这是一个可选的服务，可用于创建 VPN 隧道配置以访问一个或多个 非 SD-WAN 目标。VMware 提供创建隧道所需的配置，包括创建 IKE IPsec 配置和生成预共享密钥。
概览
下图简要说明了可以在 VMware 和 非 SD-WAN 目标 之间创建的 VPN 隧道。
注： 需要为
非 SD-WAN 目标 中的主 VPN 网关指定 IP 地址。该 IP 地址用于在
SD-WAN 网关 和主 VPN 网关之间建立主 VPN 隧道。
（可选）可以为辅助 VPN 网关指定一个 IP 地址，以便在
SD-WAN 网关 和辅助 VPN 网关之间建立辅助 VPN 隧道。通过使用“高级设置”(Advanced Settings)，可以为您创建的任何 VPN 隧道指定冗余 VPN 隧道。
重要说明： 从 4.0 版开始，要求所有类型的虚拟机上的 CPU 支持 AES-NI 指令集。
