阿里云VPC对接本地数据中心IPsec配置

1.已创建VPC网络和交换机


2.开始配置网关（购买后才可以生效）
①选择VPC实列（需要搭建IPsec的ECS服务器）
②选择地区
③指定交换机（选择否/是，是需要选择创建的虚拟交换机）
④选择带宽（根据需求选择）
⑤选择开启IPsec
⑥选择计费时间
⑦付费
3.创建用户网关

4.创建IPsec链接
①名称自定义 即可
②绑定上一步创建的网关
③选择感兴趣流模式（本端ESC网段和本地数据中心网段）
④密钥 两端相同
⑤高级设置
IPsec第一阶段Ike
1）选择ike版本，本地数据中心端支持什么就选什么版本；
2）如果两端都是固定IP，选择main主模式；
3）协商参数，自选两端一样就行，一般MD5 3DES DH 2
IPsec第二阶段ipsec
1）配置IPsec数据加密参数，一般MD5 3DES DH2
2)其他不用配置，确定就好

5.查看IPsec两个阶段是否建立成功