与静态路由相比,高可用性 VPN 提供了更灵活、可靠且高度可用的解决方案,并且是 Cloud VPN 中 BGP 功能的唯一途径。

如需了解详情,请参阅高可用性 VPN 拓扑

结算变化

为高可用性 VPN 实例化并使用额外的冗余隧道后,您会看到结算变化情况,如 Cloud VPN 价格页面所述。

为了实现高可用性,高可用性 VPN 要求您成对创建 VPN 隧道。两个隧道将按相同的小时费率计费。如果您将一个隧道仅用于故障切换,则出站数据传输费用仅适用于活跃隧道。

自 2025 年 8 月 1 日起,任何未迁移到高可用性 VPN 且继续通过已建立的传统 VPN 网关和隧道传输的流量都将按照标准传统 VPN 费率计费。

迁移到高可用性 VPN

如需迁移到高可用性 VPN,您可能需要更改路由或基础架构,以支持高可用性 VPN。您的网络管理员或站点可靠性工程师 (SRE) 需要安排好维护窗口,以便执行迁移。

在何处获取帮助

如果您有任何疑问或需要帮助,请与Trusted Cloud by S3NS 支持团队联系