VPN的并发连接数，指的是同一时间范围内，VPN服务端可以同时承载的有效加密隧道总数量，它和带宽、同时在线用户数属于完全独立的规格参数，不存在直接换算关系。很多人会把单条隧道内承载的多个业务访问请求，误算成VPN层面的并发连接，实际上只要加密隧道本身没有断开，隧道内跑多少个网页、文件传输请求，都只会占用1个VPN并发连接配额。
日常远程办公接入场景
这类场景大多使用面向终端用户的SSL VPN方案，袋鼠接入对象是居家办公、外勤出差的内部员工，绝大多数普通用户同一时间只会建立1条VPN隧道，用来访问内部OA、文件服务器、业务管理系统，不会主动叠加多条独立隧道。
这个场景下不需要按员工总人数直接采购等额的并发连接授权，只需要统计工作日早高峰时段的实际同时在线人数，预留10%到20%的冗余空间就足够覆盖使用需求，不会出现高峰时段连接被拒绝的问题。
跨区域站点互联场景
这类场景大多使用站点到站点模式的IPsec VPN，连接两端是不同城市的分部网关、数据中心网关，不是个人终端设备，每个站点和总部之间只会建立1条固定的站点间隧道，不会随站点内部的终端数量增加而新增VPN连接。
不同使用场景下的VPN并发连接承载状态示意
这个场景下的并发连接数需求，基本等于需要打通的独立站点总数量，只有当部分站点需要同时和多个其他分部直接建立对等隧道时，才会额外占用对应数量的连接配额，配置前可以直接查阅对应VPN网关官方的站点互联规格说明确认边界。
外部合作方临时接入场景
这类场景的接入对象是外部供应商、袋鼠审计团队、临时项目的合作人员，这类人员的接入权限通常是限时开放的，同一时段内的活跃接入人数波动很大，很容易出现短时间内大量外部人员同时接入的突发情况。
这个场景下的并发连接需求不能按长期在线的内部员工规模估算，需要提前统计项目周期内预计同时接入的外部人员峰值，额外预留30%左右的冗余，避免临时接入高峰时新的连接请求被服务端直接拒绝。
并发连接规格的核验方法
如果你不确定当前使用的VPN设备剩余并发配额，不需要修改任何网络配置，直接登录VPN服务端或者网关的管理后台，在隧道状态统计页面就能看到当前活跃的所有VPN连接明细，核对已用配额和总配额的差值，就能判断当前规格是否匹配自身使用需求。
如果出现新连接无法建立的情况，先核对活跃隧道的统计数据，确认是否已经达到并发连接上限，不要直接调整加密算法、路由规则这类和并发配额无关的配置，科学上网避免影响已经正常在线的业务连接。
