近日，國內領先云計算服務商UCloud在上海二、廣州、北京二、香港等多個地域上線IPSec VPN安全網關服務。該網絡新特性的推出，不僅可以使UCloud公有云多個地域間的公網通信得到加密，還能支持與用戶自有IPSec設備互聯來搭建安全可靠的混合云環境。

結合此前已有的SSL VPN產品，UCloud在網絡和應用層上的安全及擴展性變得日益強大，是業內為數不多地能同時提供IPSec和SSL VPN安全網關服務的云廠商，為用戶在網絡間的數據通信提供了雙重安全保障。

網關安全新特性

IPSec作為一種由IETF定義的標準協議，主要用于提供公用/專用網絡的端對端加密和驗證服務，該項成熟的網關技術可用于實現遠程VPN接入。

UCloud IPSec網關產品采用IKE v1版本進行協商，使用預共享秘鑰配置，支持Main Mode主模式和Aggressive Mode野蠻模式，并且支持AH認證和ESP加密。此外，UCloud IPSec VPN產品還提供多項進階功能，比如支持FQDN全程域名、修改DH配置、修改SA超時配置等。

產品后臺采用高可用架構設計，以集群方式提供熱備方案，確保在設備故障時能夠自動秒級切換，保證會話連續性，以確保達到用戶業務無感知的目的。

操控更簡易

在產品控制臺操作方面，也不必擔心。用戶不用再編寫繁雜的配置文件，只需通過便捷易用的控制臺，簡單幾步操作即可搭建一個立即可用的IPSec網關。同時，控制臺還提供豐富的監控數據，便于用戶進行分析和排查問題。整個操控，用戶僅需為使用的帶寬和VPN按需付費，無需再支付額外的費用。

IPSec VPN應用場景

更低成本的公有云跨域互通解決方案

雖然，UCloud現有產品UDPN（跨域通道）也可提供跨地域的內網互通能力，但與IPSec VPN產品相比，兩者的區別主要在于：UDPN是基于物理專線來搭建，能確保跨域通信的高度穩定、低延遲和無丟包，且內網通信的安全性也可得到極大保證；而UDPN還提供VPC對等互通的能力，因此其成本也較高，更加適合于搭建多地服務和異地災備業務。

相比之下，IPSec VPN提供了一種更加低成本的跨地域互通方案。IPSec的加密能力確保了公網通信的安全性，如果公網的延遲抖動和丟包可以被業務接受，便可搭建IPSec VPN以用于各地域間的業務數據同步，并且也為更高層級的高可用方案提供了更加堅實的基礎環境。

靈活運用于混合云

IPSec VPN還能應用于混合云。UCloud混合云解決方案允許用戶選擇托管云、物理專線等多種接入方式，能做到多接入點的無差別接入。且因IPSec網關較高的兼容性（如兼容華為、華三、Cisco等多種網絡廠商），使其既可用于私有云和公有云間的業務通信，又可作為公有云的管理入口。靈活的使用方式為擴展混合云的使用場景提供了更多可能性。

IPSec VPN產品能夠同時滿足用戶對網絡互通和安全性的需求，也為用戶部署混合云方案提供了網關安全保障。這一舉措也貫徹實施了UCloud的服務宗旨——用戶的需求就是UCloud的下一個產品。UCloud將不斷進行技術革新，繼續推出更加豐富的網關產品，為用戶創造無限可能的云上體驗。