すべてのプロダクト
Search

このプロダクト

    VPN Gateway:IPsec-VPN のクォータと制限

    ドキュメントセンター

    VPN Gateway:IPsec-VPN のクォータと制限

    最終更新日:Aug 21, 2026

    このトピックでは、IPsec-VPN リソースのデフォルトのクォータと使用制限、およびクォータの引き上げをリクエストする方法について説明します。

    VPN ゲートウェイのアタッチメント

    リソース

    デフォルトの制限

    調整可能

    Alibaba Cloud アカウントあたりの VPN ゲートウェイインスタンス数

    30 (すべてのリージョンでの合計)

    このクォータは、トランジットルーターにアタッチされた IPsec 接続と共有されます。

    はい、クォータ名：

    vpn_quota_instances_num

    VPN ゲートウェイインスタンスあたりの IPsec 接続数

    10

    はい、クォータ名：

    vpn_quota_ipsec_connections_num

    VPN ゲートウェイインスタンスあたりの最大帯域幅仕様

    • 拡張 VPN ゲートウェイ：帯域幅の仕様属性はありません。

    • 標準エディション：インバウンドおよびアウトバウンド方向の合計で 1,000 Mbps。一部のリージョンでは 500 Mbps

    いいえ

    IPsec 接続 (VPN ゲートウェイに関連付け) でサポートされる帯域幅

    • 拡張エディション：1 Gbps。

      各トンネルは、インバウンド方向で 1 Gbps、アウトバウンド方向で 1 Gbps をサポートします。VPN ゲートウェイの 2 つのトンネルは A-S モードで動作します。通常の状況では、1 つのトンネルのみがトラフィックを伝送します。したがって、単一の IPsec 接続で実際に利用可能な帯域幅は 1 Gbps です。

    • 標準エディション：すべての IPsec 接続は、VPN ゲートウェイインスタンスの帯域幅を共有します (最大 1,000 Mbps、一部のリージョンでは 500 Mbps)

    いいえ

    VPN ゲートウェイインスタンスが 1 秒あたりに転送できるパケット数

    • 拡張エディション：トンネルごとにインバウンドおよびアウトバウンドの各方向で 140,000 pps

    • 標準エディション：1 つの VPN ゲートウェイインスタンス配下にあるすべての IPsec 接続の両方向の pps の合計は 120,000 pps を超えません

    パケットあたり 256 バイト。

    いいえ

    VPN ゲートウェイインスタンスあたりの最大同時接続数

    • 拡張エディション：トンネルあたり 200,000

    • 標準エディション：VPN ゲートウェイインスタンスあたり 200,000

    ネットワークの 5 タプル (送信元 IP、宛先 IP、送信元ポート、宛先ポート、プロトコル) は、接続を一意に識別します。この数には、TCP、UDP、ICMP 経由の接続が含まれます。

    いいえ

    VPN ゲートウェイインスタンスあたりのポリシーベースルートエントリ数

    • 拡張 VPN ゲートウェイ：サポートされていません。

    • 標準 VPN ゲートウェイ：20

    標準 VPN ゲートウェイのみ：はい、クォータ名：

    vpn_pbr_route_entry_quota

    VPN ゲートウェイインスタンスあたりの宛先ベースルートエントリ数

    30

    はい、クォータ名：

    vpn_route_entry_quota

    VPN ゲートウェイインスタンスあたりのピアから学習した BGP ルート数

    • 拡張 VPN ゲートウェイ：200

    • 標準 VPN ゲートウェイ：50

    標準 VPN ゲートウェイのみ。引き上げをリクエストするには、アカウントマネージャーにご連絡ください (最大 200)。

    各 IPsec 接続 (VPN ゲートウェイに関連付け) に追加できるローカル/リモート CIDR ブロックの数

    • 拡張 VPN ゲートウェイ：10

    • 標準 VPN ゲートウェイ：5

    いいえ

    IPsec 接続 (VPN ゲートウェイに関連付け) で使用できないポート

    • 拡張 VPN ゲートウェイ：なし

    • 標準 VPN ゲートウェイ：2222

      ポート 2222 は、VPN ゲートウェイサービスが内部で使用するために予約されています。IPsec 接続のポート 2222 にアクセスするすべてのトラフィックはドロップされます。

    いいえ

    トランジットルーターのアタッチメント

    リソース

    デフォルトの制限

    調整可能

    Alibaba Cloud アカウントあたりのトランジットルーターにアタッチされた IPsec 接続数

    30 (すべてのリージョンでの合計)

    このクォータは、VPN ゲートウェイインスタンスと共有されます。

    はい、クォータ名：

    vpn_quota_instances_num

    IPsec 接続 (トランジットルーターに関連付け) でサポートされる帯域幅

    • 標準エディション：トンネルごとにインバウンドおよびアウトバウンド方向の合計で 1 Gbps

    • Large エディション：トンネルごとにインバウンドおよびアウトバウンドの各方向で 3 Gbps

      Large エディションは招待制プレビューです。使用するには、アカウントマネージャーにお問い合わせください。

    いいえ

    IPsec 接続 (トランジットルーターに関連付け) が 1 秒あたりに転送できるパケット数

    • 標準エディション：トンネルごとに両方向の合計で 120,000 pps (パケットあたり 256 バイト)

    • Large エディション：トンネルごとにインバウンドおよびアウトバウンドの各方向で 400,000 pps (パケットあたり 256 バイト)

      Large エディションは招待制プレビューです。使用するには、アカウントマネージャーにお問い合わせください。

    いいえ

    トランジットルーターあたりの ECMP をサポートするトンネル数

    32 トンネル (16 IPsec 接続)

    いいえ

    IPsec 接続の BGP ルートテーブルがピアから学習できるルートエントリ数 (トランジットルーターに関連付け)

    トンネルあたり 1,000、合計 2,000

    レガシーのシングルトンネル接続の制限は 50 です。

    シングルトンネル接続のみ。引き上げをリクエストするには、アカウントマネージャーにご連絡ください (最大 200)。

    IPsec 接続あたりのローカル/リモートネットワーク CIDR ブロック数

    • 標準エディション：5

    • Large エディション：10

      Large エディションは招待制プレビューです。使用するには、アカウントマネージャーにお問い合わせください。

    いいえ

    IPsec 接続 (トランジットルーターに関連付け) でサポートされる最大接続数

    • 標準エディション：トンネルあたり 200,000

    • Large エディション：トンネルあたり 400,000

      Large エディションは招待制プレビューです。使用するには、アカウントマネージャーにお問い合わせください。
    ネットワークの 5 タプル (送信元 IP、宛先 IP、送信元ポート、宛先ポート、プロトコル) は、接続を一意に識別します。この数には、TCP、UDP、ICMP 経由の接続が含まれます。

    いいえ

    IPsec 接続 (トランジットルーターに関連付け) で使用できないポート

    2222

    ポート 2222 は、VPN ゲートウェイサービスが内部で使用するために予約されています。IPsec 接続のポート 2222 にアクセスするすべてのトラフィックはドロップされます。

    いいえ

    IPsec 接続をアタッチできるトランジットルーターの数

    1

    いいえ

    カスタマーゲートウェイの制限

    リソース

    デフォルトの制限

    調整可能

    リージョンあたりのカスタマーゲートウェイ数

    150

    いいえ

    API レートクォータ

    • 各 API のレートクォータについては、「フロー制御情報」をご参照ください。

    • クォータの引き上げをリクエストするには、「クォータの引き上げリクエスト」をご参照ください。

    • 使用量がクォータの制限に近づくとアラートを受信できるため、事前に引き上げをリクエストできます。詳細については、「クォータアラート」をご参照ください。

    クォータの引き上げリクエスト

    • 一部のクォータについては、セルフサービスで引き上げをリクエストできます。クォータセンターで、目的のクォータを見つけ、[操作] 列の 申請 をクリックします。承認の可能性を高めるには、妥当な新しいクォータ値を指定し、リクエストの詳細な理由を提示してください。各クラウドサービスのテクニカルサポートチームがこれらのリクエストをレビューし、承認は通常 1 分未満で完了します。

    • リソースディレクトリを使用して複数のアカウントを管理している場合は、クォータテンプレートを使用してクォータの引き上げリクエストを一括で送信できます。

    • この操作に RAM ユーザーを使用するには、まずRAM ユーザーにクォータを管理するための権限を付与します。必要な権限は AliyunQuotasFullAccess です。