# 产品优势
企业版虚拟专用网络具有以下几大产品优势：
- **更安全**
  - 基于IKE/IPsec、SSL对传输数据加密，保证用户数据传输安全。
  
  - VPN支持为每个用户创建独立的VPN网关，提供租户网关隔离防护能力。
  
  - 支持AES国际、SM国密等加密算法，满足多种安全要求。
  
  - 支持多种认证模式，包括证书认证、口令认证、IAM认证、联邦认证。
   
- **高可用**
  - 双连接：网关提供两个接入地址，支持一个对端网关创建两条相互独立的VPN连接，一条连接中断后流量可快速切换到另一条连接。
  
  - 双活网关：双活网关部署在不同的AZ区域，实现AZ级高可用保障。
  
  - 主备模式：正常情况下，VPN网关和对端网关通过主连接进行通信；当主连接发生故障时，VPN连接会自动切换到备连接；故障恢复后，VPN连接会自动切回到主连接。
  
  - HA模式：站点入云VPN支持主备、双活，终端入云VPN支持主备。
   
- **低成本**
  - 利用Internet构建IPsec加密通道，使用费用相对云专线服务更便宜。
  
  - 支持绑定同一共享带宽下的EIP实例，从而节省带宽使用成本。
  
  - 支持在创建EIP实例时，按需配置带宽大小。
  
  - 支持非固定IP接入，典型场景帮助客户节省接入费用。
   

- **灵活易用**
  - 支持多种连接模式：一个网关支持配置策略、静态路由和BGP路由多种连接模式，满足不同对端网关的接入需要。
  
  - 支持分支互访：支持云上VPN网关作为VPN Hub，云下站点通过VPN Hub实现分支互访。
  
  - 即开即用：部署快速，实时生效，在用户数据中心的VPN设备进行简单配置即可完成对接。
  
  - 关联企业路由器（Enterprise Router, ER）：企业可以构建更加丰富的云上网络。
  
  - 专线互备：支持和云专线（DC）互备，故障自动切换。
  
  - 支持私网类型网关：对专线私有网络进行加密传输，提升数据传输安全。
  
  - 支持多平台接入：支持Windows、Mac、Linux、Android、IOS多种终端平台操作系统接入云上网络，实现移动办公。
  
  - 支持DNS域名访问：支持用户配置DNS服务器地址，方便用户通过DNS服务器进行域名解析，访问对应的云上业务。
  
  - 支持批量导入用户：支持批量导入和删除用户，方便用户快速添加或删除VPN用户。
  
  - 支持用户连接管理主动断连：终端入云VPN支持用户对连接进行管理，主动断连。
  
  - 支持开启/关闭分支互联功能：站点入云VPN支持用户可以根据需要灵活开启或关闭分支互联，实现对端网关之间互联或隔离。
  
  - 支持重置VPN连接：站点入云VPN支持用户通过重置VPN连接，实现高效率操作。
  
  - 支持自动生成服务端证书：终端入云VPN支持自动生成服务端证书，方便用户快速使用服务端证书。
  
  - 支持自助升级VPN网关实例：用户根据实际需要自助升级VPN网关实例，方便用户更新网关实例。
  
  - 支持自定义路由表：VPN支持用户根据实际需求，在VPC中自定义路由表，提高网络的可用性和灵活性。
  
  - 支持查看IPsec SA协商网段和流量监控：站点入云VPN支持用户查看IPsec SA的协商网段和流量监控，方便定位问题。
  
  - 支持导出VPN连接配置：站点入云VPN支持用户下载对端配置文件，方便进行配置比较。
  
  - 支持使用共享带宽EIP：用户可以根据实际需求选择是否使用共享带宽EIP，提高网络资源的利用效率和灵活性。