VPN Gateway:IPsec-VPN のクォータと制限

リソース

デフォルト制限

調整可能

Alibaba Cloud アカウントあたりの VPN gateway インスタンス数

30 (全リージョン合計)

このクォータは、同じアカウント内の Transit Router にアタッチされている IPsec-VPN 接続の数と共有されます。

はい。クォータ名:

vpn_quota_instances_num

VPN gateway インスタンスあたりの IPsec-VPN 接続数

10

はい。クォータ名:

vpn_quota_ipsec_connections_num

VPN gateway インスタンスあたりの最大帯域幅

Enhanced VPN gateway: 該当なし。

Standard VPN gateway: 1,000 Mbps (一部のリージョンでは 500 Mbps)。

いいえ

IPsec-VPN 接続あたりの帯域幅

Enhanced VPN gateway: 1 Gbps

Standard VPN gateway: すべての接続は、ゲートウェイの 1,000 Mbps の帯域幅 (一部のリージョンでは 500 Mbps) を共有します。

いいえ

VPN gateway インスタンスあたりの双方向 1 秒あたりのパケット数 (pps) の合計

120,000 pps (1 パケットあたり 256 バイト)。VPN gateway インスタンスに複数の IPsec-VPN 接続がある場合、それらの合計 pps はこの制限を超えることはできません。

いいえ

VPN gateway インスタンスあたりの最大同時接続数

200,000

接続は、ネットワーク 5 次元ルール (ソース IP、宛先 IP、送信元ポート、宛先ポート、およびプロトコル) によって一意に識別されます。これには、TCP、UDP、および ICMP を介して確立された接続が含まれます。

いいえ

VPN gateway インスタンスあたりのポリシーベースルート数

Enhanced VPN gateway: サポートされていません。

Standard VPN gateway: 20

はい、Standard VPN gateway のみ。クォータ名:

vpn_pbr_route_entry_quota

VPN gateway インスタンスあたりの宛先ベースルート数

30

はい。クォータ名:

vpn_route_entry_quota

VPN gateway インスタンスあたりのピアから学習された BGP ルート数

Enhanced VPN gateway: 200

Standard VPN gateway: 50

Standard VPN gateway のみ、アカウントマネージャーに連絡して、最大 200 までの引き上げをリクエストしてください。

IPsec-VPN 接続あたりのローカル/リモート CIDR ブロック数

Enhanced VPN gateway: 10

Standard VPN gateway: 5

いいえ

IPsec-VPN 接続でサポートされていないポート

Enhanced VPN gateway: なし。

Standard VPN gateway: 2222

VPN gateway サービスは、内部使用のためにポート 2222 を予約しており、このポート宛ての IPsec-VPN 接続上のトラフィックをドロップします。

いいえ

リソース

デフォルト制限

調整可能

Alibaba Cloud アカウントあたりの Transit Router にアタッチされている IPsec-VPN 接続数

30 (全リージョン合計)

このクォータは、同じアカウント内の VPN gateway インスタンスの数と共有されます。

はい。クォータ名:

vpn_quota_instances_num

IPsec-VPN 接続あたりの帯域幅

トンネルあたり 1,000 Mbps。

いいえ

IPsec-VPN 接続あたりの双方向 pps の合計

トンネルあたり 120,000 pps (1 パケットあたり 256 バイト)

いいえ

Transit Router あたりの ECMP をサポートするトンネル数

32 トンネル (16 個の IPsec-VPN 接続から)

いいえ

IPsec-VPN 接続あたりのピアから学習された BGP ルート数

トンネルあたり 1,000、合計 2,000。

レガシーシングルトンネルモード接続の場合、制限は 50 です。

シングルトンネルモード接続のみ、アカウントマネージャーに連絡して、最大 200 までの引き上げをリクエストしてください。

IPsec-VPN 接続あたりのローカル/リモート CIDR ブロック数

5

いいえ

IPsec-VPN 接続あたりの最大同時接続数

200,000

接続は、ネットワーク 5 次元ルール (ソース IP、宛先 IP、送信元ポート、宛先ポート、およびプロトコル) によって一意に識別されます。これには、TCP、UDP、および ICMP を介して確立された接続が含まれます。

いいえ

IPsec-VPN 接続でサポートされていないポート

2222

VPN gateway サービスは、内部使用のためにポート 2222 を予約しており、このポート宛ての IPsec-VPN 接続上のトラフィックをドロップします。

いいえ

IPsec-VPN 接続あたりの Transit Router 数

1

いいえ

リソース

デフォルト制限

調整可能

リージョンあたりのカスタマーゲートウェイ数

150

いいえ